色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

三層交換機如何配置,才算最大發揮其功能?

jf_qwOiugB3 ? 來源:通信弱電交流學習 ? 2023-05-05 15:45 ? 次閱讀

對于弱電工程從業者來說,“交換機”一直都是關注的焦點。廣義的交換機(switch)就是一種在通信系統中完成信息交換功能的設備,它像是“開關”一樣的存在。交換機沒出現之前,我們常用的就是HUB集線器。用它的話,同一時刻網絡上只能傳輸一組數據幀的通訊,如果發生碰撞還得重試,很不高效。但交換機不同,它不僅有網橋、集線器和集線器的所有功能,還提供了更先進的功能,比如如虛擬局域網(VLAN)和更高的性能。

14f8eab8-eb15-11ed-90ce-dac502259ad0.png

根據功能的不同,交換機分為二層交換機和三層交換機。

今天的文章給你科普的是“三層交換機”,它處在OSI七層模型的第三層,所以叫三層交換機。

三層交換機你需要了解的機制有哪些?

沒有辦法實操,該怎么練手掌握?

在企業內具體部署時,又該如何操作

三層交換機的轉發機制

你必須了解

三層以太網交換機的轉發機制主要分為兩個部分:二層轉發和三層交換。

二層轉發包含MAC地址和VLAN二層轉發;三層轉發主要涉及到兩個關鍵的線程:地址學習線程、報文轉發線程,這個和二層的線程是類似的。

02三層交換機配置

模擬器上該怎么練習?

首先,需要你了解vlan、了解基本的路由原理、了解客戶端設置網關的作用。

并且你安裝好了模擬器,這里用的是Cisco Packet Tracer。

實驗步驟如下:

01二層交換機配置(劃a為主干鏈路接口

Switch(config)#vlan 10

Switch(config)#vlan 20

Switch(config)#int range f0/1-10

Switch(config-if-range)#switchport access vlan 10

Switch(config)#int range f0/11-20

Switch(config-if-range)#switchport access vlan 20

Switch(config)#int f0/24

Switch(config-if)#switchport mode trunk

02三層交換機配置配置(創建vlan、設置主干鏈路接口、設置SVI接口地址、啟用路由功能)

Switch(config)#ip routing#啟用三層交換機的路由功能

Switch(config)#vlan 10

Switch(config)#vlan 20

Switch(config)#int f0/24

Switch(config-if)#switchport trunk encapsulation dot1q

Switch(config-if)#switchport mode trunk

Switch(config)#int vlan 10#創建svi10

Switch(config-if)#ip address 192.168.10.254 255.255.255.0#設置SVI10的ip,該地址是vlan10的網關

Switch(config)#int vlan 20#創建svi20

Switch(config-if)#ip address 192.168.20.254 255.255.255.0#設置SVI20的ip,該地址是vlan20的網關

03配置PC(設置IP、設置網關)

150bef14-eb15-11ed-90ce-dac502259ad0.jpg

PC0地址設置,該主機屬于vlan10

15184a66-eb15-11ed-90ce-dac502259ad0.jpg

PC1地址設置,該主機屬于vlan20

04測試連通性

15262474-eb15-11ed-90ce-dac502259ad0.jpg

03企業應用配置實例

在企業中,不同部門可能需要區分管理,設置不同的網絡權限,同時也需要一定的安全防護,這時你就會需要用到三層網管交換機作為核心交換機。

本文以TL-SG5428PE作為核心交換機為例,介紹在企業網絡中配置三層交換機的方法。網絡拓撲如下:

1533fd74-eb15-11ed-90ce-dac502259ad0.png

出現的問題

訪客網絡可以訪問互聯網,但不能訪問內部其他網絡

不同部門之間不能互相訪問

產品部可以訪問互聯網和服務器,研發部不能訪問互聯網,只能訪問服務器

服務器網段不能訪問外網

問題分析

每個網絡設置VLAN,通過設置訪問控制限制不同網絡的訪問權限

開啟ARP防護、DHCP偵聽保障網絡安全

配置步驟

01網絡規劃

為方便設備管理,需要將路由器、交換機、AC、AP等設備劃分到一個VLAN中,同時需要保證每個網絡都劃分VLAN。

本例中三層網管交換機的端口1連接路由器,端口2連接AC,具體VLAN劃分和端口規劃情況如下所示:

153c2fbc-eb15-11ed-90ce-dac502259ad0.png

1544684e-eb15-11ed-90ce-dac502259ad0.png

注:網絡地址的大小請根據企業規模靈活配置,本例中網絡掩碼配置為24位。

02設置端口類型

根據規劃表格,在“VLAN->802.1Q VLAN->端口配置”中,選中1-18口,端口類型下拉選擇GENERAL,點擊提交。

154e195c-eb15-11ed-90ce-dac502259ad0.png

03劃分VLAN

在“VLAN->802.1Q VLAN->VLAN配置”中,創建VLAN10,Tagged端口列表中選擇對應的3-6號端口,點擊提交。

155a131a-eb15-11ed-90ce-dac502259ad0.png

其余VLAN重復步驟即可,完成后VLAN列表如下:

156470c6-eb15-11ed-90ce-dac502259ad0.png

04設置接口參數

在“路由功能->接口”中,輸入VLAN ID號,IP地址模式選擇Static,輸入網絡參數如下圖所示,點擊創建。

15721226-eb15-11ed-90ce-dac502259ad0.png

其余VLAN重復步驟即可,完成后接口列表如下:

15776b22-eb15-11ed-90ce-dac502259ad0.png

05設置DHCP服務器

在“路由功能->DHCP服務器->DHCP服務器”中,啟用DHCP服務。注意因為需要AC管理AP,所以DHCP服務器中需要填寫option字段,如下option 60填寫“TP-LINK”,option 138填寫AC的IP地址,本例為192.168.23.253。

157bcd48-eb15-11ed-90ce-dac502259ad0.png

在“路由功能->DHCP服務器->地址池設置”中,輸入相應的網絡參數如下圖所示,點擊添加。

1586fa06-eb15-11ed-90ce-dac502259ad0.png

其余VLAN重復步驟即可,完成后DHCP地址池列表如下:

158e2f4c-eb15-11ed-90ce-dac502259ad0.png

06設置路由參數

由于產品部、員工無線網絡、訪客網絡需要連接互聯網,所以需要設置相應路由使數據能轉發出去。

在“路由功能->靜態路由->IPv4靜態路由”中,設置相應參數如下圖所示,注意下一跳為路由器地址,本例為192.168.23.1。

159872d6-eb15-11ed-90ce-dac502259ad0.png

07網絡權限設置

在交換機中主要通過ACL來控制訪問權限,本例使用其中的標準IP ACL進行配置,其余的MAC ACL等原理類似。

由于交換機默認規則是轉發所有數據,ACL控制是逐條匹配的,所以各網絡所需規則如下:

產品部:禁止訪問研發部網絡。

研發部:只允許訪問服務器,禁止訪問其余網絡。

員工無線網絡:禁止訪問產品部、研發部、服務器網絡。

訪客網絡:禁止訪問產品部、研發部、員工無線網絡、服務器網絡。

以研發部為例,具體設置如下:

新建一個ACL ID

標準IP ACL的ID號范圍是500-1499,本例使用520。在“訪問控制->ACL配置->新建ACL”中,輸入520,點擊創建即可。

15a3c762-eb15-11ed-90ce-dac502259ad0.png

再根據需求創建ACL規則

在“訪問控制->ACL配置->標準IP ACL”中,下拉選擇創建的ACL 520,輸入規則ID 21,安全操作選擇允許,源IP為研發部IP,目的IP為服務器IP。如下圖所示,完成后點擊提交。

15afd03e-eb15-11ed-90ce-dac502259ad0.png

禁止訪問其余網絡的規則,如下所示:

15b9904c-eb15-11ed-90ce-dac502259ad0.png

完成后ACL 520列表,如下圖所示:

15c55c4c-eb15-11ed-90ce-dac502259ad0.png

最后綁定至相應VLAN中

在“訪問控制->ACL綁定配置->VLAN綁定”中,下拉選擇ACL 520,輸入VLAN ID號20,點擊添加。如下圖所示:

15d15d30-eb15-11ed-90ce-dac502259ad0.png

其余網絡重復上述三個步驟即可,注意每個網絡都需要創建一個ACL ID號以進行VLAN的綁定。

其余網絡創建后的ACL列表如下:

15da9b34-eb15-11ed-90ce-dac502259ad0.png

15e63584-eb15-11ed-90ce-dac502259ad0.png

15ebbbc6-eb15-11ed-90ce-dac502259ad0.png

08網絡安全設置

為保障內網的網絡安全,在三層交換機中建議開啟ARP防護、DHCP偵聽。

ARP防護

防護功能需要先進行四元綁定。在“網絡安全->四元綁定”中有手動綁定和掃描綁定,手動綁定輸入相應參數即可,掃描綁定設置如下圖所示。

綁定后可以在防護范圍內進行防護選擇。

15f1109e-eb15-11ed-90ce-dac502259ad0.png

防ARP欺騙

在“網絡安全->ARP防護->防ARP欺騙”中,選擇啟用源MAC、目的MAC和IP驗證,填入作用的VLAN ID號,點擊啟用。如下如所示:

15fd1470-eb15-11ed-90ce-dac502259ad0.png

DHCP偵聽

DHCP主要作用是集中分配和管理IP地址,通常我們是通過路由器或三層網管交換機充當DHCP服務器的角色,但如果網絡中有其他能夠分配DHCP的非法服務器,也會給客戶端分配不正確的IP,導致終端無法上網,網絡結構紊亂。

而開啟“DHCP偵聽”功能,添加授信端口,可以讓終端和服務器只能從授信端口接收發送DHCP Offer報文,從而能正確的進行網絡通信

設置方法:

在“網絡安全->DHCP偵聽->全局配置”中,啟用DHCP偵聽,輸入作用的VLAN ID,點擊提交,如下圖所示:

16029aee-eb15-11ed-90ce-dac502259ad0.png

若交換機連接有合法DHCP服務器如路由器或AC或其他服務器,則需要進行端口配置,將DHCP服務器所在端口設置為授信端口。

在“網絡安全->DHCP偵聽->端口配置”中設置為授信端口,如下圖所示。

本例中路由器和AC均無需開啟DHCP服務,故無需做設置。

16098d5e-eb15-11ed-90ce-dac502259ad0.png

通過以上設置,即完成了企業組網中三層網管交換機的設置,且實現了相應的訪問控制和網絡安全需求。注意保存配置以免掉電導致配置丟失。

以下簡要介紹下此例中ER系列路由器、Web網管交換機中的重要設置。路由器、AC、Web網管交換機中的一些基本管理設置、上網設置、無線設置再此不做介紹。

09路由器設置

數據轉發到路由器后需要設置NAPT規則才能將數據轉發出去,也需要設置到核心交換機的靜態路由以將互聯網數據轉發到內網中。

在此以TL-ER6220G為例簡單介紹ER系列路由器的設置方法。在“傳輸控制->NAT設置->NAPT”中,點擊新增,輸入相應參數如下圖,點擊確定。

1611db9e-eb15-11ed-90ce-dac502259ad0.png

其余VLAN重復步驟即可,完成后NAPT規則列表如下:

16178ed6-eb15-11ed-90ce-dac502259ad0.png

注意:由于研發部和服務器網段不能訪問互聯網,所以不做NAPT設置。

在“傳輸控制->路由設置->靜態路由”中,點擊新增,輸入相應參數如下圖,點擊確定。注意此處的下一跳地址為三層網管交換機地址,本例為192.168.23.2。

161daf5a-eb15-11ed-90ce-dac502259ad0.png

完成后靜態路由列表如下:

16248cc6-eb15-11ed-90ce-dac502259ad0.png

注意:由于研發部和服務器網段不能訪問互聯網,所以不做靜態路由設置。

10二層交換機VLAN設置

在二層交換機中同樣需要進行VLAN劃分以對接三層交換機。

本文以員工網絡所在交換機為例進行VLAN 30的設置。其余網絡所在交換機設置同樣。

在“VLAN->802.1Q VLAN”中選中啟用并點擊應用

在輸入框中輸入30,選擇對應的端口,選為Tagged,完成后點擊添加。

162fa886-eb15-11ed-90ce-dac502259ad0.png

添加完成后,VLAN列表如下:

163d4928-eb15-11ed-90ce-dac502259ad0.png

設置端口PVID

在“VLAN->802.1Q VLAN PVID設置”中,選中VLAN30中Untagged的端口,PVID框輸入30,點擊應用進行保存。

端口類型為Tagged的16口作為級聯口,保持默認PVID值為1即可。設置后如下如所示:

1643c064-eb15-11ed-90ce-dac502259ad0.png

審核編輯:湯梓紅

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 交換機
    +關注

    關注

    21

    文章

    2637

    瀏覽量

    99537
  • Switch
    +關注

    關注

    1

    文章

    533

    瀏覽量

    58222
  • 集線器
    +關注

    關注

    0

    文章

    387

    瀏覽量

    39479
  • VLAN
    +關注

    關注

    1

    文章

    277

    瀏覽量

    35640
  • Mac
    Mac
    +關注

    關注

    0

    文章

    1105

    瀏覽量

    51459

原文標題:三層交換機如何配置,才算最大發揮其功能?

文章出處:【微信號:通信弱電交流學習,微信公眾號:通信弱電交流學習】歡迎添加關注!文章轉載請注明出處。

收藏 人收藏

    評論

    相關推薦

    三層交換機VLAN路由的配置方法

    掌握vlan路由技術之三層交換機vlan路由的配置方法和結果驗證。
    的頭像 發表于 12-15 11:11 ?3191次閱讀
    <b class='flag-5'>三層</b><b class='flag-5'>交換機</b>VLAN路由的<b class='flag-5'>配置</b>方法

    三層交換機工作原理

    必再經過路由處理器處理了,因為三層交換機有“記憶”路由的功能。   三層交換機的路由記憶功能是由
    發表于 06-10 12:26

    三層交換機-可靠性配置

    三層交換機--可靠性配置
    發表于 12-27 16:09 ?0次下載

    三層交換機組播配置

    三層交換機組播配置
    發表于 12-27 16:17 ?0次下載

    三層交換機協議隧道配置

    三層交換機協議隧道配置
    發表于 12-27 16:17 ?0次下載

    三層交換機QoS功能配置

    三層交換機QoS功能配置
    發表于 12-27 16:16 ?0次下載

    三層交換機安全配置

    三層交換機安全配置
    發表于 12-27 16:16 ?0次下載

    三層交換機防止攻擊配置

    三層交換機防止攻擊配置
    發表于 12-27 16:16 ?0次下載

    三層交換機集群管理配置

    三層交換機集群管理配置
    發表于 12-26 22:45 ?0次下載

    三層交換機典型應用配置實例

    三層交換機典型應用配置實例
    發表于 02-14 17:19 ?14次下載

    三層交換機配置實例詳解

    舉例講解H3C配置三層交換機4個步驟詳細用法,配置三層交換機通用的四個步驟就是:劃分VLAN,并
    發表于 03-06 10:45 ?11.2w次閱讀
    <b class='flag-5'>三層</b><b class='flag-5'>交換機</b><b class='flag-5'>配置</b>實例詳解

    華為三層交換機配置實例

    有朋友討論華為三層交換機配置問題,今天小編也整理了下華為交換機的文章,大家來一起學習交流下!
    的頭像 發表于 06-05 11:19 ?1339次閱讀
    華為<b class='flag-5'>三層</b><b class='flag-5'>交換機</b><b class='flag-5'>配置</b>實例

    交換機三層交換機的區別

    計算機網絡中的交換機是用于在局域網(LAN)中轉發數據包的重要設備。其中,二交換機三層交換機是兩種常見的
    的頭像 發表于 06-12 14:09 ?1.2w次閱讀
    二<b class='flag-5'>層</b><b class='flag-5'>交換機</b>和<b class='flag-5'>三層</b><b class='flag-5'>交換機</b>的區別

    深入解讀路由器、交換機三層交換機的區別

    隨著以太網交換機的不斷發展,現在的交換機提高了性能,其中虛擬網絡和三層交換是最突出的。在三層交換
    的頭像 發表于 09-29 17:36 ?1765次閱讀
    深入解讀路由器、<b class='flag-5'>交換機</b>、<b class='flag-5'>三層</b><b class='flag-5'>交換機</b>的區別

    交換機三層交換機有什么區別

    交換機分為二交換機三層交換機,它們在功能、應用場景和技術實現上有明顯區別。
    的頭像 發表于 08-07 15:33 ?1299次閱讀
    主站蜘蛛池模板: 免费观看a视频| 久cao在线香蕉| 伦理电影2499伦理片| 97碰成视频免费| 色橹橹欧美在线观看视频高清| 国产亚洲999精品AA片在线爽 | 国产强奷糟蹋漂亮邻居在线观看| 亚洲欧美成人无码久久久| 免费国产午夜理论不卡| 丰满少妇69激情啪啪无码| 亚洲免费大全| 欧美精品成人a多人在线观看| 国产精品久久久久久免费字体 | 美女黄图大全| 国产电影尺度| 中文字幕亚洲视频| 肉小说高h| 久久re视频这里精品09首页| 91综合精品网站久久| 在线亚洲国产日韩欧洲专区| 欧美阿v天堂视频在99线| 久久婷婷色一区二区三区| 精品一区二区三区免费观看| aaaaaa级特色特黄的毛片| 亚洲精品色播一区二区 | 狂躁美女BBBBBB视频| 被同桌摸出水来了好爽的视频| 亚洲你我色| 少妇系列之白嫩人妻| 欧美一区二区三区男同| 青青草伊人| 国产精品一国产精品免费| 11 13加污女qq看他下面| 色姐妹久久综合在线av| 久久精品视频在线直播6| 俄罗斯xxxxxbbbbb| 浴室里强摁做开腿呻吟的漫画| 色欲AV精品人妻一二三区| 久久青草影院| 国产精品人妻无码久久久蜜桃臀| 60岁老年熟妇在线无码|