三层交换机在路由网的配置攻略.pdf

… … … … … … … … … … … … … … … … … … … … … … 实用第一 智慧密集 之前应做好相应的IP规划 ，确认VLAN互连及用户应用需求。 络广播风暴 ，避免网络瘫痪。 指定VLAN网关： (3)端 口保护设置——三层交换机有些重要 的端 口定义 给每一个 VLAN指定一个网关 (IP地址)。VLAN之间的 不能与其他端 口通信的，这些重要端 口必须通过该设置保护 路由策略及指向，_般由企业管理者代表制定，网络管理员 起来。 负责实施。 (4)端 口安全设置——该设置能有效阻止泛洪攻击和黑 指定VLAN端 口： 客入侵。 这个步骤有两个任务 ，一是指定核心层VLAN所属用户 (5)端 口汇聚设置——通过该设置可以增加网络节点输 的各个端 口；二是指定迎接从汇聚层或接人层上来的VLAN 入带宽，允许网络连接设备之间并行联接 ，提高整个网络的 群的各个汇聚端 口 (VLANtrunk)。 速率和带宽。 配置静态路由： (6)远程设置——网络管理员能够在远距离地管理三层 静态路由是指手工配置的路由信息 (指令)，优点是安全 交换机。第一种方式是通过 Telnet协议实现。第二种方式是 必威体育官网网址性高。 利用Web浏览器远程访问实现。 配置案例示范 3 三层交换机的管理策略 小型的路由交换网参考原型如图3所示。用户分布在接 三层交换机当前最重要的几个管理策略如下： 入层的3个VLAN中 (Vlan01、02、03)；服务器与宽带路由 (1)提供 良好工作环境5[16I7]。三层交换机重要的是工作环 器划在 vlan04；三层交换机的⑥、⑦端 口分别是指定的VLAN 境必须满足以下要求： trunk端口。网络的应用需求是 ：3个 VLAN的用户都能访 问 1)设备安装应符合国家建设标准。 服务器 ．除了Vlan02外 ，Vlan01、03还可以访 问Internet。 2)设备所处的工作环境应有保障。 3)设备线缆的铺设应符合现行的国家综合布线标准及 规范 。 4)设备应独立配置不问断电源。 5)杜绝人为的不良倾向及现象。 (2)杜绝人为配置错误 。为了保障三层交换机最佳工 作状态，必须杜绝以下常见的配置错误。 1)基础设置失当。 2)重分配路由忽略过滤。 3)重分配路由忘记设置子网关键字。 4)随意改动路由表配置。 (3)启用 ACL过滤技术 Ng[l[。三层交换机内置的ACL V1an0l Vlan02 Vlan03