中继 静态路由 ACL OSPF的配置经典 本人2年的珍藏所用H3C设备 都亲自做过的.pptVIP

H3c实验教材 制作人:周嘉欣 联系： QQ:453894869 Tel制作时间：2010-7-20 用telnet登陆 用PC1 的telnet来登陆S3610 设备：S3610 看图9 用telnet登陆 Quidway system-view [Quidway] user-interface vty 0 [Quidway-ui-vty0] set authentication password simple xxxx（xxxx是欲设置 的该 Telnet用户登录口令） VLAN建立 所用设备 E126A 首先要知道VLAN是什么，VLAN 就是虚拟 局域网。例如，一个机房就可以看成是一个 VLAN。要求建立两个vlan并且设置1-10端口给vlan 10 11-20端口给 vlan 20（看图7） VLAN建立 建立这样的vlan 他们之间是不可以通讯 的。 思考 “vlan间要通讯需要什么？” 看源吗吧！ 源码 Vlan 10 Port ethernet 1/0/1 to ethernet 1/0/10 Vlan 20 Port ethernet 1/0/11 to ethernet 1/0/20 Vlan 间通讯 Vlan 间通讯 所用设备S3610 在上一个实验我已经说明了，怎么建立vlan 现在来说下vlan 间通讯。 Vlan 间需要通讯呢，必须要经过路由！！ 那么S3610这台三层交换机就具备有这样简单的路 由功能。 要求建立个vlan 10 端口1-5 接口地址 ： vlan 20端口 6-10 接口地址 ： 看图 要求vlan 20 能ping通 vlan 10 源码 Vlan 10 /建立虚拟局域网 vlan 10 Port ethernet 1/0/1 to ethernet 1/0/5 /配置虚拟局域网10 的端口 Vlan 20 /建立虚拟局域网 vlan 20 Port ethernet 1/0/6 to ethernet 1/0/10 /配置虚拟局域网20 的端口 Interface vlan-interface 10 /进入vlan 10 Ip add 24 这个24就是指 子网掩码的长度 / 设置vlan 10的接口地址 Interface vlan-interface 20 Ip add 24 / 设置vlan 20的接口地址 ACL(访问控制列表)使用 ACL的运用,经典 所用设备H3c S3610三层交换机 1台 组网和vlan分配如图1所示， 要求：按图1所示网络结构将设备连接好，配置交换机 （3610）以实现：vlan 10、20、30均可以访问server 1， 但是只有vlan 10和vlan 20可以访问server 2，同时vlan 10、20、30之间不能互访。 拓扑图 分析 首先,先分析一下拓扑图! 要求:vlan 10、20、30均可以访问server 1， 但是只有vlan 10和vlan 20可以访问server 2，同时 vlan 10、20、30之间不能互访! 先分为: 1. vlan 10、20、30均可以访问server 1 2. vlan 10和vlan 20可以访问server 2 3. vlan 10、20、30之间不能互访 3个虚拟局域网通讯,在前面有讲过了!我相信你们都会吧. 只要在vlan接口上设置个IP就行了.这个不多说. 2. vlan 10和vlan 20可以访问server 2 这个就有点难度了,分析下.你做完第一小题, 三个vlan间是可以通讯的。现在多建了一个 vlan200出来,要求只可以vlan 10 , vlan 20访 问.这就需要建立一个ACL(访问控制列表) 等下我会把ACL的详细说明赋在后面, 这是配置源码: acl number 3000 match-order config rule 0 deny ip source 55 destination 00 acl number 3000 match-order config rule