2. 程式人生 > >HCL 配置端口隔離及VLAN實例

HCL 配置端口隔離及VLAN實例

阿新 • • 發佈：2019-03-18
type 根據 分享 ddr mit res 外部 mar shadow

一. 端口隔離

1. 組網需求 （特別註明：模擬器中端口隔離功能不起作用）

如 圖1-1 所示，小區用戶Host A、Host B、Host C分別與Device的端口GigabitEthernet 1/0/1、
GigabitEthernet 1/0/2 、GigabitEthernet 1/0/3 相連， Device 設備通過
GigabitEthernet 1/0/4 端口與外部網絡相連。現需要實現小區用戶Host A、Host B和Host C彼此
之間二層報文不能互通，但可以和外部網絡通信。、

技術分享圖片

2. 配置步驟

創建隔離組2。
<Device> system-view
[Device] port-isolate group 2
將端口GigabitEthernet 1/0/1、GigabitEthernet 1/0/2、GigabitEthernet 1/0/3 加入隔
離組2。
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] port-isolate enable group 2
[Device-GigabitEthernet1/0/1] quit
[Device] interface gigabitethernet 1/0/2
[Device-GigabitEthernet1/0/2] port-isolate enable group 2
[Device-GigabitEthernet1/0/2] quit
[Device] interface gigabitethernet 1/0/3
[Device-GigabitEthernet1/0/3] port-isolate enable group 2
#### 3. 驗證配置
顯示隔離組2 中的信息。
[Device] display port-isolate group 2
Port isolation group information:
Group ID: 2
Group members:
GigabitEthernet 0/1
GigabitEthernet1/0/2
GigabitEthernet1/0/3
以上信息顯示Device 上的端口GigabitEthernet1/0/1 、GigabitEthernet1/0/2 、
GigabitEthernet1/0/3 已經加入隔離組2，從而實現二層隔離，分別對應的Host A、Host B 和
Host C 彼此之間不能Ping 通。

二. VLAN

1. 組網需求

? Host A 和Host C 屬於部門A，但是通過不同的設備接入公司網絡；Host B 和Host D 屬於部
門B，也通過不同的設備接入公司網絡。
? 為了通信的安全性，也為了避免廣播報文泛濫，公司網絡中使用 VLAN 技術來隔離部門間的
二層流量。其中部門A 使用VLAN 100，部門B 使用VLAN 200。
? 現要求不管是否使用相同的設備接入公司網絡，同一 VLAN 內的主機能夠互通，即Host A 和
Host C 能夠互通，Host B 和Host D 能夠互通。

技術分享圖片

2. 配置步驟

(1) 配置 Device A
創建VLAN 100，並將GigabitEthernet1/0/1 加入VLAN 100。
<DeviceA> system-view
[DeviceA] vlan 100
[DeviceA-vlan100] port gigabitethernet 1/0/1
[DeviceA-vlan100] quit

創建VLAN 200，並將GigabitEthernet1/0/2 加入VLAN 200。
[DeviceA] vlan 200
[DeviceA-vlan200] port gigabitethernet 1/0/2
[DeviceA-vlan200] quit

為了使Device A 上VLAN 100 和VLAN 200 的報文能發送給Device B ， 將
GigabitEthernet1/0/3 的鏈路類型配置為Trunk，並允許VLAN 100 和VLAN 200 的報文通過。
[DeviceA] interface gigabitethernet 1/0/3
[DeviceA-GigabitEthernet1/0/3] port link-type trunk
[DeviceA-GigabitEthernet1/0/3] port trunk permit vlan 100 200

(2) Device B 上的配置與Device A 上的配置相同，不再贅述。

(3) 將Host A 和Host C 配置在一個網段，比如192.168.100.0/24；將Host B 和Host D 配置在
一個網段，比如192.168.200.0/24。

#### 驗證配置
   (1) Host A 和Host C 能夠互相ping 通，但是均不能ping 通Host B。Host B 和Host D 能夠互相
      ping 通，但是均不能ping 通Host A。
(2) 通過查看顯示信息驗證配置是否成功。

查看Device A 上VLAN 100 和VLAN 200 的配置信息，驗證以上配置是否生效。
 
[DeviceA-Ten-GigabitEthernet1/0/3] display vlan 100
VLAN ID: 100
VLAN type: Static
Route interface: Not configured
Description: VLAN 0100
Name: VLAN 0100
Tagged ports:
Ten-GigabitEthernet1/0/3
13
Untagged ports:
Ten-GigabitEthernet1/0/1
[DeviceA-Ten-GigabitEthernet1/0/3] display vlan 200
VLAN ID: 200
VLAN type: Static
Route interface: Not configured
Description: VLAN 0200
Name: VLAN 0200
Tagged ports:
Ten-GigabitEthernet1/0/3
Untagged ports:
Ten-GigabitEthernet1/0/2

1. 組網需求

如下圖所示，辦公區的主機屬於不同的網段 192.168.5.0/24 和192.168.50.0/24，Device C 在收到
來自辦公區主機的報文時，根據報文的源IP 地址，使來自不同網段主機的報文分別在指定的VLAN
中傳輸。

技術分享圖片

配置思路
創建 VLAN100、VLAN200，配置子網與VLAN 的關聯關系，並配置端口與VLAN 的關聯關系。

2.配置步驟

(1) 配置 Device C
配置子網192.168.5.0/24 與VLAN 100 關聯。
<DeviceC> system-view
[DeviceC] vlan 100
[DeviceC-vlan100] ip-subnet-vlan ip 192.168.5.0 255.255.255.0
[DeviceC-vlan100] quit

配置子網192.168.50.0/24 與VLAN 200 關聯。
[DeviceC] vlan 200
[DeviceC-vlan200] ip-subnet-vlan ip 192.168.50.0 255.255.255.0
[DeviceC-vlan200] quit

配置端口Ten-GigabitEthernet1/0/11 允許通過VLAN 100 的報文。
[DeviceC] interface ten-gigabitethernet 1/0/11
[DeviceC-Ten-GigabitEthernet1/0/11] port link-type hybrid
[DeviceC-Ten-GigabitEthernet1/0/11] port hybrid vlan 100 tagged
[DeviceC-Ten-GigabitEthernet1/0/11] quit

配置端口Ten-GigabitEthernet1/0/12 允許通過VLAN 200 的報文。
[DeviceC] interface ten-gigabitethernet 1/0/12
[DeviceC-Ten-GigabitEthernet1/0/12] port link-type hybrid
[DeviceC-Ten-GigabitEthernet1/0/12] port hybrid vlan 200 tagged
[DeviceC-Ten-GigabitEthernet1/0/12] quit

配置端口Ten-GigabitEthernet1/0/1 和基於IP 子網的VLAN 100、VLAN 200 關聯。
[DeviceC] interface ten-gigabitethernet 1/0/1
[DeviceC-Ten-GigabitEthernet1/0/1] port link-type hybrid
[DeviceC-Ten-GigabitEthernet1/0/1] port hybrid vlan 100 200 untagged
[DeviceC-Ten-GigabitEthernet1/0/1] port hybrid ip-subnet-vlan vlan 100
[DeviceC-Ten-GigabitEthernet1/0/1] port hybrid ip-subnet-vlan vlan 200
[DeviceC-Ten-GigabitEthernet1/0/1] quit

(2) 配置Device A 和Device B
配置Device A 和Device B 允許對應VLAN 通過。

3.顯示與驗證

查看所有子網VLAN 的信息。
[DeviceC] display ip-subnet-vlan vlan all
VLAN ID: 100
Subnet index IP address Subnet mask
192.168.5.0 255.255.255.0
VLAN ID: 200
Subnet index IP address Subnet mask
192.168.50.0 255.255.255.0
查看端口Ten-GigabitEthernet1/0/1 關聯的子網VLAN 的信息。
[DeviceC] display ip-subnet-vlan interface ten-gigabitethernet 1/0/1
Interface: Ten-GigabitEthernet1/0/1
VLAN ID Subnet index IP address Subnet mask Status
100 0 192.168.5.0 255.255.255.0 Active
200 0 192.168.50.0 255.255.255.0 Active

HCL 配置端口隔離及VLAN實例

相關推薦

HCL 配置端口隔離及VLAN實例

type 根據 分享 ddr mit res 外部 mar shadow 一. 端口隔離 1. 組網需求 （特別註明：模擬器中端口隔離功能不起作用） 如 圖1-1 所示，小區用戶Host A、Host B、Host C分別與Device的端口GigabitEtherne

Angular2 默認配置端口4200的更改方法

node 目錄 cnblogs schema 端口號 sch 端口 技術分享 mage 法一：需要對應包路徑下的配置,收到修改 1、定位到：..\node_modules\.[email protected]/* */[email protected]

cmake安裝mysql及多實例配置方法

end transacti per 企業 erro mysql con 初始 root 一、安裝mysql 1、 生產環境如何選擇MySQL版本 1. 選擇社區版的穩定GA版本2. 可以選擇5.1或5.5.互聯網公司主流5.5， 其次是5.1和5.63. 選擇發布後6個月以

switch端口隔離

ima pro int .com bit port roc process http switch端口隔離:實現二層同一vlan地址隔離通信！ SWITCH的配置： vlan batch 10interface GigabitEthernet0/0/1port link-

Mysql DBA 高級運維學習筆記-Mysql常見多實例配置方案及多實例安裝

mkdir ping 完成後 shutdown quick sta uic long mysql 本文為我學習老男孩老師MySQL DBA高級運維的學習筆記，菜鳥一個如果有寫的不對的地方，請各位大神多多指點，小弟我會非常感謝。呵呵~ 7.6.1 MySQL多實例常見配置

MyBatis的Mapper接口以及Example的實例函數及詳解

記錄 sele record esc BE tor ins -a IT 來源:https://blog.csdn.net/biandous/article/details/65630783 一、mapper接口中的方法解析 mapper接口中的函數及方法 方法功能說明

交換機基本配置--交換機批量配置端口

批量配置交換機端口思科、神州數碼：全局模式下interface range FastEthernet 0/1 - 10switchport mode access switchport access vlan vid 華為：port-group 1 group-member e0/0/0 to e0

Asp.Net Core 2.0 項目實戰（6）Redis配置、封裝幫助類RedisHelper及使用實例

命名 redis數據庫 remove per chang open htm lazy 鏈接 本文目錄 1. 摘要 2. Redis配置 3. RedisHelper 4．使用實例 5. 總結 1. 摘要 　　由於內存存取速度遠高於磁盤讀取的特

Python版本OpenCV安裝配置及簡單實例

ima all bubuko 管理 產品 包管理工具 named () www # 2018-06-03 # 1. Python下載：https://www.python.org/downloads/ 選擇對應平臺對應版本的的Python進行安裝。 2. Pyt

CentOS下開啟配置端口轉發

text 防火墻 war 防火 nbsp pro local -- NPU 開啟IP轉發 首先開啟IP轉發功能，默認是關閉的。 臨時修改： # echo 1 >/proc/sys/net/ipv4/ip_forward 修改過後就馬上生效，但如果系統重啟後則又恢復為默

端口隔離和端口安全

ger 通信 提示 mac地址表 mat res mic 匯聚 接口 采用端口隔離功能，可以實現同一VLAN內端口之間的隔離 端口隔離 可以二層隔離 也可以三層隔離 [Huawei]port-isolate mode ?all Alll2 L2 only 缺省情

linux端口操作及防火墻操作

端口查詢 tomcat 修改 status 生效 iptables 永久 clas lin 這裏以centos7端口操作為例 1、開啟端口（比如開啟8080端口） #開啟8080端口（默認不開啟，每次重啟系統之後都需要重新開啟），比如訪問tomcat下的項目，就必須要開啟

Centos 7中，防火墻配置端口規則

onf 當前 服務 version pytho disable 一個 eset iptable 註意：firewalld服務有兩份規則策略配置記錄，配置永久生效的策略記錄時，需要執行"reload"參數後才能立即生效： Permanent:永久生效的 RunTime:現在

Tomcat| Tomcat多開配置(端口占用異常分析)

前言 新建執行指令碼/run.sh: #! /bin/bash #設定環境變數CATALINA_HOME export CATALINA_HOME=./ #設定環境變數JRE_HOME(如果在全域性的環境變數中設定過可以不用設定) #e

MySQL的編譯安裝及多實例配置總結

pro table 安裝包 opp 錯誤 參考 配置服務 service server 編譯安裝MySQL+多實例 編譯安裝MySQL 編譯環境 MySQL版本 CentOS 7.6 mariadb-10.2.23 一、安裝編譯所需要的包 yum i

python+selenium自動化環境配置及使用實例

bject display install 分離 bubuko 鼠標懸停 下載 xtu over 一、搭建環境相關地址以及相關模塊下載地址 1、#各個瀏覽器驅動下載地址： https://www.cnblogs.com/nancyzhu/p/8589764.html

簡單的接口測試登錄實例

acc hit info group number import int adding shortcuts 測試項目的登錄網址：http://wx.xiao-new.com/Login/Index，我覺得不同的項目都應該和開發打好關系（最少一個）可以從他們學到每個項目的接口

【DDD】領域驅動設計實踐 —— 架構風格及架構實例

讀取 bili 邏輯 stat orcal ransac 應用服務 業務場景 解讀 概述 DDD為復雜軟件的設計提供了指導思想，其將易發生變化的業務核心域放置在限定上下文中，在確保核心域一致性和內聚性的基礎上，DDD可以被多種語言和多種技術框架實現，具體的框架實現需要根據

VUE -- JSONP的誕生、原理及應用實例

some body 發送 我們 att box 想要 random ati 問題： 頁面中有一個按鈕，點擊之後會更新網頁中的一個盒子的內容。 Ajax可以很容易的滿足這種無須刷新整個頁面就可以實現數據變換的需求。 但是，Ajax有一個缺點，就是他不允許跨域請求資源。

微信小程序 PHP後端form表單提交實例詳解

toolbar 什麽 例子 control .info class odi 根據 綁定 微信小程序php後端form表單 https://www.cnblogs.com/tdalcn/p/7092716.html 1.小程序相對於之前的WEB+PHP建站來說，個人理解為只是