欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

思科模拟器-实验 18 三层交换访问控制列表配置

程序员文章站 2024-02-11 14:52:16
...

【实验内容】
(1) 选择一台C3560-24PS作为核心的三层交换机,一台C2960作为接入的二层交换 机,按实验线路连接图进行连接。连接好线路图后,并对各台计算机进行相应的 IP地址和网关配置。

思科模拟器-实验 18 三层交换访问控制列表配置
思科模拟器-实验 18 三层交换访问控制列表配置
(2) 按照实验线路连接图,在SW1上分别完成VLAN配置,并在VLAN中添加相应的 端口成员,同时配置Trunk端口。

Switch>en
Switch#config t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#exit
Switch(config)#vlan 30
Switch(config-vlan)#exit
Switch(config)#interface Fa0/1
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#interface Fa0/2
Switch(config-if)#switchport access vlan 20
Switch(config-if)#exit
Switch(config)#interface Fa0/3
Switch(config-if)#switchport access vlan 30
Switch(config-if)#exit
Switch(config)#exit
Switch#
%SYS-5-CONFIG_I: Configured from console by console

Switch#config t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#interface Fa0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan 10,20,30
Switch(config-if)#exit
Switch(config)#exit
Switch#
%SYS-5-CONFIG_I: Configured from console by console

(3)在L3Switch上创建VLAN10、VLAN20和VLAN30,并配置VLAN10的虚接口IP地址、 VLAN20的虚接口IP地址和VLAN30的虚接口IP地址,并在L3Switch上使用show ip route命令查看直连路由。

Switch>en
Switch#config t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#hostname L3Switch
L3Switch(config)#vlan 10
L3Switch(config-vlan)#vlan 20
L3Switch(config-vlan)#vlan 30
L3Switch(config-vlan)#exit
L3Switch(config)#interface vlan 10
L3Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan10, changed state to up

L3Switch(config-if)#ip address 192.168.10.1 255.255.255.0
L3Switch(config-if)#no shutdown
L3Switch(config-if)#exit
L3Switch(config)#interface vlan 20
L3Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan20, changed state to up

L3Switch(config-if)#ip address 192.168.20.1 255.255.255.0
L3Switch(config-if)#no shutdown
L3Switch(config-if)#exit
L3Switch(config)#interface vlan 30
L3Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan30, changed state to up

L3Switch(config-if)#ip address 192.168.30.1 255.255.255.0
L3Switch(config-if)#no shutdown
L3Switch(config-if)#exit
L3Switch(config)#exit
L3Switch#
%SYS-5-CONFIG_I: Configured from console by console

L3Switch#show ip route

思科模拟器-实验 18 三层交换访问控制列表配置

L3Switch#config t
L3Switch(config)#ip routing
L3Switch(config)#exit
L3Switch#
%SYS-5-CONFIG_I: Configured from console by console
L3Switch#vlan database
L3Switch(vlan)#vlan 10 name VLAN10
VLAN 10 modified:
    Name: VLAN10
L3Switch(vlan)#vlan 20 name VLAN20
VLAN 20 modified:
    Name: VLAN20
L3Switch(vlan)#vlan 30 name VLAN30
VLAN 30 modified:
    Name: VLAN30
L3Switch(vlan)#exit
L3Switch#config t
Enter configuration commands, one per line.  End with CNTL/Z.
L3Switch(config)#interface range fastEthernet 0/1
L3Switch(config-if-range)#switchport trunk encapsulation dot1q
L3Switch(config-if-range)#switchport mode trunk
L3Switch(config-if-range)#exit

(4) 完成以上配置后,可以实现各台计算机之间相互ping通。
思科模拟器-实验 18 三层交换访问控制列表配置
(5)配置访问控制列表,要求管理部可以访问财务部,而其他部门不能访问财务部。

L3Switch>en
L3Switch#config t
Enter configuration commands, one per line.  End with CNTL/Z.
L3Switch(config)#access-list 1 permit 192.168.20.0 0.0.0.255
L3Switch(config)#access-list 1 deny 192.168.30.0 0.0.0.255
L3Switch(config)#interface vlan 10
L3Switch(config-if)#ip access-group 1 out
L3Switch(config-if)#

(6)完成以上配置后,可以实现192.168.20.2可以ping 通192.168.10.2,而 192.168.30.2不能ping通192.168.10.2。
思科模拟器-实验 18 三层交换访问控制列表配置
(7)使用 show ip access-lists 查看访问控制列表配置的内容。
思科模拟器-实验 18 三层交换访问控制列表配置

相关标签: 思科模拟器