思科第二层vlan安全配置(CCNP交换-园区网安全PVLAN配置过程)

CCNP交换-园区网安全PVlan配置过程(答案与解析)WOLFLAB实验室

思科第二层vlan安全配置(CCNP交换-园区网安全PVLAN配置过程)(1)

1. WOLFLAB实验室交换机架登陆:

Rack 99 192.168.9.99

Rack 98 192.168.9.98

Rack 100 192.168.9.100

做实验之前,请重启设备,做完实验后,请勿保存。想要通过外网登陆机架请联系WOLFLAB,获取登陆方式。

2. PVLAN(private VLAN):私有VLAN,为VLAN内不同端口之间提供隔离的vlan,能够在一个VLAN中实现端口之间的隔离。

组成 - 每个PVLAN包括两种VLAN:

a、 主VLAN

b、 子VLAN,子VLAN又分为两种:隔离子VLAN;联盟子VLAN。

子VLAN是属于主VLAN的,一个主VLAN可以包含多个子VLAN;

在一个主VLAN中只能有一个隔离VLAN,可以有多个联盟VLAN。

三种端口类型:

host隔离端口 - 属于隔离VLAN;

host联盟端口 - 属于联盟VLAN;

promiscuous混杂端口 - 可以和其它端口通信,不属于任何一个子VLAN,通常是连接网关的端口或是连接服务器的端口。

访问规则:

a、 在一个主VLAN中只能有一个隔离VLAN,可以有多个联盟VLAN;

b、 隔离VLAN中的主机相互间不能访问,也不能和其它子VLAN访问,也不能和外部VLAN访问,只能与混杂端口访问;

c、 联盟VLAN中的主机可以相互访问,可以和混杂端口访问,但不能和其它子VLAN访问,也不能和外部VLAN访问。

配置步骤:

3. 配置sw3的vtp模式为透明模式。

SW3:

vtp mode transparent

4. 在SW3上配置主VLAN 200。

SW3:

vlan 200

private-vlan primary

5. 在SW3上配置子VLAN 。

SW3:

vlan 201

private-vlan community //联盟子vlan

vlan 202

private-vlan isolated //隔离子vlan

6. 将子VLAN划入主VLAN中,建立关联。

SW3:

vlan 200

private-vlan association 201-202

7. 配置端口模式,并划入相应的VLAN。

SW3:

interface range f0/1-2

switchport mode private-vlan host

switchport private-vlan host-association 200 201

interface range f0/3-4

switchport mode private-vlan host

switchport private-vlan host-association 200 202

SW3#show vlan private-vlan

Primary Secondary Type Ports

------- --------- ----------------- ------------------------------------------

200 201 community Fa0/1, Fa0/2

200 202 isolated Fa0/3, Fa0/4

8. 在SW3上配置VLAN 200的SVI接口,其地址为1.1.1.200/24,从而实现PVLAN流量通过SVI进行三层转发。

SW3:

ip routing

interface Vlan200

ip address 1.1.1.200 255.255.255.0

private-vlan mapping 201-202

SW3#show interfaces private-vlan mapping

Interface Secondary VLAN Type

--------- -------------- -----------------

vlan200 201 community

vlan200 202 isolated

9. 按图中所示,配置R1-R4的接口地址。配置完成后,测试R1-R4访问1.1.1.200,R1和R2之间能否通信?R3与R4之间能否通信?R1R2与R3R4之间能否通信?

解析:R1-R4均可以访问1.1.1.200。R1与R2可以互相通信,R3与R4不能通信,R1R2与R3R4不能通信。

关注我!我们每周都会更新!

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页