思科第二層vlan安全配置-tft每日頭條

思科第二層vlan安全配置

生活更新时间:2025-02-01 16:58:20

CCNP交換-園區網安全PVlan配置過程（答案與解析）WOLFLAB實驗室

思科第二層vlan安全配置（CCNP交換-園區網安全PVLAN配置過程）1

1. WOLFLAB實驗室交換機架登陸：

Rack 99 192.168.9.99

Rack 98 192.168.9.98

Rack 100 192.168.9.100

做實驗之前，請重啟設備，做完實驗後，請勿保存。想要通過外網登陸機架請聯系WOLFLAB，獲取登陸方式。

2. PVLAN（private VLAN）：私有VLAN，為VLAN内不同端口之間提供隔離的vlan，能夠在一個VLAN中實現端口之間的隔離。

組成 - 每個PVLAN包括兩種VLAN：

a、主VLAN

b、子VLAN，子VLAN又分為兩種：隔離子VLAN；聯盟子VLAN。

子VLAN是屬于主VLAN的，一個主VLAN可以包含多個子VLAN；

在一個主VLAN中隻能有一個隔離VLAN，可以有多個聯盟VLAN。

三種端口類型：

host隔離端口 - 屬于隔離VLAN；

host聯盟端口 - 屬于聯盟VLAN；

promiscuous混雜端口 - 可以和其它端口通信，不屬于任何一個子VLAN，通常是連接網關的端口或是連接服務器的端口。

訪問規則：

a、在一個主VLAN中隻能有一個隔離VLAN，可以有多個聯盟VLAN；

b、隔離VLAN中的主機相互間不能訪問，也不能和其它子VLAN訪問，也不能和外部VLAN訪問，隻能與混雜端口訪問；

c、聯盟VLAN中的主機可以相互訪問，可以和混雜端口訪問，但不能和其它子VLAN訪問，也不能和外部VLAN訪問。

配置步驟：

3. 配置sw3的vtp模式為透明模式。

SW3：

vtp mode transparent

4. 在SW3上配置主VLAN 200。

SW3：

vlan 200

private-vlan primary

5. 在SW3上配置子VLAN 。

SW3：

vlan 201

private-vlan community //聯盟子vlan

vlan 202

private-vlan isolated //隔離子vlan

6. 将子VLAN劃入主VLAN中，建立關聯。

SW3：

vlan 200

private-vlan association 201-202

7. 配置端口模式，并劃入相應的VLAN。

SW3：

interface range f0/1-2

switchport mode private-vlan host

switchport private-vlan host-association 200 201

interface range f0/3-4

switchport mode private-vlan host

switchport private-vlan host-association 200 202

SW3#show vlan private-vlan

Primary Secondary Type Ports

------- --------- ----------------- ------------------------------------------

200 201 community Fa0/1, Fa0/2

200 202 isolated Fa0/3, Fa0/4

8. 在SW3上配置VLAN 200的SVI接口，其地址為1.1.1.200/24，從而實現PVLAN流量通過SVI進行三層轉發。

SW3：

ip routing

interface Vlan200

ip address 1.1.1.200 255.255.255.0

private-vlan mapping 201-202

SW3#show interfaces private-vlan mapping

Interface Secondary VLAN Type

--------- -------------- -----------------

vlan200 201 community

vlan200 202 isolated

9. 按圖中所示，配置R1-R4的接口地址。配置完成後，測試R1-R4訪問1.1.1.200，R1和R2之間能否通信？R3與R4之間能否通信？R1R2與R3R4之間能否通信？

解析：R1-R4均可以訪問1.1.1.200。R1與R2可以互相通信，R3與R4不能通信，R1R2與R3R4不能通信。

關注我！我們每周都會更新！

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部

网友关注

生活大牌折扣活動
魔法袍839元一件，互動魔杖349元一根，加上領帶和徽章，要想在北京環球影城度假村做個真正的霍格沃茨新生，與各種“NPC”工作人員和設備互動，遊客起碼要花費上千元。但在園區内，不穿鬥篷的是“麻瓜”（哈利波特小說中代指“不懂魔法的人”）；出了... 2022-11-10
生活新微信号多久可以改名字
今日下午，IT之家接到讀者投稿，微信号在改名規則上進行了修改：以往，微信号改名界面上會提示【隻能設置一次】。不過在7.0.15中變為了【一年設置一次】。更改微信号需要滿足3個條件：微信号更改超過1年最近2周沒有改過密碼。在同一設備上登錄1周... 2023-03-25
生活世界文化藝術聯合會會長
世界文化藝術聯合會會長?歐洲科學與藝術學院（EuropeanAcademyofSciencesandArts）由奧地利知名心髒外科醫生翁格爾、已故維也納樞機主教柯尼格（FranzKonig），以及專研政治科學與哲學、德國艾希施泰特天主教大學... 2022-12-02
生活可以玩的指尖陀螺玩具
近日忽然火遍歐美的新玩具指尖陀螺操作簡單益智醒腦玩法多樣，而SPINMANIA近日推出了一款售價高達432萬日元（25萬人民币）的純金指尖陀螺，如果你在街上轉起這個，那泛起的金色眩光逼格值可想而知！·何為“指尖陀螺”?或許有的玩家還不知道，... 2022-12-07
生活北大十大美女校花
“顔值即正義”，對于美好的人和事物，人們往往會有更大的包容性，并給予更多欣賞的目光，尤其是自身是學霸還有着超高的顔值，那也會成為家長口中“别人家的孩子”。雖說“好看的皮囊千篇一律”，但若是自身沒有足夠高的顔值，那對他人的吸引力也是比較小的，... 2023-02-14
生活郎朗與檢察官的
郎朗與檢察官的?，下面我們就來說一說關于郎朗與檢察官的?我們一起去了解并探讨一下這個問題吧!郎朗與檢察官的, 2022-10-21
生活呼和浩特六道溝
最近，内蒙古呼和浩特市的朋友們發現，呼和浩特有多個地标性區域，更名或定名為“敕勒川”。一是呼和塔拉草原，更名為敕勒川草原。二是中蒙博覽會永久性國際會展中心項目，定名為敕勒川國際會展中心。三是伊利·敕勒川30萬頭奶牛生态牧場示範項目開工。其實... 2022-12-24
生活肝各項檢查都是好的為啥眼白發黃
俗話說，眼睛是心靈的窗戶。而一旦“窗戶”上落滿灰，不僅影響美觀，有時候甚至能反映出一個人的健康狀況。比如随着年齡的增長，人的眼白會逐漸變渾濁。但如果年紀輕輕，眼白就變黃、變藍、出現斑點，其實是身體正在向你發出警示信号。正常的眼白是什麼樣的？... 2022-11-18
生活五嶽之尊是指哪座山
五嶽之尊是指哪座山?五嶽之尊是指泰山泰山，又名岱山、岱宗、岱嶽、東嶽、泰嶽，為中國著名的五嶽之一，有“五嶽之首”、“五嶽之長”、“五嶽之尊”、“天下第一山”之稱是世界文化與自然雙重遺産，世界地質公園，國家AAAAA級旅遊景區，國家級風景名勝... 2022-06-28
生活河南一男孩遭惡犬撕咬
歲暮鋤犁傍空室，呼兒登山收橡實。西江賈客珠百斛，船中養犬長食肉。——《野老歌》唐朝詩人在詩歌中感慨古代貧富的差距，貧苦人家窮得隻剩下鋤頭和犁耙，沒田可種的他們帶着兒子去山上撿拾橡子充饑。而富裕的商賈，家裡的珠寶用斛來計量，就連他們養的狗也天... 2023-01-19
生活寫給母親的十年祭
寫給母親的十年祭?“樂，盒子認不出俺說活了”“你是不是說的不是普通話......這個盒子隻能認出來普通話”，我來為大家講解一下關于寫給母親的十年祭?跟着小編一起來看一看吧!寫給母親的十年祭“樂，盒子認不出俺說活了”“你是不是說的不是普通話.... 2022-12-05
生活大秦賦在新疆哪裡拍的
大秦賦在新疆哪裡拍的?《大秦賦》的主要取景地是在新疆烏爾禾區烏爾禾區位于白楊河大峽谷庫克賽路路段北側新建的大秦帝國影視城該影視城的主體建築是《大秦賦》的主場景地—秦國邯鄲城開機儀式上，劇組表示：沒有克拉瑪依市和烏爾禾區各級領導幹部同吃同住在... 2022-08-14
生活洗衣片工藝流程
2016年開年以來一個創新型的東西闖進人們的視線，霸占着大家耳膜，那就是洗衣片！2016年它幾乎無處不在。那麼究竟什麼是洗衣片，洗衣片是什麼樣子的？至今仍有80%的人是隻聞其聲未見其型，究竟是什麼讓那麼多對洗衣片如此鐘愛?下面小編為大家一一... 2022-12-31
生活十八大後經濟進入新常态
中國人民大學重陽金融研究院研究員卞永祖中國統計局最近發布了前三季度的經濟數據，根據初步核算，前三季度國内生産總值593288億元，按可比價格計算，同比增長6.9%，增速與上半年持平，比上年同期加快0.2個百分點。其中三季度，國内生産總值同比... 2023-01-01
生活應該怎麼去痘痘
導緻長痘的5個主要因素。1.最主要的就是油脂分泌過多。2.不經常去除皮膚表面和毛孔内的死皮角質。3.毛孔内滋生導緻長痘的細菌。4.各種因素導緻的刺激促進了油脂的分泌。5.化妝品、食物或藥物導緻皮膚過敏發炎。祛痘方案清潔面部：使用溫和的水溶性... 2022-11-24
生活昆蟲記螳螂主要内容
昆蟲記螳螂主要内容?《昆蟲記》中螳螂的主要内容是：如果單從外表看，它并不令人生畏，相反，看上去它相當美麗，它有纖細而優雅的姿态，淡綠的體色，輕薄如紗的長翼頸部是柔軟的，頭可以朝任何方向自由轉動隻有這種昆蟲能向各個方向凝視，真可謂是眼觀六路它... 2022-06-02
生活酥油蠟與普通蠟的區别
酥油蠟與普通蠟的區别?酥油蠟與普通蠟在原材料上就是明顯的區别，酥油蠟是以天然酥油為燃料的一種蠟燭，它沒有添加任何添加劑，而普通蠟則是以石蠟為主要原料制成的蠟燭，它在加工過程中會有一些添加劑加入，今天小編就來聊一聊關于酥油蠟與普通蠟的區别?接... 2022-06-26
生活聖鬥士星矢詳細故事情節
聖鬥士星矢創作于1985年後1986年上映，直到1992年被引進，在個各頻道都有播放聖鬥士星矢這部熱血動漫，而且這部動畫片成為了那個時代的經典甚至成為8090後的經典，其名聲超過了其他的動漫。小時候的我們看聖鬥士星矢覺得隻是一部動畫片，長大... 2023-01-11
生活頭長痘痘怎麼回事
頭長痘痘怎麼回事?一個是因為皮膚屬于油性皮膚，皮脂腺過于發達，皮脂分泌過旺如果毛孔被堵塞或者是因為其它原因導緻排油不暢，那麼皮脂腺繼續分泌，皮脂就在毛孔中累積起來，突起、成為痘痘，下面我們就來聊聊關于頭長痘痘怎麼回事?接下來我們就一起去了解... 2022-06-01
生活新手該買哪個相機
【PConline雜談】“大師，我想買相機。”“哦？拍什麼用的？”“剛剛學，也就日常拍拍照”“想買單反，微單，無反，全畫幅，APS-C畫幅，4/3畫幅，機身，套機...？”“...”曾經，經過一翻問答後，大多數人都會選擇入門級單反作為自己的... 2022-11-28
生活阻抗匹配的基本原理和設計方法
電子工程師經常會遇到阻抗匹配問題。什麼是阻抗匹配，為什麼要進行阻抗匹配?本文帶您一探究竟!一、什麼是阻抗在電學中，常把對電路中電流所起的阻礙作用叫做阻抗。阻抗單位為歐姆，常用Z表示，是一個複數Z=Ri(ωL–1/(ωC))。具體說來阻抗可分... 2023-03-24
生活造夢無雙幻境之旅打法
造夢無雙幻境玩法融合了經典的Roguelike玩法元素，讓每一次冒險都充滿着未知與刺激，無法預料自己将會遇到什麼，是強大的怪物還是滿是寶物的藏寶洞亦或是神秘的蔔卦先生?下面就帶上仙們探一探秘境玩法的奇妙之處吧!【開啟方式】要開始幻境玩法需要... 2022-11-03
生活做志願者的手繪宣傳畫
車站碼頭、廣場公園、網上“雲課堂”、網下服務點……哪裡有需要，哪裡就有他們！在今年春運期間和即将到來的新春佳節，杭城的許多志願者忙碌在志願服務第一線，服務市民、奉獻他人。“聚則一把火，散則滿天星。”這星星點點“志願紅”彙聚成了新春佳節前夕杭... 2023-01-11
生活 mini cooper s 新老對比
提到MINI一定會是很多女生心中的經典車型代表之一，由于整車小巧圓潤可愛，不少朋友把它當做玩具車一樣看待，成為不少萌妹子的首選車型。日前，MINI推出MINITheCoopers紀念版車型，新車在MINI三門版、五門版、CABRIO基礎上推... 2022-12-17
生活亞馬遜review使用方法
2018年，亞馬遜對review政策進行了大規模的調整，從年初的删評到如今的限制賣家刷單、測評、索要好評等等動作可以看出，亞馬遜對于reivew的管理已經變得越來越嚴格，而且關于review的變動情況往往都是突發性的，着實讓很多賣家有些猝不... 2023-02-01
生活什麼叫最好的樂器
什麼叫最好的樂器?#入門最簡單的樂器是什麼?#口琴，豎笛，口風琴等，這些不能算樂器，最多稱得上是音樂教具能否算得上樂器，應該看看大學有沒有這個專業真正的樂器都不好學，今天小編就來說說關于什麼叫最好的樂器?下面更多詳細答案一起來看看吧!什麼叫... 2022-11-29
生活暧暧遠人村的暧暧是什麼意思
暧暧遠人村的暧暧是什麼意思?“暧暧遠人村”中“暧暧”的意思是模糊的樣子這句詩出自于陶淵明《歸園田居·其一》，陶淵明二十九歲開始做官，但他厭惡官場，向往田園義熙元年，他在做了八十多天的彭澤縣令後，辭官回家隐居後，他寫下了《歸園田居》這一組詩，... 2022-06-08
生活 ios14.7升級後iphone11...
今天淩晨，蘋果推送了iOS16.0.2正式版。這次的更新與上一版本僅相隔6天，但不同的是，上個版本主要是以修複iPhone14系列Bug為主，而這次的更新卻修複了更多機型的Bug。更新後的版本号為：20A380，根據文件顯示，這次的更新主要... 2023-02-10
生活支付寶三維觸控怎麼用
支付寶三維觸控怎麼用?方法其實很簡單隻需要在桌面長按支付寶圖标，接下來我們就來聊聊關于支付寶三維觸控怎麼用?以下内容大家不妨參考一二希望能幫到您!支付寶三維觸控怎麼用方法其實很簡單。隻需要在桌面長按支付寶圖标。等待彈出窗口即可使用。 2022-06-01
生活跑步前先拉伸還是後拉伸
拉伸對于熱愛跑步的大家來說，應該是十分熟悉的。無論是跑前還是跑後，我們都需要進行拉伸。不過跑步前後進行的拉伸類型不同，有的小夥伴可能會弄錯，從而導緻跑前拉伸不到位，提高了損傷的風險，或是跑後錯誤拉伸，不僅沒能緩解肌肉壓力，反而為其增加負擔。... 2023-01-01

tft每日頭條

> 生活

> 思科第二層vlan安全配置

思科第二層vlan安全配置

相关生活资讯推荐

热门生活资讯推荐

网友关注