中小企业网络管理员实用教程全集之.pptx

第12章 三层交换机的配置本章要点：PVLANPVLAN的配置的配置 设置设置IPIP访问列表访问列表 设置端口访问列表设置端口访问列表 设置设置VLANVLAN访问列表访问列表12.1 配置IP路由VLAN之间是无法直接通讯的，VLAN之间的通讯必须借助于第三层交换机。VLAN之间的通讯必须借助于三层接口才能实现。因此，VLAN创建完成后，必须配置三层VLAN端口，才能使VLAN之间的通讯成为可能。12.1.1 为第三层接口配置IP地址1.1.配置逻辑三层接口配置逻辑三层接口2.2.配置物理三层接口配置物理三层接口12.1.2 设置默认网关当没有配置路由协议时，交换机使用默认网关实现与其他网络的通讯。需要注意的是，默认网关必须是直接与交换机相连接的路由器端口的IP地址，即路由器的LAN端口的IP地址。12.1.3 设置静态路由如果Telnet终端或SNMP网络管理站点与交换机位于不同的网络，并且没有配置路由协议，那么，将需要添加静态路由表以实现与彼此之间的通信。12.2 配置三层EtherChannel1.1.创建创建Port-ChannelPort-Channel逻辑接口逻辑接口2.2.将物理端口配置为三层将物理端口配置为三层EtherChannelEtherChannel12.2.1 配置三层EtherChannel12.2.2 设置EtherChannel TrunkEtherChannel Trunk12.3 私有VLAN私有VLAN（Private Virtual Local Area Network，PVLAN）端口之间相互隔离，不能实现相互之间的通信，仅可通过上联端口访问到企业网络。若用户希望端口之间通信，必须借助三层交换机或路由器进行路由转发。PVLAN在访问安全和避免广播风暴方面做的是非常到位的。12.3.1 了解PVLAN技术1.VLAN1.VLAN的局限性的局限性2.PVLAN2.PVLAN技术技术 PVLANPVLAN端口端口PVLANPVLAN域域VLAN的局限性VLANVLAN的限制的限制复杂的复杂的STPSTPIPIP地址的紧缺地址的紧缺 路由的限制路由的限制PVLAN技术PVLAN端口PVLAN端口有3种类型：Promiscuous、Isolated、Community。PVLAN域Primary VLAN与Secondary VLANPVLAN域Trunk实现PVLAN传输12.3.2 配置PVLAN1.1.配置配置PVLANPVLAN一般步骤一般步骤2.2.将将VLANVLAN配置为配置为PVLANPVLAN3.3.关联关联Primary VLANPrimary VLAN与与Secondary VLANSecondary VLAN4.4.配置配置PVLAN PromiscuousPVLAN Promiscuous端口端口5.5.配置配置PVLAN HostPVLAN Host端口端口6.6.配置配置PVLAN TrunkPVLAN Trunk端口端口7.7.将将Secondary VLANSecondary VLAN映射为映射为Primary VLANPrimary VLAN三层三层VLANVLAN接接口口12.4 访问控制列表访问控制列表（ACL，Access Control List）是Cisco IOS提供的一种访问控制技术，被广泛应用于路由器和三层交换机。借助ACL，可以有效地控制用户对网络和Internet的访问，从而最大限度地保障网络安全，并使得企业网络不被滥用。12.4.1 认识访问列表1.1.交换机支持的访问列交换机支持的访问列表表2.2.访问列表的类型访问列表的类型标准标准IPIP访问控制列表访问控制列表扩展扩展IPIP访问控制列表访问控制列表命名访问控制列表命名访问控制列表3.3.配置访问列表应当注配置访问列表应当注意的问题意的问题自上而下的处理过程自上而下的处理过程添加表项添加表项标准访问列表过滤标准访问列表过滤访问列表位置访问列表位置语句的位置语句的位置访问列表应用访问列表应用过滤方向过滤方向4.4.访问列表配置步骤访问列表配置步骤12.4.2 创建并应用IP访问列表1.1.创建标准访问列表创建标准访问列表2.2.创建扩展访问列表创建扩展访问列表3.3.创建创建IPIP访问列表名称访问列表名称4.4.基于时间的访问列表基于时间的访问列表5.5.将将IPIP访问列表应用到接口访问列表应用到接口12.4.2 创建并应用IP访问列表4.4.基于时间的访问列表基于时间的访问列表5.5.将将IPIP访问列表应用到接口访问列表应用到接口基于时间的访问列表periodicperiodic语句中可以使用的每星期天数中的参数语句中可以使用的每星期天数中的参数12.4.3 创建并应用端口访问列表1.1.创建端口扩展访问列表名称创建端口扩展访问列表名称2.2.将端口访问列表应用到二层接口将端口访问列表应用到二层接口12.4.4 创建并应用VLAN访问列表1.1.创建创建VLANVLAN访问列表访问列表2.2.将将VLANVLAN访问列表应用到访问列表应用到VLANVLAN12.5 习 题1.1.简述简述PVLANPVLAN的意义的意义2.2.简述访问列表的分类及其应用简述访问列表的分类及其应用简答题操作题1.1.在在Cisco Catalyst 4006Cisco Catalyst 4006和和Catalyst 3750Catalyst 3750交换机交换机之间创建之间创建EtherChannelEtherChannel，并将该，并将该EtherChannelEtherChannel设设置为置为TrunkTrunk。2.2.在在Cisco Catalyst 3550Cisco Catalyst 3550交换机的交换机的VLAN100VLAN100上创建上创建PVLANPVLAN，禁止端口之间的互访，并实现对，禁止端口之间的互访，并实现对InternetInternet的访问。的访问。3.3.在周一至周五的在周一至周五的9:0018:009:0018:00，只允许，只允许VLAN 10 VLAN 10 VLAN 100VLAN 100的网络用户访问的网络用户访问WebWeb网站、收发电子邮件，网站、收发电子邮件，其他用户不受任何限制。其他用户不受任何限制。