标准交换+vlan隔离+云管理
@韦邹3453：在交换机上用vlan的方式做的端口隔离,是不是仅仅是屏蔽广播包
山夜13322081216…… 怎么能呢??首先你有一个概念的错误,那就是交换机在划分了VLAN之后它的每一个VLAN就只有一个MAC-端口地址表,你的MAC与端口的静态绑定只能对该端口的所对应的那个MAC-端口地址表起作用,属于其他VLAN的端口是不会使用到你绑定的这个地址表的,所以数据包也不可能转发到这个端口来的
@韦邹3453：交换机使用vlan配置端口隔离是怎样的 -
山夜13322081216…… 为了防止广播风暴,通常把一些pc机划在不同的vlan下,然后用三层交换机或者路由器实现这些pc机的通信
@韦邹3453：通过VLAN进行内外网隔离,需要购买什么样的交换机? -
山夜13322081216…… 看你vlan之间的访问如何解决,你上面的需求,用二层可管理的交换机就可以,不过你也可以用三层交换机.
@韦邹3453：请问:交换机端口隔离的问题? -
山夜13322081216…… 问题一二均可使用PVLAN解决,PVLAN本来就是用来隔离同VLAN下的端口,但你却非要弃之不用 若是一定要这样,可行的方法是分别将端口绑定电脑的IP,用访问控制列表阻止对应IP之间的互访
@韦邹3453：如何利用三层交换实现内外网隔离,并且网络结构中包含接入层、汇聚层、核心层.通过划分vlan的方法 ?
山夜13322081216…… vlan只能实现内网的分离,三层交换可以开启ip routing 来实现vlan的之间的通信 内外网分离有很多种方法,一般常用的如下: 你可以考虑用nat(地址转换)来分离内外网的控制 acl来控制分离
@韦邹3453：如何取消局域网交换机端口隔离?
山夜13322081216…… 交换机是通过VLAN来隔离局域网的(参阅http://baike.baidu.com/view/16125.htm) 想取消隔离的办法:一是删除制定的VLAN规则,二是将你想要划分到一个局域网的机器划分到一个VLAN中.
@韦邹3453：交换里的VLAN -
山夜13322081216…… intfacer fa 0/1 (端口自己定义) switchport mode access switchport access vlan (后面接VLAN号) switchport mode trunk switchport trunk encapsulate dot1q 用于定义TRUNK通道,可让不同VLAN流量在线路上进行传输 回到特权模式后 show vlan-database 查看VLAN的端口指派 交换机之前用TRUNK,可以让不同的VLAN流量在TRUNK中传送.每台交换机与PC连接的口用SWITCHPORT模式,并单独划到指定的VLAN里.
@韦邹3453：能否实现交换机一个vlan和其他vlan之间相通,而其他vlan之间隔离? -
山夜13322081216…… 交换机划分vlan的目的是为了分割网络,减小广播域的范围,从而提升网络性能.因为vlan隔离了广播,导致不同vlan的主机无法通信.如果要vlan之间能够通信正规的做法是不同的vlan主机使用不同网段的地址,通过三层设备做为网关转发不同...
@韦邹3453：华为交换机配置联网 -
山夜13322081216…… 第一,5720作为一台交换机是不能作为网络出口的,因为交换机没有NAT功能.第二,如果想做到vlan的隔离,看你这5个vlan下的网关是否都落在了5720上,如果网关都不在交换机上,那么就单纯的划个vlan不需额外配置就可以实现了vlan隔离,这种方式是二层隔离.如果网关是在交换机上,那么就是写相应的访问控制策略即acl以实现vlan间的隔离,这种方式是三层隔离.
@韦邹3453：求解,三层交换机vlan隔离 -
山夜13322081216…… 这要个屁案例 直接在3层上把3个网关都undo掉不就OK了?哪用的着ACL和QOS例如:int vlan 1/2/3 undo ip add x.x.x.x 24你所指的默认互通 是别人配好的 不是出厂默认互通 查看原帖>>
山夜13322081216…… 怎么能呢??首先你有一个概念的错误,那就是交换机在划分了VLAN之后它的每一个VLAN就只有一个MAC-端口地址表,你的MAC与端口的静态绑定只能对该端口的所对应的那个MAC-端口地址表起作用,属于其他VLAN的端口是不会使用到你绑定的这个地址表的,所以数据包也不可能转发到这个端口来的
@韦邹3453：交换机使用vlan配置端口隔离是怎样的 -
山夜13322081216…… 为了防止广播风暴,通常把一些pc机划在不同的vlan下,然后用三层交换机或者路由器实现这些pc机的通信
@韦邹3453：通过VLAN进行内外网隔离,需要购买什么样的交换机? -
山夜13322081216…… 看你vlan之间的访问如何解决,你上面的需求,用二层可管理的交换机就可以,不过你也可以用三层交换机.
@韦邹3453：请问:交换机端口隔离的问题? -
山夜13322081216…… 问题一二均可使用PVLAN解决,PVLAN本来就是用来隔离同VLAN下的端口,但你却非要弃之不用 若是一定要这样,可行的方法是分别将端口绑定电脑的IP,用访问控制列表阻止对应IP之间的互访
@韦邹3453：如何利用三层交换实现内外网隔离,并且网络结构中包含接入层、汇聚层、核心层.通过划分vlan的方法 ?
山夜13322081216…… vlan只能实现内网的分离,三层交换可以开启ip routing 来实现vlan的之间的通信 内外网分离有很多种方法,一般常用的如下: 你可以考虑用nat(地址转换)来分离内外网的控制 acl来控制分离
@韦邹3453：如何取消局域网交换机端口隔离?
山夜13322081216…… 交换机是通过VLAN来隔离局域网的(参阅http://baike.baidu.com/view/16125.htm) 想取消隔离的办法:一是删除制定的VLAN规则,二是将你想要划分到一个局域网的机器划分到一个VLAN中.
@韦邹3453：交换里的VLAN -
山夜13322081216…… intfacer fa 0/1 (端口自己定义) switchport mode access switchport access vlan (后面接VLAN号) switchport mode trunk switchport trunk encapsulate dot1q 用于定义TRUNK通道,可让不同VLAN流量在线路上进行传输 回到特权模式后 show vlan-database 查看VLAN的端口指派 交换机之前用TRUNK,可以让不同的VLAN流量在TRUNK中传送.每台交换机与PC连接的口用SWITCHPORT模式,并单独划到指定的VLAN里.
@韦邹3453：能否实现交换机一个vlan和其他vlan之间相通,而其他vlan之间隔离? -
山夜13322081216…… 交换机划分vlan的目的是为了分割网络,减小广播域的范围,从而提升网络性能.因为vlan隔离了广播,导致不同vlan的主机无法通信.如果要vlan之间能够通信正规的做法是不同的vlan主机使用不同网段的地址,通过三层设备做为网关转发不同...
@韦邹3453：华为交换机配置联网 -
山夜13322081216…… 第一,5720作为一台交换机是不能作为网络出口的,因为交换机没有NAT功能.第二,如果想做到vlan的隔离,看你这5个vlan下的网关是否都落在了5720上,如果网关都不在交换机上,那么就单纯的划个vlan不需额外配置就可以实现了vlan隔离,这种方式是二层隔离.如果网关是在交换机上,那么就是写相应的访问控制策略即acl以实现vlan间的隔离,这种方式是三层隔离.
@韦邹3453：求解,三层交换机vlan隔离 -
山夜13322081216…… 这要个屁案例 直接在3层上把3个网关都undo掉不就OK了?哪用的着ACL和QOS例如:int vlan 1/2/3 undo ip add x.x.x.x 24你所指的默认互通 是别人配好的 不是出厂默认互通 查看原帖>>
