HCIP-四、MUX-vlanSuper-vlan+端口安全

四、MUX-vlan&Super-vlan+端口安全

  • MUX-vlan
    • 实验拓扑
    • 实验需求及解法
      • 1. 在SW1/2/3分别创建vlan10 20 30 40
      • 2. SW1/2/3之间使用trunk链路，仅允许vlan10 20 30 40 通过。
      • 3. SW与PC/Server之间使用access链路。
      • 4. ping验证：
  • Super-vlan+端口安全
    • 实验拓扑
    • 实验需求及解法
      • 1.SW1 创建 vlan10，vlan3001 和 vlan3002
      • 2.SW2/3 创建 vlan3001 和 vlan3002
      • 3.SW1/2/3 之间使用 trunk 链路，并仅允许 vlan3001 和 3002 通过。
      • 4.SW2/3 与 PC 之间使用 access 链路，并划入对应 vlan。
      • 5.验证通信：
      • 6.在网关 vlanif10 中开启 vlan 间代理 ARP 功能。
      • 7.验证通信：
      • 8.为保证企业内网安全，需要在 vlan3001 中开启端口安全，完成以下需求：

MUX-vlan

实验拓扑

在这里插入图片描述

实验需求及解法

  • 本实验模拟某企业内部网络，有财务、市场两个部门，另有访客网络。
  • 现需要对内网流量进行控制，完成以下需求：

1. 在SW1/2/3分别创建vlan10 20 30 40

 vlan40设置为mux-vlanvlan10和20设置为Group-vlanvlan30设置为Separate-vlan
SW1/2/3:
vlan batch 10 20 30 40
vlan 40
mux-vlan
subordinate separate 30
subordinate group 10 20

2. SW1/2/3之间使用trunk链路，仅允许vlan10 20 30 40 通过。

SW1:
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20 30 40
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20 30 40
#
SW2:
interface GigabitEthernet0/0/5
port link-type trunk
port trunk allow-pass vlan 10 20 30 40
#
SW3:
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20 30 40

3. SW与PC/Server之间使用access链路。

 //财务部划入vlan10//市场部划入vlan20//访客划入vlan30
SW1:
interface GigabitEthernet0/0/3
port link-type access
port default vlan 40
port mux-vlan enable
#
SW2:
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
port mux-vlan enable
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
port mux-vlan enable
interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
port mux-vlan enable
interface GigabitEthernet0/0/4
port link-type access
port default vlan 20
port mux-vlan enable
#
SW3:
interface GigabitEthernet0/0/2
port link-type access
port default vlan 30
port mux-vlan enable
interface GigabitEthernet0/0/3
port link-type access
port default vlan 30
port mux-vlan enable

4. ping验证：

  • 确保财务内部可以通信，市场内部可以通信，而财务与市场部不通。
  • 确保访客内部不能通信，且访客与财务/市场都不能通信。
  • 确保 Server1 可以与所有 PC 通信。

Super-vlan+端口安全

实验拓扑

在这里插入图片描述

实验需求及解法

本实验模拟某企业内网，多个部门分隔为不同的 vlan，但是每个部门主机数量都较少。
为了简化 IP 地址规划，节省 IP 地址，需配置 Super-vlan。请完成以下需求：

1.SW1 创建 vlan10，vlan3001 和 vlan3002

  • 将 vlan10 设置为 Super-vlan，vlan3001 和 3002 为子 vlan。
SW1:
vlan batch 10 3001 3002
vlan 10
aggregate-vlan
access-vlan 3001 to 3002

2.SW2/3 创建 vlan3001 和 vlan3002

SW2/3:
vlan batch 3001 3002

3.SW1/2/3 之间使用 trunk 链路，并仅允许 vlan3001 和 3002 通过。

SW1:
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 3001 to 3002
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 3001 to 3002
#
SW2:
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 3001 to 3002
#
SW3:
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 3001 to 3002

4.SW2/3 与 PC 之间使用 access 链路，并划入对应 vlan。

SW2:
interface GigabitEthernet0/0/2
port link-type access
port default vlan 3001
interface GigabitEthernet0/0/3
port link-type access
port default vlan 3001
#
SW3:
interface GigabitEthernet0/0/2
port link-type access
port default vlan 3002
interface GigabitEthernet0/0/3
port link-type access
port default vlan 3002

5.验证通信：

  • PC1 可以与 PC2 通信，PC3 可以与 PC4 通信
  • PC1/2 不能与 PC3/4 通信。

6.在网关 vlanif10 中开启 vlan 间代理 ARP 功能。

SW1:
interface Vlanif10
ip address 192.168.10.254 255.255.255.0
arp-proxy inter-sub-vlan-proxy enable

7.验证通信：

  • PC1 可以与 PC3 通信，且使用 tracert 命令验证需先经过网关。
  • PC1>tracert 192.168.10.3
traceroute to 192.168.10.3, 8 hops max
(ICMP), press Ctrl+C to stop1 192.168.10.254 47 ms 47 ms 31 ms2 192.168.10.3 62 ms 109 ms 94 ms

8.为保证企业内网安全，需要在 vlan3001 中开启端口安全，完成以下需求：

  • 8.1 最大学习 mac 地址数量为 5 个。
  • 8.2 学习到的 mac 地址永不超时，且端口关闭或设备重启后不会删除。
  • 8.3 当学习的 mac 地址数量超过 5 个时，会自动关闭端口。
SW2:
interface GigabitEthernet0/0/2
port-security enable
port-security protect-action shutdown
port-security max-mac-num 5
port-security mac-address sticky
interface GigabitEthernet0/0/3
port-security enable
port-security protect-action shutdown
port-security max-mac-num 5
port-security mac-address sticky

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/208602.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

实在智能携“TARS大模型”入选“2023中国数据智能产业AI大模型先锋企业”

实在智能携“TARS大模型”入选“2023中国数据智能产业AI大模型先锋企业”

近日，由数据猿与上海大数据联盟联合主办的“2023企业数智化转型升级发展论坛”在上海圆满收官。 论坛颁奖典礼上，《2023中国数据智能产业AI大模型先锋企业》等六大榜单正式揭晓，旨在表彰在AI领域为数智化升级取得卓越成就和突出贡献的企业&am…
阅读更多...
基于C#实现优先队列

基于C#实现优先队列

一、堆结构 1.1性质 堆是一种很松散的序结构树，只保存了父节点和孩子节点的大小关系，并不规定左右孩子的大小，不像排序树那样严格，又因为堆是一种完全二叉树，设节点为 i,则 i/2 是 i 的父节点，2i 是 i 的…
阅读更多...
Doris动态分区（十四）

Doris动态分区（十四）

动态分区是在 Doris 0.12 版本中引入的新功能。旨在对表级别的分区实现生命周期管理（TTL），减少用户的使用负担。 目前实现了动态添加分区及动态删除分区的功能。动态分区只支持 Range 分区。 原理 在某些使用场景下，用户会将表…
阅读更多...
【中间件】服务化中间件理论intro

【中间件】服务化中间件理论intro

中间件middleware 内容管理 intro服务化middleware架构注册中心intro服务治理系统intro 本文主要intro服务化中间件的探讨 去年cfeng写了一篇博客走马观花般阐述了Spring Cloud下面的各种中间件，连深入使用都谈不上，只能说intro，在实际work中…
阅读更多...
LabVIEW中将SMU信号连接到PXI背板触发线

LabVIEW中将SMU信号连接到PXI背板触发线

LabVIEW中将SMU信号连接到PXI背板触发线 本文介绍如何将信号从PXI（e）SMU卡路由到PXI（e）机箱上的背板触发线。该过程涉及使用NI-DCPowerVI将SMU信号导出到PXI_TRIG线上。 在继续操作之前，请确保在开发PC上安装了兼容版…
阅读更多...
python二叉树链树_树的链式存储结构

python二叉树链树_树的链式存储结构

二叉链树是一种树状数据结构，其中每个节点最多有两个子节点，分别称为左子节点和右子节点。每个节点包含一个数据元素和指向其左右子节点的指针。二叉链树可以是空树，也可以是具有以下特点的非空树： 1. 每个节点最多有两个子节点。…
阅读更多...
minio集群部署（k8s内）

minio集群部署（k8s内）

一、前言 minio的部署有几种方式，分别是单节点单磁盘，单节点多磁盘，多节点多磁盘三种方式，本次部署使用多节点多磁盘的方式进行部署，minio集群多节点部署最低要求需要4个节点，集群扩容时也是要求扩容的节点…
阅读更多...
【腾讯云云上实验室-向量数据库】腾讯云VectorDB：深度学习场景下的新一代数据存储方案

【腾讯云云上实验室-向量数据库】腾讯云VectorDB：深度学习场景下的新一代数据存储方案

引言 ​  在深度学习领域的实践中，一般会涉及到向量化处理的数据，如图像、文本、音频等，这些数据的存储和检索对于许多深度学习任务至关重要。传统的关系型数据库和NoSQL数据库在存储和检索这类大规模向量数据时，通常不能满足高…
阅读更多...
shell 条件语句

shell 条件语句

目录 测试 test测试文件的表达式 是否成立 格式 选项 比较整数数值 格式 选项 字符串比较 常用的测试操作符 格式 逻辑测试 格式 且 （全真才为真） 或 （一真即为真） 常见条件 双中括号 [[ expression ]] 用法 &…
阅读更多...
DataFunSummit：2023年OLAP引擎架构峰会-核心PPT资料下载

DataFunSummit：2023年OLAP引擎架构峰会-核心PPT资料下载

一、峰会简介 OLAP技术是当前大数据领域的热门方向，该领域在各个行业都有广泛的使用场景，对OLAP引擎的功能有丰富多样的需求。同时，在性能、稳定性和成本方面，也有诸多挑战。目前，OLAP技术没有形成统一的事实标准&…
阅读更多...
全局定制序列化

全局定制序列化

作用:将返回实体类中的属性如果为null 变成"" package com.example.micrweb.config;import com.fasterxml.jackson.core.JsonGenerator; import com.fasterxml.jackson.databind.JsonSerializer; import com.fasterxml.jackson.databind.ObjectMapper; import com.f…
阅读更多...
结构体打印

结构体打印

打印输出 通过注解来派生Debug trait，才可以通过println!进行打印。默认的占位符是{}，底层是按照std::fmt::Display具体实现进行格式化输出。 {}、{:?}、{#?}是格式化的几种形式，{#?}是更加易读的JSON话格式。 方法 结构体声明方法&…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023