第4章交換機(jī)高級(jí)應(yīng)用實(shí)踐

1、第4章交換機(jī)高級(jí)應(yīng)用實(shí)踐 ACL（Access Control lists，訪問(wèn)控制列表），數(shù)據(jù)包過(guò)濾機(jī)制，可以限制某個(gè)IP地址或某些網(wǎng)段的PC的上網(wǎng)活動(dòng)。 Rule（規(guī)則）：對(duì)匹配一定信息的數(shù)據(jù)包所采取的動(dòng)作。 Permit（允許） Deny（拒絕）實(shí)訓(xùn)1 標(biāo)準(zhǔn)訪問(wèn)控制列表 實(shí)訓(xùn)拓?fù)鋱D 任務(wù)1：環(huán)境規(guī)劃 1）在三層交換機(jī)A和B上劃分VLAN交換機(jī)交換機(jī)VLAN端口成員端口成員交換機(jī)110F0/120F0/2100F0/24交換機(jī)230F0/1200F0/24 2）兩個(gè)交換機(jī)通過(guò)24口級(jí)聯(lián) 3）配置交換機(jī)各VLAN接口的IP地址 4）PC的網(wǎng)絡(luò)設(shè)置VLAN10VLAN20VLAN30VLAN1

2、00VLAN200192.168.10.1192.168.20.1192.168.30.1192.168.100.1192.168.100.2設(shè)備設(shè)備IP地址地址網(wǎng)關(guān)網(wǎng)關(guān)掩碼掩碼PC1192.168.10.10192.168.10.1255.255.255.0PC2192.168.20.10192.168.20.1255.255.255.0PC3192.168.30.10192.168.30.1255.255.255.0任務(wù)2：配置交換機(jī)1Switch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(con

3、fig-vlan)#exitSwitch(config)#vlan 100Switch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int f 0/2Switch(config-if)#switchport access vlan 20Switch(config-if)#int f 0/24Switch(config-if)#switchport access vlan 100Switch(confi

4、g-if)#exitSwitch(config)#int vlan 10Switch(config-if)#ip address 192.168.10.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 20Switch(config-if)#ip address 192.168.20.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 100Switch(config-if)#ip address 192.168.100.1 255.255.255.0S

5、witch(config-if)#exit 配置交換機(jī)2 Switch(config)#vlan 30 Switch(config-vlan)#exit Switch(config)#vlan 200 Switch(config-vlan)#exit Switch(config)#int f0/1 Switch(config-if)#switchport access vlan 30 Switch(config-if)#exit Switch(config-if)#int f 0/24 Switch(config-if)#switchport access vlan 200 Switch(co

6、nfig-if)#exit Switch(config)#int vlan 30 Switch(config-if)#ip address 192.168.30.1 255.255.255.0 Switch(config-if)#exit Switch(config)#int vlan 200 Switch(config-if)#ip address 192.168.100.2 255.255.255.0 Switch(config-if)#exit 任務(wù)3：設(shè)置靜態(tài)路由 交換機(jī)1： Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.2 S

7、witch#show ip rout 交換機(jī)2： Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.1 Switch#show ip rout 任務(wù)4：驗(yàn)證互通性 PC0與 PC2連通的 任務(wù)5：在交換機(jī)2上配置標(biāo)準(zhǔn)ACL： Switch(config)#access-list 10 deny 192.168.10.0 0.0.0.255 Switch(config)#access-list 10 permit any Switch(config)#int vlan 200 Switch(config-if)#ip access-group

8、 10 in 標(biāo)準(zhǔn)ACL只能限制源IP地址，在目的端拒絕源IP地址訪問(wèn)。 擴(kuò)展ACL可包括源IP、目的IP、服務(wù)類型等。 ICMP是（Internet Control Message Protocol）Internet控制報(bào)文協(xié)議。它是TCP/IP協(xié)議族的一個(gè)子協(xié)議，用于在IP主機(jī)、路由器之間傳遞控制消息。控制消息是指網(wǎng)絡(luò)通不通、主機(jī)是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對(duì)于用戶數(shù)據(jù)的傳遞起著重要的作用。實(shí)訓(xùn)2 擴(kuò)展訪問(wèn)控制列表 實(shí)訓(xùn)拓?fù)鋱D 任務(wù)1：環(huán)境規(guī)劃 1）在三層交換機(jī)A和B上劃分VLAN交換機(jī)交換機(jī)VLAN端口成員端口成員交換機(jī)110F0/120

9、F0/2100F0/24交換機(jī)230F0/1200F0/24 2）兩個(gè)交換機(jī)通過(guò)24口級(jí)聯(lián) 3）配置交換機(jī)各VLAN接口的IP地址 4）PC的網(wǎng)絡(luò)設(shè)置VLAN10VLAN20VLAN30VLAN100VLAN200192.168.10.1192.168.20.1192.168.30.1192.168.100.1192.168.100.2設(shè)備設(shè)備IP地址地址網(wǎng)關(guān)網(wǎng)關(guān)掩碼掩碼PC1192.168.10.10192.168.10.1255.255.255.0PC2192.168.20.10192.168.20.1255.255.255.0PC3192.168.30.10192.168.30.1255

10、.255.255.0任務(wù)2：配置交換機(jī)1Switch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 100Switch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int f 0/2Switch(config-if)#switchport

11、access vlan 20Switch(config-if)#int f 0/24Switch(config-if)#switchport access vlan 100Switch(config-if)#exitSwitch(config)#int vlan 10Switch(config-if)#ip address 192.168.10.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 20Switch(config-if)#ip address 192.168.20.1 255.255.255.0Switch(c

12、onfig-if)#exitSwitch(config)#int vlan 100Switch(config-if)#ip address 192.168.100.1 255.255.255.0Switch(config-if)#exit 配置交換機(jī)2 Switch(config)#vlan 30 Switch(config-vlan)#exit Switch(config)#vlan 200 Switch(config-vlan)#exit Switch(config)#int f0/1 Switch(config-if)#switchport access vlan 30 Switch(c

13、onfig-if)#exit Switch(config-if)#int f 0/24 Switch(config-if)#switchport access vlan 200 Switch(config-if)#exit Switch(config)#int vlan 30 Switch(config-if)#ip address 192.168.30.1 255.255.255.0 Switch(config-if)#exit Switch(config)#int vlan 200 Switch(config-if)#ip address 192.168.100.2 255.255.255

14、.0 Switch(config-if)#exit 任務(wù)3：設(shè)置靜態(tài)路由 交換機(jī)1： Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.2 Switch#show ip rout 交換機(jī)2： Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.1 Switch#show ip rout 任務(wù)4：驗(yàn)證互通性 PC0與 PC2連通的 任務(wù)5：在交換機(jī)1上配置擴(kuò)展ACL(拒絕PC1的ICMP訪問(wèn)VLAN30，其它正常)： Switch(config)#access-list 101 deny i

15、cmp 192.168.20.0 0.0.0.255 192.168.30.0 0.0.0.255 (1-99為標(biāo)準(zhǔn)ACL的編號(hào)，100-199為擴(kuò)展ACL的編號(hào)） Switch(config)#access-list 101 permit icmp any anySwitch(config)#int vlan 100 Switch(config-if)#ip access-group 101 out 驗(yàn)證連通性 DHCP 分配IP地址 DNS 域名解析實(shí)訓(xùn)3 三層交換機(jī)DHCP服務(wù) 實(shí)訓(xùn)拓?fù)鋱D 任務(wù)1：環(huán)境規(guī)劃 在三層交換機(jī)上劃分VLANVLANIP地址地址端口成員端口成員VLAN10192

16、.168.10.1/241-2VLAN20192.168.20.1/243 配置兩個(gè)地址池POOLA(192.168.10.0/24)POOLB(192.168.20.0/24)設(shè)備PC1IP自動(dòng)獲取設(shè)備PC3IP自動(dòng)獲取默認(rèn)網(wǎng)關(guān)192.168.10.1默認(rèn)網(wǎng)關(guān)192.168.20.1DNS服務(wù)器192.168.1.1DNS服務(wù)器192.168.1.1Lease8小時(shí)Lease8小時(shí) 任務(wù)2：劃分VLAN，加入端口，配置VLAN虛接口地址 Switch(config)#vlan 10 Switch(config-vlan)#exit Switch(config)#vlan 20 Switch(

17、config-vlan)#exit Switch(config)#int f0/1 Switch(config-if)#switchport access vlan 10 Switch(config-if)#exit Switch(config)#int f 0/2 Switch(config-if)#switchport access vlan 10 Switch(config-if)#int f 0/3 Switch(config-if)#switchport access vlan 20 Switch(config-if)#exit Switch(config)#int vlan 10

18、Switch(config-if)#ip address 192.168.10.1 255.255.255.0 Switch(config-if)#exit Switch(config)#int vlan 20 Switch(config-if)#ip address 192.168.20.1 255.255.255.0 Switch(config-if)#exit 任務(wù)3：配置DHCP Switch(config)#ip dhcp pool POOLA Switch(dhcp-config)#network 192.168.10.0 255.255.255.0 Switch(dhcp-con

19、fig)#default-router 192.168.10.1 Switch(dhcp-config)#dns-server 192.168.1.1 Switch(dhcp-config)#exit Switch(config)#ip dhcp pool POOLB Switch(dhcp-config)#network 192.168.20.0 255.255.255.0 Switch(dhcp-config)#default-router 192.168.20.1 Switch(dhcp-config)#dns-server 192.168.1.1 Switch(dhcp-config)

20、#exit 任務(wù)4：驗(yàn)證IP獲取、連通性 DHCP 分配IP地址 DNS 域名解析實(shí)訓(xùn)4 三層交換機(jī)DHCP中繼 實(shí)訓(xùn)拓?fù)鋱D 任務(wù)1：環(huán)境規(guī)劃 交換機(jī)S1設(shè)置DHCP服務(wù)器，劃分兩個(gè)VLANVLANIP地址地址端口成員端口成員VLAN10192.168.10.1/241VLAN100192.168.100.1/2424 配置三個(gè)VLAN地址池 交換機(jī)S2開(kāi)啟DHCP中繼，劃分三個(gè)VLANVLANIP地址地址端口成員端口成員VLAN20192.168.20.1/241VLAN30192.168.30.1/242VLAN200192.168.100.2/2424 任務(wù)2：分別在兩個(gè)交換機(jī)上劃分VL

21、AN，加入端口，配置VLAN虛接口地址 交換機(jī)1 Switch(config)#vlan 10 Switch(config-vlan)#exit Switch(config)#vlan 100 Switch(config-vlan)#exit Switch(config)#int f 0/1 Switch(config-if)#swit acc vlan 10 Switch(config-if)#exit Switch(config)#int f 0/24 Switch(config-if)#swit acc vlan 100 Switch(config-if)#exit Switch(con

22、fig)#int vlan 10 Switch(config-if)#ip addr 192.168.10.1 255.255.255.0 Switch(config-if)#exit Switch(config)#int vlan 100 Switch(config-if)#ip addr 192.168.100.1 255.255.255.0 Switch(config-if)#exit交換機(jī)2Switch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(

23、config)#vlan 200Switch(config-vlan)#exitSwitch(config)#int f 0/1Switch(config-if)#swit acc vlan 20Switch(config-if)#exitSwitch(config)#int f 0/2Switch(config-if)#swit acc vlan 30Switch(config-if)#exitSwitch(config)#int f 0/24Switch(config-if)#swit acc vlan 200Switch(config-if)#exitSwitch(config)#int

24、 vlan 20Switch(config-if)#ip addr 192.168.20.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 30Switch(config-if)#ip addr 192.168.30.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 200Switch(config-if)#ip addr 192.168.100.2 255.255.255.0Switch(config-if)#exit 任務(wù)3：配置靜態(tài)路由 交換機(jī)1 Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.2 Switch(config)#ip routing 交換機(jī)2 Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.1 Switch(config)#ip routing 任務(wù)4：在交換機(jī)1上配置DHCP Switch(config)#ip dhcp pool POOLA Switch(dhcp-config)#network 192.16