中小企业网络管理员实用教程全集之第12章三层交换机的.ppt

1、第12章第3层交换机配置，牙齿章节要点：设置PVLAN配置设置IP访问列表设置通信端口访问列表设置VLAN访问列表，12.1配置IP路由，VLAN之间不能直接通信，VLAN之间的通信需要利用第3层交换机。VLAN之间的通信必须通过三层接口进行。因此，在VLAN创建完成后，必须配置三层VLAN端口以启用VLAN之间的通信。配置12.1.1第3层接口的IP地址，1 .逻辑第3层介面配置2。物理第3层介面配置，12.1.2默认网关设置，如果未配置路由协议，交换机将使用默认网关与其他网络进行通信。默认网关必须是直接连接到交换机的路由器端口的IP地址。这必须是路由器LAN端口的IP地址。12.1.3静态

2、路由设置；如果telnet终端或SNMP网络管理站点位于与交换机不同的网络上，并且未配置路由协议，则需要添加静态路由表徐璐进行通信。12.2三层以太网通道，12.2.1。Port-Channel逻辑介面生成2。将物理端口配置为三层以太网通道；12 . 2 . 1三层以太网通道配置；12 . 2 12 . 3专用VLAN；专用虚拟局域网(PVLAN)端口徐璐隔离如果用户希望在通信端口之间通信，则必须通过三层交换机或路由器进行路由。PVLAN在访问安全和广播风暴预防方面做得很好。了解12.3.1 PVLAN技术，1。VLAN限制2。PVLAN技术PVLAN通信端口PVLAN域、VLAN限制、VLA

3、N限制复杂STP IP地址的不足路由限制、PVLAN技术、PVLAN通信端口、PVLAN通信端口、PVLAN域、主VLAN和辅助VLAN配置PVLAN一般步骤2。将VLAN配置为PV LAN 3。主VLAN与辅助VLAN连接4。PVLAN Promiscuous通信端口配置，5 .pVLAN主机通信端口配置6。PVLAN Trunk通信端口配置7。将Secondary VLAN映射到主VLAN三层VLAN接口，使用12.4访问控制列表、访问控制列表(ACL、Access Control List) ACL，可以有效控制用户对网络和internet的访问，以最大限度地提高网络安全性，防止滥用公司

4、网络。了解12.4.1访问列表，1 .交换机支持的访问列表2。访问列表类型标准IP访问控制列表扩展IP访问控制列表命名访问控制列表，3 .配置访问列表需要注意的问题自上而下处理流程表条目添加标准访问列表过滤器访问列表位置语句中的位置访问列表应用过滤器方向4。配置访问列表的步骤，12.4.2创建和应用IP访问列表，1。生成标准访问列表2。生成扩展访问列表3。生成IP访问列表名称4。基于时间的访问列表5。将IP访问列表应用于界面，创建和应用12.4.2 IP访问列表，4 .基于时间的访问列表5可用于Periodic语句的每个星期日的参数，创建和应用12.4.3通信端口访问列表，1 .生成通信端口扩展访问列表名称2。在双层界面中应用通信端口访问列表，创建和应用12.4.4 VLAN访问列表，1 .创建VLAN访问列表2.1.简要说明PVLAN的含义。2.访问列表的分类和应用，简单回答，运营问题，1 .在Cisco Catalyst 4006和Catalyst 3750交换机之间创建以太网通道，并将以太网通道设置为Trunk 2。在Cisco Catalyst 3550交换机的VLAN100上创建PVLAN，以阻止通信端口之间的互访问并允许访问互联