交換機(jī)配置：三層核心+防火墻

計(jì)算機(jī)網(wǎng)絡(luò)工程實(shí)驗(yàn)報(bào)告 實(shí)驗(yàn) 目的 （簡(jiǎn)述實(shí)驗(yàn)的目的及意義） 理解三層交換機(jī)的基本原理 掌握三層交換機(jī)的物理端口的開(kāi)啟路由的功能的配置 實(shí)驗(yàn) 內(nèi)容 （實(shí)驗(yàn)內(nèi)容簡(jiǎn)述） 測(cè)試三層交換機(jī)的功能是否使用正常 實(shí)驗(yàn) 儀器 及元 件 1臺(tái)交換機(jī)3560 1臺(tái)pc機(jī) 直通線 配置線 實(shí)驗(yàn) 原理 及電 路圖 實(shí)驗(yàn) 過(guò)程 及 結(jié)果 記錄 （按實(shí)驗(yàn)步驟和實(shí)驗(yàn)要求提供相應(yīng)的實(shí)驗(yàn)數(shù)據(jù)及實(shí)驗(yàn)波形） 1、進(jìn)入特權(quán)模式 switch>enable switch# 2、進(jìn)入全局配置模式 switch#configureterminal enterconfigurationcommands,oneperline.endwithcntl/z. switch(config)# 3、設(shè)置主機(jī)名 switch(config)#hostnameswitch_3560-24ps s

三層交換綜合實(shí)驗(yàn) 一般來(lái)講，設(shè)計(jì)方案中主要包括以下內(nèi)容： 用戶需求 需求分析 使用什么技術(shù)來(lái)實(shí)現(xiàn)用戶需求 設(shè)計(jì)原則 拓?fù)鋱D 設(shè)備清單 一、模擬設(shè)計(jì)方案 【用戶需求】 1.應(yīng)用背景描述 某公司新建辦公大樓，布線工程已經(jīng)與大樓內(nèi)裝修同步完成?，F(xiàn)公司需要建 設(shè)大樓內(nèi)部的辦公網(wǎng)絡(luò)系統(tǒng)。大樓的設(shè)備間位于大樓一層，可用于放置核心交換 機(jī)、路由器、服務(wù)器、網(wǎng)管工作站、電話交換機(jī)等設(shè)備。在每層辦公樓中有樓層 配線間，用來(lái)放置接入層交換機(jī)與配線架。目前公司工程部25人、銷(xiāo)售部25 人、發(fā)展部25人、人事部10人、財(cái)務(wù)部加經(jīng)理共15人。 2.用戶需求 為公司提供辦公自動(dòng)化、計(jì)算機(jī)管理、資源共享及信息交流等全方位的服務(wù)， 目前的信息點(diǎn)數(shù)大約100個(gè)，今后有擴(kuò)充到200個(gè)的可能。 公司的很多業(yè)務(wù)依托于網(wǎng)絡(luò)，要求網(wǎng)絡(luò)的性能滿足高效的辦公要求。同時(shí)對(duì) 網(wǎng)絡(luò)的可靠性要求也很高，要求在辦公

在三層交換機(jī)上面每個(gè)vlan都要設(shè)置ip做為網(wǎng)關(guān)。雖然是沒(méi)有多個(gè)mac但是這個(gè)是子接口 啊。就是邏輯上的。 三成交換機(jī)配置路由就需要配置vlan的ip就可以了很簡(jiǎn)單 swa(config)#interfacevlan1 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 swa(config)#interfacevlan2 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 swa(config)#interfacevlan3 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 1.交換機(jī)支持的命令： 交換機(jī)基本狀態(tài)： switch:；rom狀態(tài)，路由器是rommon> host

三層交換機(jī)與防火墻對(duì)接上網(wǎng)

實(shí)驗(yàn)四三層交換機(jī)基本配置及利用三層交換機(jī)實(shí)現(xiàn)不同vlan間通信 一、實(shí)驗(yàn)名稱 三層交換機(jī)基本配置及vlan/802.1q－vlan間通信實(shí)驗(yàn)。 二、實(shí)驗(yàn)?zāi)康?理解和掌握通過(guò)三層交換機(jī)的基本配置及實(shí)現(xiàn)vlan間相互通信的配置方法。 三、實(shí)驗(yàn)內(nèi)容 若企業(yè)中有2個(gè)部門(mén)：銷(xiāo)售部和技術(shù)部（2個(gè)部門(mén)pc機(jī)ip地址在不同網(wǎng)段），其中銷(xiāo) 售部的pc機(jī)分散連接在2臺(tái)交換機(jī)上，配置交換機(jī)使得銷(xiāo)售部pc能夠?qū)崿F(xiàn)相互通信，而 且銷(xiāo)售部和技術(shù)部之間也能相互通信。 在本實(shí)驗(yàn)中，我們將pc1和pc3分別連接到switcha（三層交換機(jī)）的f0/5端口和 switchb的f0/5端口并劃入vlan10，將pc2連接到switcha（三層交換機(jī)）的f0/15端 口并劃入vlan20，switcha和switchb之間通過(guò)各自的f0/2

一直以來(lái)，單位內(nèi)部局域網(wǎng)直接接入政務(wù)外網(wǎng)，使用上級(jí)分配的b類地址子網(wǎng)172．16．6．0，24位掩碼，網(wǎng)關(guān)172．16．6．1等參數(shù)，采取靜態(tài)和手工方式來(lái)設(shè)置單位服務(wù)器和pc機(jī)的ip和網(wǎng)關(guān)的。網(wǎng)關(guān)在上級(jí)部門(mén)機(jī)房的三層交換機(jī)上，我單位內(nèi)部的機(jī)器都是通過(guò)上級(jí)部門(mén)的設(shè)備接入因特網(wǎng)的。

三層的出口連接防火墻的內(nèi)口 三層核心交換機(jī)最好別用vlan1連接防火墻內(nèi)口?？赡軙?huì)因?yàn)閕p重定向問(wèn)題導(dǎo)致內(nèi) 網(wǎng)訪問(wèn)外網(wǎng)速度奇慢?。?具體事例及解決辦法如下： 某企業(yè)網(wǎng)核心為4506，接入基本為2950系列。核心有一塊x4548gb -rj業(yè)務(wù)板， 其中48口上聯(lián)到防火墻，其他下聯(lián)到客戶端?？蛻舳司W(wǎng)關(guān)指向核心交換機(jī)，上網(wǎng)速度奇慢。 指向防火墻則速度正常，防火墻地址為172.16.1.1核心配置如下： core_switch#showrun buildingconfiguration... currentconfiguration:6061bytes ! version12.1 noservicepad servicetimestampsdebuguptime servicetimestampslogupt

三層交換機(jī)路由配置

在三層交換機(jī)上面每個(gè)vlan都要設(shè)置ip做為網(wǎng)關(guān)。雖然是沒(méi)有多個(gè)mac但是這個(gè)是子接口 啊。就是邏輯上的。 三成交換機(jī)配置路由就需要配置vlan的ip就可以了很簡(jiǎn)單 swa(config)#interfacevlan1 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 swa(config)#interfacevlan2 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 swa(config)#interfacevlan3 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 1.交換機(jī)支持的命令： 交換機(jī)基本狀態(tài)： switch:；rom狀態(tài)，路由器是rommon> host

華為三層交換機(jī)配置心得 一、給交換機(jī)劃分vlan vlan是虛擬局域網(wǎng)的意思，它相當(dāng)于一個(gè)局域網(wǎng)工作組?！皏lan幾” 可以理解成編號(hào)為幾的vlan，比如vlan2就是編號(hào)為2的vlan，只是一 個(gè)編號(hào)而已，并不是說(shuō)vlan2的網(wǎng)段一定要是2網(wǎng)段，vlan2的ip地址 是可以隨便設(shè)置的。 下面我將三層交換機(jī)的第20個(gè)端口添加到vlan10里，步驟如下： a、在交換機(jī)里添加vlan10 system-view（一般用縮寫(xiě)：sys） [quidway]vlan10（添加編號(hào)為10的vlan） [quidway-vlan10]quit（一般縮寫(xiě)：q） b、設(shè)置vlan10的ip地址為192.168.66.66網(wǎng)關(guān)為255.255.255.0 [quidway]interfacevlanif10（int

三層交換機(jī)路由配置

三層交換機(jī)的連接和配置

思科三層交換機(jī)配置的接入層顧名思義，本層是為終端設(shè)備接入lan的第一道設(shè)備，是最接 近用戶計(jì)算機(jī)的設(shè)備，該層思科三層交換機(jī)配置設(shè)備的特點(diǎn)是： ◆端口密集 ◆接口狀態(tài)翻動(dòng)頻繁 ◆單位流量低 ◆有較多的訪問(wèn)策略 ◆有二層環(huán)路存在 以上幾條是該層思科三層交換機(jī)配置的特點(diǎn)，一般接入層交換機(jī)多為24口，48口等，呈堆 疊狀態(tài)，因?yàn)橛脩魣F(tuán)體是相當(dāng)龐大的。一般接入層交換機(jī)端口保持在10/100自協(xié)商，最大 100，保證微分段的設(shè)備的傳輸速度，因?yàn)槭墙拥接脩粲?jì)算機(jī)，所以接入層交換機(jī)的端口狀 態(tài)經(jīng)常在up和down之間反復(fù)。 不適合做stp（生成樹(shù)協(xié)議）的根。而因?yàn)槊鎸?duì)用戶，所以接入層交換機(jī)有過(guò)多的策略限制， 如vlan等。一般接入層交換機(jī)會(huì)以2端口的100口綁定成以太通道（trunk等）接入到匯 聚層。 思科三層交換機(jī)配置匯聚層該層是接入層的交換機(jī)流量集合的地方，所有

交換機(jī)>enable進(jìn)入特權(quán)模式 #exit返回上一級(jí)操作模式 #end返回到特權(quán)模式 #writememory或copyrunning-configstartup-config保存配置文件 #delflash:config.text刪除配置文件(交換機(jī)及1700系列路由器) #erasestartup-config刪除配置文件(2500系列路由器) #delflash:vlan.dat刪除vlan配置信息（交換機(jī)） #configureterminal進(jìn)入全局配置模式 (config)#hostnameswitcha配置設(shè)備名稱為switcha (config)#bannermotd&配置每日提示信息&為終止符 (config)#enablesecretlevel10star配置遠(yuǎn)程登陸密碼為st

三層交換機(jī)基本原理

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,三層交換機(jī)開(kāi)始取代路由器,成為內(nèi)部網(wǎng)完成三層轉(zhuǎn)發(fā)的核心設(shè)備。介紹了千兆三層交換機(jī)sw1200軟件系統(tǒng)的設(shè)計(jì)。首先介紹了sw1200的硬件結(jié)構(gòu)和軟件平臺(tái),接著采用網(wǎng)絡(luò)層次模型分析系統(tǒng)的軟硬件關(guān)系,給出軟件系統(tǒng)框架的設(shè)計(jì),最后論述框架內(nèi)各個(gè)功能模塊的設(shè)計(jì),重點(diǎn)是實(shí)現(xiàn)三層交換的核心驅(qū)動(dòng)和三層任務(wù)。

i h3c三層交換機(jī)配置實(shí)例 1網(wǎng)絡(luò)拓?fù)鋱D...............................................................................................................1 2配置要求...................................................................................................................1 3劃分vlan并描述......................................................................................................2 3.1進(jìn)入系統(tǒng)視圖.......

直接使用公網(wǎng)接口地址做地址轉(zhuǎn)換 【需求】 內(nèi)網(wǎng)192.168.1.0網(wǎng)段的pc機(jī)，通過(guò)ar18-20（s）上wan口配置的公網(wǎng)接口地址做地址 轉(zhuǎn)換后上公網(wǎng)。 【組網(wǎng)圖】 【配置步驟】 所在視圖依次鍵入以下命令命令說(shuō)明 system-view進(jìn)入系統(tǒng)視圖 [quidway]aclnumber2000創(chuàng)建訪問(wèn)控制列表 [quidway-acl-basic-2000]rule0permitsource192.168.1.00.0.0.255配置允許nat轉(zhuǎn)換的網(wǎng)段 [quidway-acl-basic-2000]rule1deny [quidway-acl-basic-2000]quit [quidway]interfaceethernet1/0進(jìn)入到lan口 [quidway-ethernet1/0]ip

直接使用公網(wǎng)接口地址做地址轉(zhuǎn)換 【需求】 內(nèi)網(wǎng)192.168.1.0網(wǎng)段的pc機(jī)，通過(guò)ar18-20（s）上wan口配置的公網(wǎng)接口地址做地址 轉(zhuǎn)換后上公網(wǎng)。 【組網(wǎng)圖】 【配置步驟】 所在視圖依次鍵入以下命令命令說(shuō)明 system-view進(jìn)入系統(tǒng)視圖 [quidway]aclnumber2000創(chuàng)建訪問(wèn)控制列表 [quidway-acl-basic-2000]rule0permitsource192.168.1.00.0.0.255配置允許nat轉(zhuǎn)換的網(wǎng)段 [quidway-acl-basic-2000]rule1deny [quidway-acl-basic-2000]quit [quidway]interfaceethernet1/0進(jìn)入到lan口 [quidway-ethernet1/0]ipa

三層交換機(jī)與路由器的配置實(shí)例（圖解） 目的：學(xué)會(huì)使用三層交換與路由器讓處于不同網(wǎng)段的網(wǎng)絡(luò)相互通信 實(shí)驗(yàn)步驟：一：二層交換機(jī)的配置： 在三個(gè)二層交換機(jī)上分別劃出兩vlan，并將二層交換機(jī)上與三層交換或路由器上的接線設(shè)置為 trunk接口 二：三層交換機(jī)的配置： 1：首先在三層交換上劃出兩個(gè)vlan，并進(jìn)入vlan為其配置ip，此ip將作為與他相連pc的網(wǎng)關(guān)。 2：將與二層交換機(jī)相連的線同樣設(shè)置為trunk接線，并將三層交換與路由器連接的線設(shè)置為路由 接口（noswitchsport） 3：將路由器和下面的交換機(jī)進(jìn)行單臂路由的配置 實(shí)驗(yàn)最終結(jié)果：拓?fù)鋱D下各個(gè)pc均能相互通信 交換機(jī)的配置命令： sw0: switch> switch>en switch#conf configuringfromterminal,memory,ornetwork[

1 華為三層交換機(jī)配置教程 按照網(wǎng)絡(luò)osi七層模型來(lái)劃分，可以將交換機(jī)劃分 為二層交換機(jī)、三層交換機(jī)、多層交換機(jī)。下面是學(xué)習(xí) 啦小編收集整理的華為三層交換機(jī)配置教程，希望對(duì)大 家有幫助~~ 華為三層交換機(jī)配置教程工具/原料 s3600三層交換機(jī) pc機(jī) 交換機(jī)console線一根 方法/步驟 language-modechinese//切換到中文模式 system-view//進(jìn)入系統(tǒng)視圖 [h3c]displaycurrent-configuration//顯示當(dāng)前配置 三層交換 配置三層交換機(jī)第一步：劃分vlan，并描述 vlan1 descriptionlocal-s3600//本交換機(jī)使用 # vlan2