一个48口的交换机,每个端口都连接了一台计算机,这48台计算机分别属于三个部门,为防止各个部门间相互访问,应该用什么协议?你好,头条最强的高级网络工程师为您解答该问题。关注我,带你入门网络工程师行业。根据你的描述,你的网络拓扑如下:该拓扑的网段以及vlan规划如上图所示
一个48口的交换机,每个端口都连接了一台计算机,这48台计算机分别属于三个部门,为防止各个部门间相互访问,应该用什么协议?
你好,头条最强的高级网络工程师为您解答该问题。关注我,带你入门网络工程师行业。根据你的描述,你的网络拓扑如下:
该拓扑的网段以及vlan规划如上图所示。题主的需求是:各部门的电脑(繁:腦)不能互访。为了实现该需求,我用到的技术是ACL(访问控制列表)、策略路由这两[繁:兩]个技术来实现。
没做流量控制之前,该拓扑之间的电脑都是可以互hù 访的。
大家看着我是怎样一步一步实现各部门之间的电脑(繁:腦)不能互访的吧。
第一步:在48口交换机上配置ACL,控制1部门[繁体:門]的《练:de》电脑IP不能访问2部门、3部门的电脑。
acl number 3000
rule 5 permit ip source 172.16.1.0 0.0.0.255 destination 172.16.2.0 0.0.0.255
rule 10 permit ip source 172.16.1.0 0.0.0.255 destination 172.16.3.0 0.0.0.255
第二步:配置流{liú}分类。
traffic classifier TB operator and
if-match acl 3000
第三[pinyin:sān]步:配置流行为。
traffic behavior TB
deny
第四步bù :配置流策略。
traffic policy TB
第五步:全局下应用该(gāi)策略路由。
第世界杯六步:检验(繁:驗)实验成果。
从上图看,策略路由生效了,有效的控制了1部门访问其它部门。其它部门的澳门博彩配置方(拼音:fāng)式和1部门的一致。
幸运飞艇欢迎关注网络专家vlog,你身边的《de》网络专家。
本文链接:http://10.21taiyang.com/Health-Conditions/1139758.html
交换[繁体:換]机48口多少钱一台转载请注明出处来源