AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

cisco交换机端口聚合、VTP、ACL配置实例

2017-11-14 1290
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
网络拓扑：
 
 
 
**************** 基本配置 ****************
SW1> en  ；进入特权模式
SW1# conf t  ；进入全局配置模式
SW1(config)# hostname SW1   ；设置交换机的主机名
SW1(config)# enable secret cisco  ；设置特权加密口令
SW1(config)# enable password cisco  ；设置特权非密口令
SW1(config)# line console 0  ；进入控制台口
SW1(config-line)# login   ；允许登录
SW1(config-line)# password cisco1  ；设置登录口令xx
SW1(config)# line vty 0 4  ；进入虚拟终端
SW1(config-line)# login   ；允许登录
SW1(config-line)# password cisco2  ；设置登录口令xx
SW1# exit ；返回命令

**************** 链路聚合 ****************
SW1：2960
interface Port-channel 1
description Channel group member f0/1-2
switchport
switchport trunk encapsulation dot1q
switchport mode trunk
int ran f0/1 - 2
description Connect to SW5 on port f0/1-2
switchport trunk encapsulation dot1q
switchport mode trunk
channel-group 1 mode desirable
switchport trunk allowed vlan all
SW2：2960
interface Port-channel 2
description Channel group member f0/1-2
switchport
switchport trunk encapsulation dot1q
switchport mode trunk
int ran f0/1 - 2
description Connect to SW5 on port f0/3-4
switchport trunk encapsulation dot1q
switchport mode trunk
channel-group 2 mode desirable
switchport trunk allowed vlan all
SW3：2960
interface Port-channel 3
description Channel group member f0/1-2
switchport
switchport trunk encapsulation dot1q
switchport mode trunk
int ran f0/1 - 2
description Connect to SW5 on port f0/5-6
switchport trunk encapsulation dot1q
switchport mode trunk
channel-group 3 mode desirable
switchport trunk allowed vlan all
SW4：2960
interface Port-channel 4
description Channel group member f0/1-2
switchport
switchport trunk encapsulation dot1q
switchport mode trunk
int ran f0/1 - 2
description Connect to SW5 on port f0/7-8
switchport trunk encapsulation dot1q
switchport mode trunk
channel-group 4 mode desirable
switchport trunk allowed vlan all

SW5: 3560
interface Port-channel 1
description Channel group member SW1 f0/1-2
switchport
switchport trunk encapsulation dot1q
switchport mode trunk
int ran f0/1 - 2
description Connect to SW1 on port f0/1-2
switchport trunk encapsulation dot1q
switchport mode trunk
channel-group 1 mode auto
switchport trunk allowed vlan all
interface Port-channel 2
description Channel group member SW2 f0/1-2
switchport
switchport trunk encapsulation dot1q
switchport mode trunk
int ran f0/3 - 4
description Connect to SW2 on port f0/1-2
switchport trunk encapsulation dot1q
switchport mode trunk
channel-group 2 mode auto
switchport trunk allowed vlan all
interface Port-channel 3
description Channel group member SW3 f0/1-2
switchport
switchport trunk encapsulation dot1q
switchport mode trunk
int ran f0/5 - 6
description Connect to SW3 on port f0/1-2
switchport trunk encapsulation dot1q
switchport mode trunk
channel-group 3 mode auto
switchport trunk allowed vlan all
interface Port-channel 4
description Channel group member SW4 f0/1-2
switchport
switchport trunk encapsulation dot1q
switchport mode trunk
int ran f0/7 - 8
description Connect to SW4 on port f0/1-2
switchport trunk encapsulation dot1q
switchport mode trunk
channel-group 4 mode auto
switchport trunk allowed vlan all

sh ip int bri

**************** 配置VTP **************** 
SW5: 3560
SW5#vlan database 
SW5(vlan)#vtp server
Device mode already VTP SERVER.
SW5(vlan)#vtp domain tianyu
Changing VTP domain name from NULL to tianyu
SW5(vlan)#vtp password cisco
Setting device VLAN database password to cisco
SW5(vlan)#exit
APPLY completed.
Exiting....
SW1：2960
SW1#vlan database 
SW1(vlan)#vtp client 
Setting device to VTP CLIENT mode.
SW1(vlan)#vtp domain tianyu
Domain name already set to tianyu .
SW1(vlan)#vtp password cisco
Setting device VLAN database password to cisco.
SW1(vlan)#vlan 3 name db
SW1(vlan)#vlan 4 name platform
SW1(vlan)#vlan 5 name web
SW1(vlan)#end
SW1(config)#int range f0/3 - 8
SW1(config-if-range)#switchport mode access 
SW1(config-if-range)#switchport access vlan 3
SW1(config-if-range)#no sh 
SW1(config-if-range)#exit
SW1(config)#int ran f0/9 - 14
SW1(config-if-range)#switchport mode access 
SW1(config-if-range)#switchport access vlan 4
SW1(config-if-range)#no sh 
SW1(config-if-range)#exit
SW1(config)#int ran f0/15 - 24
SW1(config-if-range)#switchport mode access 
SW1(config-if-range)#switchport access vlan 5
SW1(config-if-range)#no sh
SW1(config-if-range)#exit
SW2：2960
SW2#vlan database 
SW2(vlan)#vtp client 
Setting device to VTP CLIENT mode.
SW2(vlan)#vtp domain tianyu
Domain name already set to tianyu .
SW2(vlan)#vtp password cisco
Setting device VLAN database password to cisco.
SW2(config)#int range f0/3 - 8
SW2(config-if-range)#switchport mode access 
SW2(config-if-range)#switchport access vlan 3
SW2(config-if-range)#no sh 
SW2(config-if-range)#exit
SW2(config)#int ran f0/9 - 14
SW2(config-if-range)#switchport mode access 
SW2(config-if-range)#switchport access vlan 4
SW2(config-if-range)#no sh 
SW2(config-if-range)#exit
SW2(config)#int ran f0/15 - 24
SW2(config-if-range)#switchport mode access 
SW2(config-if-range)#switchport access vlan 5
SW2(config-if-range)#no sh
SW2(config-if-range)#exit
/*SW3、SW4也类似的配置*/
SW5: 3560
SW5(config)#ip routing 
SW5(config)#int vlan 3
SW5(config-if)#ip add 192.168.3.1 255.255.255.0
SW5(config-if)#no sh
SW5(config-if)#exit
SW5(config)#int vlan 4
SW5(config-if)#ip add 192.168.4.1 255.255.255.0
SW5(config-if)#no sh
SW5(config-if)#exit
SW5(config)#int vlan 5
SW5(config-if)#ip add 192.168.5.1 255.255.255.0
SW5(config-if)#no sh
SW5(config-if)#exit

sh ip route
sh vtp stat
sh vlan bri
sh int tr

**************** 配置ACL ****************
/*vlan3与vlan5之间互访，vlan4与vlan5之间互访，禁止vlan3与vlan4之间互访*/
SW5(config)# access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.5.0 0.0.0.255
SW5(config)# access-list 102 permit ip 192.168.4.0 0.0.0.255 192.168.5.0 0.0.0.255
SW5(config)# access-list 103 permit ip 192.168.5.0 0.0.0.255 0.0.0.0 255.255.255.255
**************** 应用ACL至VLAN端口 ****************
SW5(config)# int vlan 3
SW5(config-if)# ip access-group 101 in 
SW5(config)# int vlan 4
SW5(config-if)# ip access-group 102 in
SW5(config)# int f0/24
SW5(config-if)# ip access-group 103 in

****************  端口镜像：3560 ****************
监听指定vlan
SW5#show monitor      检查是否已存在镜像的配置
SW5#conf t                    进入全局模式
SW5(config)#no monitor session 1
SW5(config)#monitor session 1 source vlan 3 - 5 both      监控vlan 3 - 5
SW5(config)#monitor session 1 destination int f0/23     把信息复制到f0/23
SW5(config)#end        返回
SW5#show monitor
监听指定端口
SW5#show monitor      检查是否已存在镜像的配置
SW5#conf t                    进入全局模式
SW5(config)#no monitor session 1
SW5(config)#monitor session 2 source int f0/24 both      监控端口f0/24
SW5(config)#monitor session 2 destination int f0/23     把信息复制到f0/23
SW5(config)#end        返回
SW5#show monitor session 2
 
经过以上配置后,就可以用sinffer进行抓包了!


本文转自king_819 51CTO博客，原文链接：http://blog.51cto.com/kerry/347349，如需转载请自行联系原作者
文章标签：
网络虚拟化
Shell
监控
数据安全/隐私保护
关键词：
cisco交换机
端口配置
cisco端口配置
cisco端口
cisco交换机聚合
科技小先锋
目录
相关文章
sysin
|
3月前
|
Linux KVM 虚拟化
Cisco Nexus 9000v Switch, NX-OS Release 10.6(1)F - 虚拟化的数据中心交换机
Cisco Nexus 9000v Switch, NX-OS Release 10.6(1)F - 虚拟化的数据中心交换机
sysin
155 5
Cisco Nexus 9000v Switch, NX-OS Release 10.6(1)F - 虚拟化的数据中心交换机
sysin
|
运维 安全 Devops
Cisco NX-OS ACI 16.1(4h)F 发布 - 适用于 ACI 模式下的 Cisco Nexus 9000 系列交换机系统软件
Cisco NX-OS ACI 16.1(4h)F 发布 - 适用于 ACI 模式下的 Cisco Nexus 9000 系列交换机系统软件
sysin
80 0
可惜已不在
|
安全 网络安全 网络虚拟化
Cisco-交换机划分Vlan
Cisco-交换机划分Vlan
可惜已不在
208 2
可惜已不在
|
网络协议 安全 网络安全
Cisco-网络端口地址转换NAPT配置
Cisco-网络端口地址转换NAPT配置
可惜已不在
308 1
可惜已不在
|
安全 网络安全 数据安全/隐私保护
Cisco-端口安全
Cisco-端口安全
可惜已不在
118 0
可惜已不在
|
安全 网络安全 网络虚拟化
Cisco-三层交换机实现VLAN间路由
Cisco-三层交换机实现VLAN间路由
可惜已不在
321 0
1019030696171160
|
4月前
|
网络虚拟化
管理型交换机通过VLAN划分实现不同IP跨网段通信配置方法
管理型交换机应用场景丰富，如果要实现不同IP跨网段通信(比如172.22.106.X和192.168.100.X实现通信)，通过VLAN划分是可以满足，下面分享基于弱三层交换机RTL9301方案核心模块SW-24G4F-301EM配置方法！
1019030696171160
649 2
小王老师呀
|
网络协议 安全 网络虚拟化
思科交换机配置命令归纳
【11月更文挑战第8天】本文总结了思科交换机的常见配置命令，包括模式转换、基本配置、查看命令、VLAN 配置、Trunk 配置、以太网通道配置、VTP 配置、三层交换机配置、生成树配置以及其他常用命令，适用于网络管理和维护。
小王老师呀
1297 2
wljslmz
|
网络安全 数据安全/隐私保护 网络虚拟化
锐捷设备命令大全，网络工程师收藏！
【7月更文挑战第28天】
wljslmz
2237 6
锐捷设备命令大全，网络工程师收藏！
可惜已不在
|
安全 网络安全 数据安全/隐私保护
Cisco-交换机配置聚合端口
Cisco-交换机配置聚合端口
可惜已不在
404 0

热门文章

最新文章

  • 1
    阿里云ECS Ubuntu 实例开放防火墙端口仍无法访问问题解决（安全组规则应用）
  • 2
    如何在Windows本地快速搭建SFTP文件服务器，并通过端口映射实现公网远程访问
  • 3
    万网云解析设置二级域名解析到同IP不同端口
  • 4
    基于OHCI的USB主机 —— USB设备端口特性清除
  • 5
    H3C路由器上配置本地端口镜像
  • 6
    通过端口映射达到外网访问内网的目的
  • 7
    Spring boot随机端口你都不会，怎么动态扩容？
  • 8
    防火墙端口开放配置
  • 9
    CentOS7使用firewalld打开关闭防火墙与端口
  • 10
    Linux中查看端口被哪个进程占用、进程调用的配置文件、目录等
  • 1
    Linux运维笔记 - 如何使用WGCLOUD监控交换机的流量
    211
  • 2
    交换机工作原理（MAC地址表、VLAN）
    612
  • 3
    什么是死信交换机 ? 如何为队列绑定死信交换机 ?
    303
  • 4
    三层24千兆+4万兆光电可选网管型嵌入式交换机核心模块SW-24G4F-301EM
    251
  • 5
    本文介绍了十个重要的网络技术术语，包括IP地址、子网掩码、域名系统（DNS）、防火墙、虚拟专用网络（VPN）、路由器、交换机、超文本传输协议（HTTP）、传输控制协议/网际协议（TCP/IP）和云计算
    1025
  • 6
    思科交换机配置命令归纳
    1297
  • 7
    交换机的电口和光口到底是个啥东东，做网络的这个常识得懂
    1767
  • 8
    交换机的电口和光口，包括它们的定义、特点、区别及应用场景
    1676
  • 9
    三层交换机工作在哪一层？数据链路层 or 网络层？
    1022
  • 10
    锐捷交换机产品命令合集，全网最全，网工速度收藏！
    3480

    • 相关电子书

    更多
  • 又快又稳：阿里云下一代虚拟交换机解析
  • 低代码开发师（初级）实战教程
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    阿里云负载均衡收费标准：ALB、NLB和CLB价格，包括LCU费用、实例费和公网带宽价格