三层交换机配置ACL(访问控制列表).doc

《三层交换机配置ACL(访问控制列表).doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、三层交换机配置ACL（访问控制列表）说明：书本上讲述的ACL主要是应用在路由器上，但现在三层交换机在大中型企业中的应用越来越广泛，三层交换机因拥有路由器的功能而逐渐代替路由器。ACL访问控制列表是构建安全规范的网络不可缺少的，但在三层交换机上配置ACL却不为一些刚进企业的初级网络管理维护人员所知。在这里我介绍一下在三层交换机上配置ACL的试验过程。  试验拓扑介绍：三层交换机上配置本地Vlan实现下层接入层交换机不同Vlan互通。PC1192.168.20.10VLAN192.168.20.1P

2、C2192.168.30.20VLAN192.168.30.1PC3192.168.40.30VLAN192.168.40.1PC4192.168.50.40VLAN192.168.50.1F0/1192.168.70.2（开启路由功能）路由器上配置F0/0192.168.60.1PC5192.168.60.50F0/1192.168.70.1试验步骤：1、在二层交换机上把相应的PC加入VLAN查看交换机Switch0Switch0(config)#showrun！interfaceFastEt

3、hernet0/1switchportaccessvlan2!interfaceFastEthernet0/2switchportaccessvlan3!查看交换机Switch1Switch1#showrun!interfaceFastEthernet0/3switchportaccessvlan4!interfaceFastEthernet0/4switchportaccessvlan5!2、在三层交换机上配置相应的本地VALNSwitch(config)#intervl2Switch(con

4、fig-if)#ipadd192.168.20.1255.255.255.0Switch(config-if)#noshutSwitch(config)#intervl3Switch(config-if)#ipadd192.168.30.1255.255.255.0Switch(config-if)#noshutSwitch(config)#intervl4Switch(config-if)#ipadd192.168.40.1255.255.255.0Switch(config-if)#nosh

5、utSwitch(config)#intervl5Switch(config-if)#ipadd192.168.50.1255.255.255.0Switch(config-if)#noshutSwitch(config-if)#exi在接口itnerfacef0/1上开启路由接口Switch(config)#interf0/1Switch(config-if)#noswitchport3、在二层交换机和三层交换机之间开启中继链路4、在路由器和三层交换机上配置动态路由协议RIPRouter（co

6、nfig）#routerripRouter（config）#network192.168.60.0Router（config）#network192.168.70.0三层交换机上配置Switch(config)#routerripSwitch(config-router)#neSwitch(config-router)#network192.168.70.0Switch(config-router)#network192.168.20.0Switch(config-router)#network

7、192.168.30.0Switch(config-router)#network192.168.40.0Switch(config-router)#network192.168.50.0Switch(config-router)#5、验证各PC互通PC>ping192.168.30.20Pinging192.168.30.20with32bytesofdata:Requesttimedout.Replyfrom192.168.30.20:bytes=32time=110msTTL=126Rep

8、lyfrom192.168.30.20:bytes=32time=110msTTL=126Replyfrom192.168.30.20:bytes=32time=125msTTL=126Pingstatisticsfor192.168.30.20:Packets:Sent=4,Received=3,Lost=1(25%loss),Approximateroundtriptimesinmilli-seconds:Minimum=110ms,Maximum=125ms,Average=115msPC