DHCP中继_静态路由_ACL_OSPF配置经典_H3C...课件.ppt

H3c实验教材;用telnet登陆;用telnet登陆;VLAN建立;VLAN建立;源码; Vlan 间通讯; Vlan 间通讯;看图;源码;ACL(访问控制列表)使用;ACL的运用,经典;拓扑图;分析;2. vlan 10和vlan 20可以访问server 2 这个就有点难度了,分析下.你做完第一小题, 三个vlan间是可以通讯的。现在多建了一个 vlan200出来,要求只可以vlan 10 , vlan 20访 问.这就需要建立一个ACL(访问控制列表) 等下我会把ACL的详细说明赋在后面, 这是配置源码: acl number 3000 match-order config rule 0 deny ip source 55 destination 00 ;acl number 3000 match-order config rule 0 deny ip source 55 destination 来说明一下这条命令的作用看图2;vlan 10、20、30之间不能互访 这个就要考考你们的思维了，经过前面那2小题.我们只是做 了,vlan 30 不可以访问vlan 200 但现在要求是vlan 10,20,30之间是不可以通讯. 有什么办法呢? 举例,一道数学题 假设甲,乙,丙! 都不能来往需要怎么做呢? 甲不能去找乙,丙 乙不能去找甲,丙 丙不能去找甲,乙 那么实际中也是这样的. ;看源码: 禁止vlan 20 , 30访问vlan 10 acl number 3001 match-order config rule rule 0 deny ip source 55 destination 55 rule rule 1 deny ip source 55 destination 55 即甲不能去找乙丙 你们先思考下,这条命令要在那个端口启用! 在后面我会告诉你,自己先想下; 看源码: 禁止 vlan 10 ,vlan 30 访问vlan 20 acl number 3002 match-order config rule rule 0 deny ip source 55 destination 55 rule rule 1 deny ip source 55 destination 55 即乙不能去找甲,丙 你们还是想下这条命令应该在那里启用 ; 看源码:禁止 vlan 10 ,vlan 20 访问vlan 30 acl number 3003 match-order config rule rule 0 deny ip source 55 destination 55 rule rule 1 deny ip source 55 destination 55 丙不能去找甲,乙 你们还是想下这条命令应该在那里启用 ;该揭晓答案了: 甲不能去找乙,丙 那么就该在甲端口启用 乙不能去找甲,丙 那么就该在乙端口启用 丙不能去找甲,乙 那么就该在丙端口启用 看下我那时候配置的源码吧! 应该是10年6月 份 解释一下, 这台s3610 没有packet-filter 这条命令,我找了别的办法来激活ACL ;Vlan 10 Port Ethernet 1/0/5 Vlan 20 Port ethernet 1/0/6 Vlan 30 Port ethernet 1/0/11 to Ethernet 1/0/12 Vlan 100 Server1 Port ethernet 1/0/16 Vlan 200 Server2 Port ethernet 1/0/21 Interface vlan-ethernet 10 Ip address quit Interface vlan-ethernet 20 Ip address quit Interface vlan-ethernet 30 Ip address quit Interface vlan-ethernet 100 server 1 Ip address