配置汇聚层交换机安全限制子网之间通讯安全

前言： 无论是小型的网络企业部署还是大型的数据中心网络部署，交换机都是必不可少的重要组 成部分，它能把各线路的功能单元根据单个的用户需求进行连接。我们平时接触的多为以 太交换机、光纤交换机等，那么核心交换机与汇聚交换机又是什么呢？它们两者之间有何 区别呢？本文将就这两种交换机进行详细介绍。 核心交换机与汇聚交换机概念区别 核心交换机与汇聚交换机与普通交换机最大的区别在于它们并不是交换机的某一种类型， 而是根据它们的职能来进行的区分。从概念上来讲，部署于核心层的网络交换机就叫核心 交换机。同理部署于汇聚层的交换机便叫汇聚交换机。若要了解这两种交换机便要先了解 什么是核心层与汇聚层。 核心层 核心层顾名思义是整个网络布局的核心主干部分，承受、汇聚着所有传输流量，起管理作 用，是网络性能的主要保障。核心层除了核心交换机外，还有路由器、防火墙等设备。其 主要功能是为汇聚层设备提供高速的传输和优化

汇聚节点交换机设置规范 适用范围： 汇聚三层交换机 适用设备： 考虑到全网设备的兼容性和可控性，原则上统一使用思科交换机。并具备三层路 由功能。 设备选型： 考虑到全网设备实施策略的统一性和网络稳定性，不允许使用厂家已停产的设备 机型，同时接入设备的系统版本要保持及时更新。 设置规范： 1.汇聚交换机管理vlan统一使用vlan1，并配置管理ip。管理ip院外使用 31.0.3.0/24网段地址，院内使用31.0.4.0/24网段地址。 2.汇聚交换机命名依据规定的命名规则进行设置。级联交换机端口增加 description设置。 3.汇聚交换机密码依据我们的密码表进行设置，同时设置enabelsecrect password和telnetpassword.并在vty线程上设置访问控制列表，仅允许 特定的网段远程访问。 4.汇聚交换机上下

汇聚节点交换机设置规范 适用范围： 汇聚三层交换机 适用设备： 考虑到全网设备的兼容性和可控性，原则上统一使用思科交换机。并具备三层路 由功能。 设备选型： 考虑到全网设备实施策略的统一性和网络稳定性，不允许使用厂家已停产的设备 机型，同时接入设备的系统版本要保持及时更新。 设置规范： 1.汇聚交换机管理vlan统一使用vlan1，并配置管理ip。管理ip院外使用网 段地址，院内使用网段地址。 2.汇聚交换机命名依据规定的命名规则进行设置。级联交换机端口增加 description设置。 3.汇聚交换机密码依据我们的密码表进行设置，同时设置enabelsecrect password和telnetpassword.并在vty线程上设置访问控制列表，仅允许 特定的网段远程访问。 4.汇聚交换机上下级联端口设置trunk模式（cisco）

sys # sysnamebeidafushuzhongxue_huiju_s3328 # vlan150 q vlan659 q # interfacevlanif659 descriptionto_guangli ipaddress10.254.64.114255.255.255.240 q # interfaceethernet0/0/1 portlink-typetrunk undoporttrunkallow-passvlan1 porttrunkallow-passvlan150659 ntdpenable ndpenable bpduenable # interfaceethernet0/0/2 portlink-typetrunk undo

---------------------------------------------------------------最新资料推荐------------------------------------------------------ 1/3 交换机端口汇聚配置 端口汇聚配置1功能需求及组网说明 pc1pc2e0/1e0/2e0/1switchbswitchae0/2端口汇聚配置『配置环 境参数』1.交换机switcha和switchb通过以太网口实现互 连。 2.switcha用于互连的端口为e0/1和e0/2，switchb用 于互连的端口为e0/1和e0/2。 『组网需求』增加switcha的switchb的互连链路的带宽， 并且能够实现链路备份，

交换机端口汇聚的配置 一、实验目的 通过对交换机端口汇聚的配置，了解交换机端 口的一些基本配置信息，并掌握相关的重要命令，利 用交换机console口命令对交换机进行配置，明白端 口汇聚的作用。 二、实验内容 1、修改交换机主机名 2、修改交换机端口地址与属性 3、配置交换机端口的静态mac地址表 4、实现交换机的端口汇聚 三、网络实验图 四、实验步骤 （1）、按拓扑图连线 连线：按拓扑图将switch1的e1/0/1与switch2 的e0/1相连，switch1的e1/0/2与switch2的e0/2 相连，pc机com口与switch1的console口相连，网 线与e0/24相连。 （2）、设置switch1的e1/0/1和e1/0/2端口 sys systemview:returntouser

. '. 一.缺省用户名和密码 admin 12345 二.创建vlan config//进入配置模式后 vlan10,12,17,20,30-416,579,601-700,801,921,1000-1050,1201-1224,1301-1324,1401-1424，3999//批量创建 vlan interfacevlan4000//单独创建vlan ipaddress172.31.20.237/24//给vlan添加ip iproute-static0.0.0.00.0.0.0172.31.20.254//config模式下缺省路由配 置 writefile//保存当前所有配置 三.端口配置 interfacegi1/0/1togi1/0/48批量进入端口 s7800-08（config-eth1)#

一.缺省用户名和密码 admin 12345 二.创建vlan config//进入配置模式后 vlan10,12,17,20,30-416,579,601-700,801,921,1000-1050,1201-1224,1301-1324,1401-1424，3999//批量创建 vlan interfacevlan4000//单独创建vlan ipaddress172.31.20.237/24//给vlan添加ip iproute-static0.0.0.00.0.0.0172.31.20.254//config模式下缺省路由配置 writefile//保存当前所有配置 三.端口配置 interfacegi1/0/1togi1/0/48批量进入端口 s7800-08（config-eth1)#noshutdow

实验五二层交换机端口安全配置 实验目的： port-security配置及测试 背景知识和实验内容： port-security可以限制每个端口学习mac地址的数量以此来防止mac攻击 1.在ed-sw上，启用f0/1端口port-security功能，限制此端口只能学习一个mac地址 2.通过showport-securityinterfacef0/1验证 3.测试，f0/1端口连接一台switch,switch再连接多台pc，分别配置ip地址并pingcore1 ip地址，showinterfacef0/1，观察端口状态 4.把端口可以学习的mac地址数量改成多个，并重启此端口 5.ed-sw启用port-securitysticky功能 6.验证，并接入第三台pc测试是否可以通过此端口正常通信 实验拓

人们一谈到局域网的安全问题,就自然会想到防火墙和路由器,而它们只能用于阻止外网计算机对内部网络的恶意攻击,对内部网络的攻击就没有办法了,因此不能完全依靠防火墙来实现整个局域网的安全了。比如arp和ddos,这些恶意程序不仅伪装巧妙而且无处不在,一旦局域网内某台计算机感染了病毒,就会造成大量的计算机掉线甚至整个网络都会瘫痪!而防火墙和路由器虽然可以利用一些策略来判断哪些数据包带有ddos攻击的特征,但它必须在收到这些数据包之后才能对数据包进行分析,而这些数据包在收过来的时候其实就已经占用了lan口的带宽资源,由于防火墙和路由器

copyright?2014第1页 1.1全千兆汇聚交换机 h3cs5500-ei系列交换机是h3c公司最新开发的增强型ipv6强三层万兆以 太网交换机产品，具备业界盒式交换机最先进的硬件处理能力和最丰富的业务特 性。支持最多4个万兆扩展接口，支持ipv4/ipv6硬件双栈及线速转发，使客户 能够从容应对即将带来的ipv6时代；除此以外，其出色的安全性，可靠性和多 业务支持能力使其成为大型企业网络和园区网的汇聚，中小企业网核心、以及城 域网边缘设备的第一选择。 产品特点： 高扩展性保护投资 随着用户端速度不断提高，用户最终会使集群千兆链路达到饱和，而能够拥 有多条集群10ge链路将是我们的未来发展方向。h3cs5500-ei系列交换机支持 两个扩展槽位，每个槽位支持最大两端口的10ge扩展模块及两端口的cx4扩 展模块，在实现千兆汇聚或接入

quidways5700系列全千兆企业网交换机 产品概述： quidways5700系列全千兆企业网交换机（以下简称s5700），是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代绿色节能的全千兆高性能以太网交换机。它基于新 一代高性能硬件和华为公司统一的vrp?（versatileroutingplatform）平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需 求，同时针对企业网用户的园区网接入、汇聚、idc千兆接入以及千兆到桌面等多种应用场景，融合了可靠、安全、绿色环保等先进技术，采用简单便利的安装维护手段，帮助客 户减轻网络规划、建设和维护的压力，助力企业搭建面向未来的it网络。s5700系列以太网交换机为盒式设备，机箱高度为1u，提供标准型（si）和增强型（ei）两种产品版本。 标准型支持 二层

汇聚层交换机技术规范书 1、基本功 能要求： 1.1.采用集群技术，支持多台设备堆叠，利用统一的ip地址进行集中管理，节省地址资源 1.2.可以通过控制口、web、snmp等多种方式管理 1.3.可以通过tftp/zmodem进行软件升级和bootrom升级 1.4.支持dhcp服务器和中继功能，动态分配ip地址 1.5.支持gbic/sfp标准化接口，有效保护用户投资 1.6.提供冗余电源，增加系统可靠性 2、性能要 求： 2.1.支持320g背板带宽，最多可扩2个万兆口 2.2.硬件路由，线速三层交换包转发率达到131mpps 2.3.千兆光纤支持最大80公里的远距离传输，可直接连入城域骨干网 3、路由协 议要求： 3.1.支持静态路由 3.2.支持ripv1/v2、ospfv2，bgpv4等多种动态路由协

实训4-1：交换机的端口安全配置.ppt

本文主要介绍了在局域网环境中,华为quidway核心交换机的一些安全技术,以及配置的方法,通过这些安全技术的合理配置,我们可以提高网络环境的安全性和稳定性。

实训4-1：交换机的端口安全配置

接入交换机常见安全配置 适用场景：1-24口下联pc用户,25口下联二层网管交换机,26口上联汇聚交换机 堆叠环境中，若未指定优先级，则是根据它们的mac地址（mac小的为主机）来确定谁是主机。优先级为越大越 好，范围1-10。出场默认为1。 1、系统时间同步：如果客户有使用ntp/sntp进行全网统一的时间配置的需求，可在设备上做 ruijie(config)#hostnametsg#5750//给交换机命名 ruijie(config)#sntpenable//首先开启sntp服务 ruijie(config)#sntpserver210.72.145.44//配置服务器ip地址，此为国家授时中心服务器ip 地址 ruijie(config)#sntpinterval36000//配置sntp交互的时间间隔

从网络安全分析出发,采用软件原形法进行研究。从宿舍网络核心到网络接入交换机进行至上而下的安全规划和配置,以实例的方式采用802.1x、vlan、路由等技术保障宿舍网络安全。

在华为三层交换机上进行vlan间路由的配置，主要就是创建vlan，端口划分，三层vlan 接口地址配置，静态路由或是rip协议配置。 静态路由配置过程： pca:ipaddress:10.1.1.2/24gw:10.1.1.1/24(vlan2路由接口ip地址) pcb:ipaddress:10.1.2.2/24gw:10.1.2.1/24(vlan3路由接口ip地址) pcc:ipaddress:10.1.3.2/24gw:10.1.3.1/24(vlan2路由接口ip地址) s3526a和s352b之间的互联网段为10.1.4.0、24 分配s3526avlan4路由接口ip地址为10.1.4.1/24,s3526bvlan4路由接口ip地址为 10.1.4.2/24 三层交换机配置 创建vlan，把p

交换机端口配置 交换机端口链路类型介绍 交换机以太网端口共有三种链路类型：access、trunk和hybrid。 1．access类型的端口只能属于1个vlan，一般用于连接计算机的端口； 2．trunk类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文， 一般用于交换机之间连接的端口； 3．hybrid类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文， 可以用于交换机之间连接，也可以用于连接用户的计算机。 其中，hybrid端口和trunk端口的相同之处在于两种链路类型的端口都可以允 许多个vlan的报文发送时打标签；不同之处在于hybrid端口可以允许多个 vlan的报文发送时不打标签，而trunk端口只允许缺省vlan的报文发送时 不打标签。 三种类型的端口可以共存在一台以太网交换机上，但tr

迈普交换机配置 1、配置举例 2、配置交换机名称为“switch_1”。 语法描述switch>enable进入到enable模式 switch#configureterminal进入到全局配置模式 switch(config)#hostnameswitch_1配置交换机名称 3、设置enable密码（configt模式下）： enablepassword[0|7]string设置enable密码，string为所要配置的密码 4、创建vlan： vlan[vlan-num] 语法描述vlan-num打开vlan命令，并进入到vlan配置模式，值的范围为1~4094 5、添加vlan描述: descriptionstringstring为所增加描述的内容 6、在

交换机POE的配置