思科第二層vlan安全配置-tft每日頭條

思科第二層vlan安全配置

生活更新时间:2024-09-10 16:09:24

CCNP交換-園區網安全PVlan配置過程（答案與解析）WOLFLAB實驗室

思科第二層vlan安全配置（CCNP交換-園區網安全PVLAN配置過程）1

1. WOLFLAB實驗室交換機架登陸：

Rack 99 192.168.9.99

Rack 98 192.168.9.98

Rack 100 192.168.9.100

做實驗之前，請重啟設備，做完實驗後，請勿保存。想要通過外網登陸機架請聯系WOLFLAB，獲取登陸方式。

2. PVLAN（private VLAN）：私有VLAN，為VLAN内不同端口之間提供隔離的vlan，能夠在一個VLAN中實現端口之間的隔離。

組成 - 每個PVLAN包括兩種VLAN：

a、主VLAN

b、子VLAN，子VLAN又分為兩種：隔離子VLAN；聯盟子VLAN。

子VLAN是屬于主VLAN的，一個主VLAN可以包含多個子VLAN；

在一個主VLAN中隻能有一個隔離VLAN，可以有多個聯盟VLAN。

三種端口類型：

host隔離端口 - 屬于隔離VLAN；

host聯盟端口 - 屬于聯盟VLAN；

promiscuous混雜端口 - 可以和其它端口通信，不屬于任何一個子VLAN，通常是連接網關的端口或是連接服務器的端口。

訪問規則：

a、在一個主VLAN中隻能有一個隔離VLAN，可以有多個聯盟VLAN；

b、隔離VLAN中的主機相互間不能訪問，也不能和其它子VLAN訪問，也不能和外部VLAN訪問，隻能與混雜端口訪問；

c、聯盟VLAN中的主機可以相互訪問，可以和混雜端口訪問，但不能和其它子VLAN訪問，也不能和外部VLAN訪問。

配置步驟：

3. 配置sw3的vtp模式為透明模式。

SW3：

vtp mode transparent

4. 在SW3上配置主VLAN 200。

SW3：

vlan 200

private-vlan primary

5. 在SW3上配置子VLAN 。

SW3：

vlan 201

private-vlan community //聯盟子vlan

vlan 202

private-vlan isolated //隔離子vlan

6. 将子VLAN劃入主VLAN中，建立關聯。

SW3：

vlan 200

private-vlan association 201-202

7. 配置端口模式，并劃入相應的VLAN。

SW3：

interface range f0/1-2

switchport mode private-vlan host

switchport private-vlan host-association 200 201

interface range f0/3-4

switchport mode private-vlan host

switchport private-vlan host-association 200 202

SW3#show vlan private-vlan

Primary Secondary Type Ports

------- --------- ----------------- ------------------------------------------

200 201 community Fa0/1, Fa0/2

200 202 isolated Fa0/3, Fa0/4

8. 在SW3上配置VLAN 200的SVI接口，其地址為1.1.1.200/24，從而實現PVLAN流量通過SVI進行三層轉發。

SW3：

ip routing

interface Vlan200

ip address 1.1.1.200 255.255.255.0

private-vlan mapping 201-202

SW3#show interfaces private-vlan mapping

Interface Secondary VLAN Type

--------- -------------- -----------------

vlan200 201 community

vlan200 202 isolated

9. 按圖中所示，配置R1-R4的接口地址。配置完成後，測試R1-R4訪問1.1.1.200，R1和R2之間能否通信？R3與R4之間能否通信？R1R2與R3R4之間能否通信？

解析：R1-R4均可以訪問1.1.1.200。R1與R2可以互相通信，R3與R4不能通信，R1R2與R3R4不能通信。

關注我！我們每周都會更新！

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部

网友关注

生活白茶和普通的茶有什麼區别
白茶是六大茶類之一的傳統名茶。屬于微發酵茶，産于福建，古法制作，成茶的過程中經過的人工幹預最少，不炒不揉，隻需萎凋、幹燥即可收藏儲存，可以說是六大茶類中最接近自然狀态的一種茶了。白茶屬于哪種茶？福鼎白茶老壽眉白茶的主要産地位于福建福鼎、政和... 2023-02-06
生活惡意手拿兇器傷人怎麼處理
惡意手拿兇器傷人怎麼處理?如果鑒定結果是輕傷，公安機關應當立案偵查，追究打人者的刑事責任若公安機關不予立案，可以向人民法院提起刑事自訴，要求追究打人者的刑事責任不管是公訴還是自訴，都可以同時提起附帶民事訴訟，要求對方賠償醫療等費用，下面我們... 2022-05-31
生活 10個動作輕松幫你燃脂
原創内容，擅自搬運者必究！減肥是為了減掉身上贅肉，恢複一副好身材。但是，錯誤的方法會讓你在減肥路上越走越遠，甚至傷害身體健康，誘發易胖體質，這樣的後果是我們不想看到的。想要提升減肥成功率，健康地瘦下來，我們要避開一些錯誤的、極端的減肥方法，... 2022-11-10
生活這麼多錯誤的育兒方法
“吊胃口”能育兒？家長朋友們是不是看到這個題目有一些摸不着頭腦。接下來美娅告訴大家，什麼是“吊胃口”式育兒。各位家長是不是有過，發現孩子在某一方面有天賦的時候，就會非常熱情地給孩子提供學習機會。美娅的同學就幹過這事兒。我同學有一次帶她家小孩... 2022-11-11
生活仔姜怎麼腌制
仔姜怎麼腌制?首先按仔姜2公斤、食鹽150克、白糖100克的比例進行腌制在仔姜的選擇上，要選擇那些水分比較多而且新鮮的嫩姜，今天小編就來聊一聊關于仔姜怎麼腌制?接下來我們就一起去研究一下吧!仔姜怎麼腌制首先按仔姜2公斤、食鹽150克、白糖1... 2022-06-08
生活明道多久沒出道
《演員請就位》節目上，明道的登場再次勾起了很多女孩子曾經的偶像劇記憶。雖然輸給了場上的小鮮肉，加上近些年星途不順，讓明道直言“看不起自己”，但是每一個女孩心裡，明道都是那個霸道總裁的開山鼻祖。從2004年開始，明道就帶着他的偶像劇風靡萬千少... 2022-11-06
生活窺探演員表
窺探演員表?《窺探》演員表：李昇基飾鄭巴凜、李熙俊飾高武治、樸柱炫飾吳奉伊、景收真飾崔洪珠、安在旭飾韓書竣、金貞蘭飾成智恩、權華夽飾成耀漢、趙在允飾Daniel李、金英玉飾鳳怡的奶奶、安内相飾樸鬥錫組長，現在小編就來說說關于窺探演員表?下面... 2022-06-20
生活豬腳姜醋兩種做法
在廣東，提到坐月子人們第一時間想到的菜肴一定是豬腳姜。其實中醫認為姜具有暖和髒腑的功效，熱喝可驅風寒、預防感冒。姜所含的姜辣素，有助于促進身體新陳代謝，改善手腳冰冷、畏寒等症狀。平時宮寒、月經不調，朋友今天看到我今天氣色比之前差很多就到家裡... 2022-11-25
生活五歲孩子誤食幹燥劑後做了一件事
五歲孩子誤食幹燥劑後做了一件事?哈市一寶媽在給兩歲女兒喂藥時轉身倒水的工夫，我來為大家講解一下關于五歲孩子誤食幹燥劑後做了一件事?跟着小編一起來看一看吧!五歲孩子誤食幹燥劑後做了一件事哈市一寶媽在給兩歲女兒喂藥時轉身倒水的工夫孩子竟誤食了半... 2022-11-12
生活什麼叫僞娘
什麼叫僞娘?僞娘是一個新興詞彙，源自日本ACGN領域，泛指一切通過人為手段（如女裝、化妝等）讓他人誤以為是女性的男性角色，比如《火影忍者》中的白、幽鬼丸，現在小編就來說說關于什麼叫僞娘?下面内容希望能幫助到你，我們來一起看看吧!什麼叫僞娘僞... 2022-07-21
生活古詩夜宿山寺全文解釋
古詩夜宿山寺全文解釋?意思是：山上寺院的高樓真高啊，好像有一百尺的樣子，人在樓上好像一伸手就可以摘下天上的星星站在這裡，我不敢大聲說話，唯恐（害怕）驚動天上的神仙，下面我們就來說一說關于古詩夜宿山寺全文解釋?我們一起去了解并探讨一下這個問題... 2022-06-18
生活馬斯克擔心市值漲得太快了
财報公布後股價下跌，意味着馬斯克将不得不賣出更多股票為收購推特籌集資金。周四（10月21日），剛剛公布了第三季度财報的特斯拉(TSLA)股價進一步走低，當日收盤下跌6.7%，至207.28美元。周三晚間，特斯拉公布第三季度營業利潤為37億美... 2023-03-28
生活農村做白糖的方法步驟
農村做白糖的方法步驟?甘蔗預處理前的甘蔗預處理甘蔗預處理主要是削減破碎設備撕裂的甘蔗，使甘蔗完全破碎，壓縮機收獲糖泥和砂泥等待洗滌的碎屑沙子釋放後，它可以被打破，下面我們就來說一說關于農村做白糖的方法步驟?我們一起去了解并探讨一下這個問題吧... 2022-06-07
生活東風風神新款ax7有什麼功能
去年筆者在雲南試駕東風風神奕炫MAX的時候，其豐富的配置以及馬赫動力技術給我留下了深刻印象，在當時我也給出了很高的評價。而今天筆者要聊的這款車，不僅擁有奕炫MAX的優勢，其他方面的表現也同樣出色，它就是東風風神AX7馬赫版采用全新外觀設計，... 2022-10-27
生活乾隆是雍正第幾個子女
他是我國執政時間最長，同時也是最長壽的皇帝，他是康乾盛世的最終締造者，同時也是康乾盛世的終結者，他就是乾隆愛新覺羅弘曆，一個後世評價褒貶不一的皇帝，但就是這樣一個皇帝，他的身世卻像是一個迷，一直是後人争相讨論的話題，今天我們就回歸曆史尋找真... 2022-10-29
生活奧林匹克競賽有哪些項目
奧林匹克競賽有哪些項目?奧林匹克競賽主要有五大奧賽（數學、物理、化學、生物學、信息學）和其他幾個奧賽（天文奧賽、地球科學奧賽、語言學奧賽等），今天小編就來聊一聊關于奧林匹克競賽有哪些項目?接下來我們就一起去研究一下吧!奧林匹克競賽有哪些項目... 2022-08-13
生活雞肉放冰箱冷凍可以放多久
雞肉放冰箱冷凍可以放多久?雞肉保質期可達1年冷凍肉的存放時間既與儲存溫度有關，還與肉的品種、冷凍前肉的新鮮度有關冷凍肉在理想狀态下，即新鮮無污染的肉在零下25℃以下快速冷凍，零下18℃恒溫條件下儲存，豬肉、牛羊肉等畜肉保質期可達2年，今天小... 2022-06-30
生活甄嬛的第1個孩子什麼時候死的
看過《甄嬛傳》的網友們，對弘曕這個名字應該都不會陌生。明裡說是雍正最小的兒子，實際上卻果親王允禮的兒子，可憐劇裡的雍正皇帝，戴了一頂油亮亮的綠帽子。等到乾隆登基以後，又忌憚自己這個小弟弟，明裡暗裡的敲打自己的養母甄嬛，甄嬛也就順勢讓弘曕承襲... 2022-11-05
生活現實表現材料100字簡短
1.工作中有時會存在急躁情緒。2.有時有好人主義現象。3.工作方法還需要進一步改進。4.學習不深不細，理論聯系實際還不夠深入。5.缺乏向理論探索的意識。6.基層工作經曆還有待豐富。7.謀劃全局的能力還有待進一步提高。, 2022-11-28
生活乒乓球如何練才能練好
想讓孩子學打乒乓球，這幾點家長要知道！您是要把孩子往乒乓球專業路上走還是隻是強身健體培養一個愛好，在學乒乓球之前，家長朋友們要考慮清楚了。一：獨立自主他們有很多人從小就開始了乒乓球生涯，也有很多人會到外地求學，他們很小，因為對打球的人來說，... 2022-12-18
生活羊排炖白蘿蔔怎麼炖好吃又簡單
#冬日生活打卡季#可能是最簡單美味的冬季湯羹吧。肋排切塊焯水，放入鍋中加蔥姜料酒八角小火慢炖一小時，再把白蘿蔔切塊放入繼續炖煮一小時，開鍋撒鹽即可。這個季節的白蘿蔔鮮甜多汁，刀切上去是脆生生的觸感，炖熟了又是别樣的軟糯清甜。冬日夜晚，有一碗... 2023-03-28
生活如何在網上建立一個商城
個人要做一個商城，最簡單的操作，在線套用商城模闆，将自己店鋪的商品商家到商城界面，如果做的是小程序商城，修改好模闆後，直接提交微信官方審核，通過審核即可上線，如果做的是電腦版商城，需要注冊網站域名，綁定域名即可。通過模闆創建，無需擔心後期的... 2022-11-17
生活石頭洗拖擦一體掃地機器人
最近在好幾個微信群，都有小夥伴在問，想入手掃地拖地一體機，到底是科沃斯好，還是石頭科技好，截圖就不貼了，基本上大家給出的建議都是石頭科技，恰好，我自己用的也是石頭科技，不過是石頭掃拖機器人T7Plus，可以說是一款比較“老”的機型了（事實上... 2022-11-28
生活浦江古鎮現在房價
2016年四川成都的蒲江縣，發生了一件怪事，當地有一個黃金樓盤剛動工沒多久，就有人在地底下挖出了一個怪木船，怪在哪裡呢？船棺我們生活中的木船都是由幾塊薄木闆拼接而成可以容納好幾個人，可蒲江縣挖出來的這艘怪船，是由整棵樹掏出來的，獨木船空間也... 2022-11-09
生活用淺水還是深水養龜
對于養龜的小夥伴們來說，當然還是水龜的市場占有率較高，雖然像黃緣這樣受歡迎的龜也不少人喜歡，但總體數量上來說，還是要少。而水龜的飼養，水環境是少不了的，那麼對于我們布置環境還是要所考驗的。我們大家知道，龜是一種很依賴環境的物種，布置好适宜的... 2022-11-29
生活異地讀技校需要什麼條件
異地讀技校需要什麼條件?往應屆初、高中、職高、職專畢業生及同等學曆，身體健康，年齡15-26周歲者，均可報名，戶口不限，我來為大家科普一下關于異地讀技校需要什麼條件?以下内容希望對你有幫助!異地讀技校需要什麼條件往應屆初、高中、職高、職專畢... 2022-06-19
生活怎樣在水裡養植銀葉菊花
怎樣在水裡養植銀葉菊花?容器為了能夠較好的觀察到銀葉菊水培的進度，我們應當選用透明的器皿來擔當水培容器，最好的選擇是玻璃容器，口徑20-30厘米為最适宜的寬度，在底部放入一些消毒過的花石，灌入幹淨的水或清潔過的天然水，我來為大家科普一下關于... 2022-07-17
生活血壓計的正确使用方法和
血壓的正确測量方式引言前幾天我在朋友圈裡轉發了一篇文章，大意是勸告大家不要以為在醫院測的血壓就比在家裡測的準，其實調整降壓藥的真正依據應該是家中測量的血壓，而不是醫院血壓，當時就有很多朋友表示不理解了，其實道理很簡單，在醫院測量血壓時要受到... 2022-11-18
生活 pdf怎樣删除頁面
我們在網站上，下載了一個文檔發現是PDF格式的文件，其中有一頁是不需要，但是又不知道如何删除掉PDF其中一頁。今天就教大家如何删除PDF文件其中一頁。首先，我們需要使用到PDF轉換器。金山毒霸中有“PDF轉換”功能，若電腦還沒安裝可前往官網... 2022-10-23
生活九寨溝目前開放景點
關閉了近7個月的九寨溝将于3月8日迎來災後首批遊客，阿壩州旅發委消息，截至3月6日18時，已有近500名遊客預定8日門票。2017年8月8号21時19分，阿壩州九寨溝縣發生7.0級地震。地震發生後，經過近7個月的恢複重建，3月1日，阿壩州旅... 2022-12-11

tft每日頭條

> 生活

> 思科第二層vlan安全配置

思科第二層vlan安全配置

相关生活资讯推荐

热门生活资讯推荐

网友关注