实验二：（实现VLAN的数据帧跨交换机传递 链路配置为干道链路）配置 Trunk接口（Trunk端口一般用于交换机之间连接的端口，可属于多个VLAN）实验内容：模拟公司网络场景。公司规模较大，员工200余名，内部网络是一个大的局域网。公司放置了多台接入交换机（S1和S2）负责员工的网络接入。接入交换机之间通过汇聚交换机S3相连。公司通过划分VLAN来隔离广播域，由于员工较多
转载
2024-03-01 12:06:46
234阅读
vlan
间
ACL
和
VACL
的区别
我们常说的VLAN之间的访问控制，它的实现方式是将ACL直接应用到VLAN的虚端口上，与应用到物理端口的ACL实现方式是一样的。而VLAN访问控制（VACL），也称为VLAN访问映射表，它的实现方式与前者完全不同。它应用于VLAN中的所有通信流，支持基于ETHERTYPE和MAC地址的过滤，可以防
转载
2024-05-10 23:26:51
23阅读
实验拓扑图如下：
VLAN ACL 通过执行动作，限定VLAN主机之间通信 （动作：filter 过滤；forwarding 转发（默认））VACL无方向性。P4可以访问P1，P4不能访问P2。
实验步骤：
sw(config)#access-list 111 permit ip host 10.1.1.4 host 10.1.1.1
sw(config)#access
原创
2012-10-30 22:48:02
843阅读
基于ACL的简化流策略ACL只有在具体位置或功能上得到应用后才会生效。ACL可以在交换机全局、VLAN或具体接口上应用，但在华为S系列交换机中不是直接应用，是通过一种称之为“基于ACL的简化流策略”来进行的。如可把ACL应用于简化流策略中的多种流行为应用中，如报文过滤、流量监管、流量镜像、流量重定向、报文重标记等。一、基于ACL的简化流策略概述“基于ACL的简化流策略”是指通过将报文信息与ACL规
AC FIT AP架构的网络中存在两种报文，一类是AC管理控制AP的报文，称为管理报文（也叫控制报文），另一类是STA的用户数据报文，称为业务报文。如上图所示，图中的虚线表示报文的转发路径。管理报文只在AC和AP之间的网络中传输，需要经过CAPWAP隧道转发。业务报文在STA和STA要访问的网络之间传输。业务报文存在两种转发方式，直接转发（本地转发）和隧道转发（集中转发），隧道转发方式下业务报文需
VLANLAN-------局域网MAN-----城域网WAN------广域网VLAN里面的LAN指的是局域网，代表的是一个广播域。VLAN-----------虚拟局域网：交换机和路由器协同工作，将原来的一个广播域，逻辑上分割成多个虚拟的广播域。判断是否在一个广播域：是否在同一个洪泛范围，Ping一下即可。VLAN配置1.创建VLAN<Huawei>display vlan----
转载
2024-03-18 22:08:31
54阅读
构建公司的基本网络构架
原创
2018-01-31 19:14:32
1558阅读
ACL:
access control list , 访问控制列表，
-作用：
在设备上进行流量的过滤；
-类型:
@基本ACL
*表示： 2000 ~ 2999
*特点：只能匹配数据包的源IP地址 (匹配数据包不精确)
@高级ACL
*表示： 3000 ~ 3999
*特点： 可以同时匹配数据包的源、目标、协议号、源端口、目标端口信息； (匹配数据包精确)-原理：
*ACL通常是调用在“数据包
交换（switching）是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术统称。广义的交换机（switch）就是一种在通信系统中完成信息交换功能的设备。 交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。 交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使
转载
2024-07-15 01:22:41
30阅读
VLAN ACL（VLAN map）是使用在VLAN与VLAN之间的ACL，相同VLAN也是可以过滤的，只要流量是进入或离开指定的VLAN，都会被过滤，可以同时控制二层与三层流量。准确地讲，VLAN ACL并不是一个ACL，只是一个能调用ACL到VLAN的技术，只要被调用的ACL支持什么功能，那么VLAN ACL就支持什么功能。当需要控制IPv4 流量时，VLAN ACL需要调用IP ACL，而其
原创
2014-03-18 17:03:33
2744阅读
VLAN 之间的ACL配置
提问：如何禁止VLAN间互相访问？
回答：
步骤一：创建vlan10、vlan20、vlan30
S5750#conf
----进入全局配置模式
S5750(config)#vlan 10
----创建VLAN10
S5750(config-vlan)#exit
----退出VLAN配置模式
S5750(config)#vlan 20
----
原创
2013-01-21 13:45:07
2526阅读
版权1、定义ACL，限制不同网段互访权限2、在VLAN里，应用下载ACL，就这样简单！Switch>enSwitch#conf tSwitch(config)#hostname 35603560(config)#vlan 171 3560(config-vlan)#name boss3560(config)#vlan 1723560(con
原创
2021-04-17 16:23:47
1808阅读
第一章 VTP协议
Switch(config)#vtp domain (name)设置VTP域名
Switch(config)#vtp mode server/transparent/client设置VTP模式，服务/透明/客户/
Switch(config)#vtp password 123 设置VTP密码
Switch(cofnig)#vtp prun
步骤一：创建vlan10、vlan20、vlan30
S5750#conf
转载
精选
2010-11-15 17:38:22
5452阅读
2评论
port acl
原创
2007-12-27 08:54:18
1035阅读
1 试验目的 （注：华为默认最后未被匹配的路由都permit ，思科 默认最后都未被匹配的路由是deny）测试ACL匹配原则2 理解 out 与in
in和out是相对的,比如:
A(s0)-----(s0)B(s1)--------(s1)C
假设你现在想拒绝A访问C,并且假设要求你是在B上面做ACL(当然C上也可以),我们把这个拓扑换成一个例子
转载
2024-07-10 09:22:46
248阅读
一.ACL前言介绍 我们对vlan的划分只是单纯的划分了广播域，并没有进行流量控制，并且三层交换机或者单臂路由，我们还可以实现不同vlan之间的划分。ACL：访问控制列表 1.用来对数据包做访问控制（丢弃，放行） 2.结合其他协议，匹配范围
转载
2024-08-12 20:43:01
74阅读
VLAN acl ，端口隔离 ，private vlan VLAN acl针对于VLAN做ACL，访问控制列表，Access-map 技术背景VLAN有着分割广播域的作用，通常情况下一个VLAN 内部的主机可以无条件的进行互访，（因为在一个广播域里）但是会有这个的需求，如何能够使一个VLAN 下的主机不可以通信呢？ 技术实现1、ip access-list负责抓取数据
转载
2024-05-07 22:17:52
119阅读
原创
2011-05-18 09:23:37
1162阅读
一、理清思路1.创建ACL——2.配置流行为——3.配置流行为动作——4.创建流策略——5.应用在vlan上1.创建acl 3000-3999 #acl 3100 rule permit ip source 10.100.0.0 0.0.1.255 destination 10.99.1.2 0 rule permit ip source 10.100.0.0 0.0.1.255 destinat
原创
2022-04-13 13:50:13
6982阅读
点赞
