vlan 技术分析合集 及配置

《vlan 技术分析合集 及配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、VLAN之间的访问控制路由器通过以太网的子口建立与下连交换机TRUNK口相连。　　要求管理VLAN可以访问其它业务VLAN、办公VLAN、财务VLAN、家庭网VLAN，但是其它VLAN不可以访问管理VLAN。　　下面把路由器上的配置附上：　　　　ipaccess-listextendedinfilter　　evaluatemppacket　　denyip10.54.16.00.0.0.25510.54.17.00.0.0.255　　denyip10.54.16.00.0.0.25510.54.18.00.0.0.255　　denyip

2、10.54.16.00.0.0.25510.54.19.00.0.0.255　　denyip10.54.16.00.0.0.25510.54.31.00.0.0.255　　denyip10.54.17.00.0.0.25510.54.16.00.0.0.255　　denyip10.54.17.00.0.0.25510.54.18.00.0.0.255　　denyip10.54.17.00.0.0.25510.54.19.00.0.0.255　　denyip10.54.17.00.0.0.25510.54.31.00.0.0.255　　

3、denyip10.54.18.00.0.0.25510.54.16.00.0.0.255　　denyip10.54.18.00.0.0.25510.54.17.00.0.0.255　　denyip10.54.18.00.0.0.25510.54.19.00.0.0.255　　denyip10.54.18.00.0.0.25510.54.31.00.0.0.255　　denyip10.54.19.00.0.0.25510.54.16.00.0.0.255　　denyip10.54.19.00.0.0.25510.54.17.00.0.0

4、.255　　denyip10.54.19.00.0.0.25510.54.18.00.0.0.255　　denyip10.54.19.00.0.0.25510.54.31.00.0.0.255　　permitipanyany　　exit　　　　ipaccess-listextendedoutfilter　　permitipanyanyreflectmppacket　　exit　　　　interfacefastethernet0　　ipaddress10.255.49.2255.255.255.252　　exit　　　　interfac

5、efastethernet1　　exit　　　　　　　　interfacefastethernet1.1　　descriptionGuanli　　ipaddress10.54.31.254255.255.255.0　　encapsulationdot1q1　　exit　　　　interfacefastethernet1.2　　descriptionYewu　　ipaddress10.54.17.254255.255.255.0　　encapsulationdot1q2　　ipaccess-groupoutfilterout　　ipac

6、cess-groupinfilterin　　exit　　　　interfacefastethernet1.3　　descriptionBangong　　ipaddress10.54.16.254255.255.255.0　　encapsulationdot1q3　　ipaccess-groupoutfilterout　　ipaccess-groupinfilterin　　exit　　　　interfacefastethernet1.4　　descriptionCaiwu　　ipaddress10.54.18.254255.255.25

7、5.0　　encapsulationdot1q4　　ipaccess-groupoutfilterout　　ipaccess-groupinfilterin　　exit　　　　interfacefastethernet1.5　　descriptionJiating　　ipaddress10.54.19.254255.255.255.0　　encapsulationdot1q5　　ipaccess-groupoutfilterout　　ipaccess-groupinfilterin　　exit　　　　iproute0.0.0.00.0

8、.0.010.255.49.1VLAN技术实例之旁门左道　某局域网的IP地址主要通过DHCP来分配，各VLAN的PC都使用位于VLAN1的一台DHCP服务器来获取IP地址和网关等参数。管理员发现在该网络中存在一个奇怪的现