VLAN配置命令
1 vlan
命令：vlan [vlan-id]
no vlan [vlan-id]
功能：创建vlan并且进入vlan配置模式，在vlan模式中，用户可以配置vlan名称和为该vlan分配交换机端口；本命令的no操作为删除指定的vlan。
参数：[vlan-id]为要创建/删除的vlan的vid，取值范围为1~4094。
命令模
转载
2024-02-12 19:57:49
1022阅读
作者：一天。让你的网络之路不在孤单，一起学习，一起成长。如果VLAN间有了互访的需求，那该如何实现呢？（华为华三早期解决方案）（上一篇内容）单臂路由的形式虽然解决了VLAN间互通的问题，但是呢，里面存在几个比较明显的弊端。由于早期的路由器只有两个接口，所以只能一根线接到一个二层交换机上面，造成了路径是次优的，比如client2要去Server的流量，它是先从核心交换机到出口路由器，在从出口路由器回
转载
2024-08-27 22:17:18
838阅读
起序：本文是在本人学习后总结的，如果你是第一次接触，还是有点难度的，希望可以帮助你。需要的知识：路由器常用命令路由器配置路由表一、概述访问控制列表 ACL（Access Control List），是一种包过滤技术，基于三层和四层过滤：三层： IP 地址（基于 IP 包头 的 IP 地址）四层 ：端口（基于 TCP/UDP 头部的端口号）ACL 可以在 路由器 上配置，也可以再 防火墙 上配置（一
vlan 2 vlan 3 用ACL来实现，具体如下：acl number 3002 rule deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 acl number 3003 rule deny ip so
转载
2024-05-13 17:09:08
81阅读
VLAN ACL（VLAN map）是使用在VLAN与VLAN之间的ACL，相同VLAN也是可以过滤的，只要流量是进入或离开指定的VLAN，都会被过滤，可以同时控制二层与三层流量。准确地讲，VLAN ACL并不是一个ACL，只是一个能调用ACL到VLAN的技术，只要被调用的ACL支持什么功能，那么VLAN ACL就支持什么功能。当需要控制IPv4 流量时，VLAN ACL需要调用IP ACL，而其
原创
2014-03-18 17:03:33
2744阅读
基于ACL的简化流策略ACL只有在具体位置或功能上得到应用后才会生效。ACL可以在交换机全局、VLAN或具体接口上应用，但在华为S系列交换机中不是直接应用，是通过一种称之为“基于ACL的简化流策略”来进行的。如可把ACL应用于简化流策略中的多种流行为应用中，如报文过滤、流量监管、流量镜像、流量重定向、报文重标记等。一、基于ACL的简化流策略概述“基于ACL的简化流策略”是指通过将报文信息与ACL规
作者：一天，新的改变随着时间的推移，之前的办公区2租户离开了，办公区一与三由于业务关系合并成一个团队，顺便把办公区二区域一起一起租用下来了，原有的网络结构不变，但是带来了一个问题，由于业务的需要，网段之间需要进行互访，比如Client2也需要访问办公区三下面的server，接下来就来了解一个新的技术VLAN间路由，会从早期的解决方案以及目前主流的解决方案来进行介绍。先来介绍一个常见疑惑很多朋友都会
转载
2024-08-25 21:48:54
1000阅读
第一章 VTP协议
Switch(config)#vtp domain (name)设置VTP域名
Switch(config)#vtp mode server/transparent/client设置VTP模式，服务/透明/客户/
Switch(config)#vtp password 123 设置VTP密码
Switch(cofnig)#vtp prun
文章目录VLAN概述什么是VLAN为什么引入VLAN路由器可以隔离广播域，但是接口少，费用高VLAN虚拟局域网VLAN划分的方法VLAN帧格式（在交换机里识别不同的VLAN，出交换机要删除Tag标签，因为PC不认识打了Tag标签的数据帧）PVID：Access端口：创建VLAN验证VLAN的配置为交换机端口划分vlan删除VLAN批量将端口加入VLAN不回显交换机之间的VLAN通信交换机给每个去
转载
2024-04-06 09:37:40
48阅读
port acl
原创
2007-12-27 08:54:18
1035阅读
1 试验目的 （注：华为默认最后未被匹配的路由都permit ，思科 默认最后都未被匹配的路由是deny）测试ACL匹配原则2 理解 out 与in
in和out是相对的,比如:
A(s0)-----(s0)B(s1)--------(s1)C
假设你现在想拒绝A访问C,并且假设要求你是在B上面做ACL(当然C上也可以),我们把这个拓扑换成一个例子
转载
2024-07-10 09:22:46
248阅读
一.ACL前言介绍 我们对vlan的划分只是单纯的划分了广播域，并没有进行流量控制，并且三层交换机或者单臂路由，我们还可以实现不同vlan之间的划分。ACL：访问控制列表 1.用来对数据包做访问控制（丢弃，放行） 2.结合其他协议，匹配范围
转载
2024-08-12 20:43:01
74阅读
一台cisco 3560多VLAN间通讯的简单配置实例
最近，在使用Boson NetSim v7.02配置实验时，老是出现莫名其妙的问题，明明配置正确，却死活都ping不通，只好使用cisco 专用的Packeg Tracer来验证了，毕竟手头上没有cisco 3560的设备。 一、拓扑图如下：在3560上分四个VLAN：10、20、30、80
转载
2024-05-16 20:49:06
88阅读
1 ACL 概述 随着网络规模的扩大和流量的增加，对网络安全的控制和对带宽的分配成为网络管理的重要内容。通过对报文进行过滤，可以有效防止非法用户对网络的访问，同时也可以控制流量，节约网络资源。ACL（Access Control List，访问控制列表）即是通过配置对报文的匹配规则和处理操作来实现包过滤的功能。 ACL 通过一系列的匹配条件对报文进行分类，这些条件可以是报文的源 MAC 地址、目的
转载
2024-08-13 16:16:34
104阅读
什么是ACL？ACL全称访问控制列表（Access Control List），主要通过配置一组规则进行过滤路由器或交换机接口进出的数据包，是控制访问的一种网络技术手段， ACL适用于所有的被路由支持的协议，如IP、tcp、udp、ftp、www等。 什么是反掩码？反掩码就是通配符掩码 ， 通过标记0和1告诉设备应该匹配到哪位。 在反掩码中，相应位为1
转载
2024-03-07 13:07:18
90阅读
1.组网需求 在一个区域内通过部署两台AC来为用户提供无线服务，Switch作为DHCP服务器为AP和Client分配IP地址，在AC上配置vlan-group，让客户端在两台AC之间实现漫游。 2.配置注意事项 · 参与漫游的AP上绑
转载
2024-03-06 17:02:41
87阅读
原文链接：http://bbs.hh010.com/thread-14910-1-1.htmlVLAN访问控制列表（VACL）和VLAN之间的访问控制列表其实在实现方式上是有很大不同的，虽然从字面上看两者差不多。 我们常说的VLAN之间的访问控制，它的实现方式是将ACL直接应用到VLAN的虚端口上，与应用到物理端口的ACL实现方式是一样的。而VLAN访问控制（VACL），
转载
精选
2013-07-30 10:29:19
906阅读
技术点详解——局域网访问隔离 局域网为什么需要访问隔离1. 在如上图中，企业网络可以为根据使用者获得的授权不同，把LAN划分为不同的虚拟区域（我们称为VLAN），以方便进行VLAN之间的访问控制，每个VLAN内部的PC互访是自由的，不受限的。2.
无法防止内部非法的代理服务器，所谓非法，就是在可以上网的机器上装有代理软件，不可上网的用户通过此代理上网。非法代理实际上是很头痛的事情，这种封包没有任何特殊性，而且代理服务器的端口可以任意修改，用访问列表来控制几乎是不可能的，唯一的办法就是彻底断绝可上网与不可上网用户的通讯。 下面我给出一种目前来说比较完善的局域网方案，基本
VLAN
原创
2008-06-20 20:16:34
1062阅读
3评论
