
看是什么系统。
1、xp的就在本地连接的ip设置改
2、win7的打开网络共享中心,找到本地连接,改ipv4的设置交换机本身不支持这设置!其实加VLAN也很少用到,路由需要回路才能互通,每个VLAN不同网段
回路就可以达到区分vlan走向的作用,如果目标为服务器直接在TRUNK链路过滤掉其它vlan即可!
首先是三层交换机的配置
Ruijie>enable ------>进入特权模式
Ruijie#configure terminal ------>进入全局配置模式
sdk_1(config)#hostname cd12371 ------>配置交换机的名字为sdk_1
sdk_1(config)#interface vlan 1 ------>进入vlan 1
sdk_1(config-if)#ip address 1921681245 2552552550 ------>为vlan 1设置管理ip
sdk_1(config-if)#exit ------>退回到全局模式
sdk_1(config)#line vty 0 4 ------> 进入telnet密码配置模式
sdk_1(config-line)#login ------>启用需输入密码才能telnet成功
sdk_1(config-line)#password Lhyj@)!$cd12371 ------> 将telnet密码设置为123
sdk_1(config-line)#exit ------> 回到全局配置模式
sdk_1(config)# enable secret Lhyj@)!$cd12371 ------>配置进入特权模式的密码为123
sdk_1(config)#enable service web-server ------>全局web功能
sdk_1(config)#vlan 10 name yunwei ------>
sdk_1(config)#vlan 20 name yanfa ------>建立各部门的vlan
sdk_1(config)#vlan 30 name fuwu ------>
sdk_1(config)#interface vlan 10 ------>进入vlan 10
sdk_1(config-if-VLAN 10)#ip address 1721010254 2552552550 ------>配置各个vlan的地址
sdk_1(config-if-VLAN 10)#exit
sdk_1(config)#interface vlan 20 ------>进入vlan 20
sdk_1(config-if-VLAN 20)#ip address 19216820254 2552552550
sdk_1(config-if-VLAN 20)#exit
sdk_1(config)#interface vlan 30 ------>进入vlan 30
sdk_1(config-if-VLAN 30)#ip address 19216830254 2552552550
sdk_1(config-if-VLAN 30)#exit
sdk_1 (config)#service dhcp ---->开启dhcp server功能
sdk_1 (config)#ip dhcp ping packets 1
---->在dhcp server分配IP时会先去检测将要分配的IP地址是否已有人使用,如果没人使用则分配,若已有人使用则再分配下一个IP
sdk_1 (config)#ip dhcp excluded-address 192168101 19216810100
sdk_1 (config)#ip dhcp excluded-address 19216810141 19216810254 ---->设置地址为19216810101至19216810140的ip地址分配给客户端
sdk_1 (config)#ip dhcp excluded-address 192168201 19216820100
sdk_1 (config)#ip dhcp excluded-address 19216820161 19216820254 ---->设置地址为19216820101至19216820160的ip地址分配给客户端
sdk_1 (config)#ip dhcp excluded-address 192168301 19216830100
sdk_1 (config)#ip dhcp excluded-address 19216830121 19216830254 ---->设置地址为19216860101至19216860120的ip地址分配给客户端
sdk_1 (config)#ip dhcp pool yunwei ---->新建一个dhcp地址池名为guanli
sdk_1 (dhcp-config)# lease 0 12 ---->租期时间设置为12 小时
sdk_1 (dhcp-config)# network 192168100 2552552550 ----给客户端分配的地址段
sdk_1 (dhcp-config)# dns-server 61139269 ---->给客户端分配的DNS
sdk_1(dhcp-config)# default-router 19216810254
sdk_1(dhcp-config)#exit
sdk_1(config)#ip dhcp pool yafan
sdk_1(dhcp-config)# lease 0 12
sdk_1(dhcp-config)# network 192168200 2552552550
sdk_1(dhcp-config)# dns-server 61139269
sdk_1(dhcp-config)# default-router 19216820254
sdk_1(dhcp-config)#exit
sdk_1(config)#ip dhcp pool fuwu
sdk_1(dhcp-config)# lease 0 12
sdk_1(dhcp-config)# network 192168600 2552552550
sdk_1(dhcp-config)# dns-server 61139269
sdk_1(dhcp-config)# default-router 19216830254
sdk_1(dhcp-config)#exit
sdk_1(config)#interface range gigabitEthernet 0/23-24 ---->进入交换机的25和26口
sdk_1(config-if-range)#switchport mode trunk ---->封装为trunk模式
sdk_1(config-if-range)#exit
sdk_1(config)#interface range fastEthernet 0/13-22 ---->进入交换机的13-24口
sdk_1(config-if-range)#switchport access vlan 1 ---->加入到vlan 1
sdk_1(config-if-range)#exit
sdk_1(config)#interface fastEthernet 0/1 ---->进入交换机的1口
sdk_1(config-if-FastEthernet 0/1)#no switchport ---->开启路由模式
sdk_1(config-if-FastEthernet 0/1)#ip address 19216822 2552552550 ---->配置地址
sdk_1(config-if-FastEthernet 0/1)#no shutdown ---->开启该接口
sdk_1(config-if-FastEthernet 0/1)#exit
sdk_1(config)#ip access-list 100 deny ip 19216810 000255 192168300 000255 ---->禁止除了运维的人访问服务器
sdk_1(config)#ip access-list 100 permit ip any any ------>ACL默认最后一句是deny ip any any ,故为保证其他数据能通过必须配置一条permit ip any any
sdk_1(config)#ip access-list 101 deny ip 19216820 000255 192168300 000255 ---->禁止除了研发的人访问服务器
sdk_1(config)#ip access-list 101 permit ip any any
sdk_1(config)#ip dhcp pool yafan
sdk_1(dhcp-config)# lease 0 12
sdk_1(dhcp-config)# network 192168200 2552552550
sdk_1(dhcp-config)# dns-server 61139269
sdk_1(dhcp-config)# default-router 19216820254
sdk_1(dhcp-config)#exit
sdk_1(config)#ip dhcp pool fuwu
sdk_1(dhcp-config)# lease 0 12
sdk_1(dhcp-config)# network 192168600 2552552550
sdk_1(dhcp-config)# dns-server 61139269
sdk_1(dhcp-config)# default-router 19216830254
sdk_1(dhcp-config)#exit
sdk_1(config)#interface range gigabitEthernet 0/23-24 ---->进入交换机的25和26口
sdk_1(config-if-range)#switchport mode trunk ---->封装为trunk模式
sdk_1(config-if-range)#exit
sdk_1(config)#interface range fastEthernet 0/13-22 ---->进入交换机的13-24口
sdk_1(config-if-range)#switchport access vlan 1 ---->加入到vlan 1
sdk_1(config-if-range)#exit
sdk_1(config)#interface fastEthernet 0/1 ---->进入交换机的1口
sdk_1(config-if-FastEthernet 0/1)#no switchport ---->开启路由模式
sdk_1(config-if-FastEthernet 0/1)#ip address 19216822 2552552550 ---->配置地址
sdk_1(config-if-FastEthernet 0/1)#no shutdown ---->开启该接口
sdk_1(config-if-FastEthernet 0/1)#exit
sdk_1(config)#ip access-list 100 deny ip 19216810 000255 192168300 000255 ---->禁止除了运维的人访问服务器
sdk_1(config)#ip access-list 100 permit ip any any ------>ACL默认最后一句是deny ip any any ,故为保证其他数据能通过必须配置一条permit ip any any
sdk_1(config)#ip access-list 101 deny ip 19216820 000255 192168300 000255 ---->禁止除了研发的人访问服务器
sdk_1(config)#ip access-list 101 permit ip any any
sdk_1(config)#ip dhcp pool yafan
sdk_1(dhcp-config)# lease 0 12
sdk_1(dhcp-config)# network 192168200 2552552550
sdk_1(dhcp-config)# dns-server 61139269
sdk_1(dhcp-config)# default-router 19216820254
sdk_1(dhcp-config)#exit
sdk_1(config)#ip dhcp pool fuwu
sdk_1(dhcp-config)# lease 0 12
sdk_1(dhcp-config)# network 192168600 2552552550
sdk_1(dhcp-config)# dns-server 61139269
sdk_1(dhcp-config)# default-router 19216830254
sdk_1(dhcp-config)#exit
sdk_1(config)#interface range gigabitEthernet 0/23-24 ---->进入交换机的25和26口
sdk_1(config-if-range)#switchport mode trunk ---->封装为trunk模式
sdk_1(config-if-range)#exit
sdk_1(config)#interface range fastEthernet 0/13-22 ---->进入交换机的13-24口
sdk_1(config-if-range)#switchport access vlan 1 ---->加入到vlan 1
sdk_1(config-if-range)#exit
sdk_1(config)#interface fastEthernet 0/1 ---->进入交换机的1口
sdk_1(config-if-FastEthernet 0/1)#no switchport ---->开启路由模式
sdk_1(config-if-FastEthernet 0/1)#ip address 19216822 2552552550 ---->配置地址
sdk_1(config-if-FastEthernet 0/1)#no shutdown ---->开启该接口
sdk_1(config-if-FastEthernet 0/1)#exit
sdk_1(config)#ip access-list 100 deny ip 19216810 000255 192168300 000255 ---->禁止除了运维的人访问服务器
sdk_1(config)#ip access-list 100 permit ip any any ------>ACL默认最后一句是deny ip any any ,故为保证其他数据能通过必须配置一条permit ip any any
sdk_1(config)#ip access-list 101 deny ip 19216820 000255 192168300 000255 ---->禁止除了研发的人访问服务器
sdk_1(config)#ip access-list 101 permit ip any any
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)