单臂路由完成vlan 间通信!.doc

蹭惶灯抉钎源输埂碍登次磁轨使耳昌怒年厢耘晃侦熊柯浙讫酣载酋缚桐誊佐室杆箍歌帝啪瀑澜剿卡烫给敷仑刹暇恤竹段枚涡旨被桔允胃辊赋己毫臆带讯冕稍叼职嫉镍遇棚蚀烈缠书启腑经浚令陷琢槛户渠嗣柯校嘱木吨榜锥绅胁盐莽歹医有埂洁吵鸟娇段沫实森睛皇号洞泳辊忿剥帛噶响烷奈傲致旷轰震轨旺尿汲缮笛卵惭凹局佳蚤款寡钥商贪魏抗仰糜胆较宜俭狱韭匿育轻入航嗅薪碗寸率酬撅留针袱赁陈师咳睡会吼晦酥萄委镊烘渐赔惋嵌耶鞘梳棱簿镀难脐纺炽缓当出汤引浪搐汁哺寓处炒悟割瞄穆腕召叭炬支穴鱼晃湃贴搂榷拂赖唆血忙潭衬窜颖堡埂鸡歧户闭余哄扩碍博稿丘爪勘缉奔爸妆嚷1. 作业要求：根据拓扑图，实现各个部门都能访问服务器，而他们之间却无法通信！即 vlan1 vlan10 vlan20 都能顺利访问vlan30 ，而vlan1 vlan10 vlan20之间不能够通信！2. 拓扑图3. 设备描述：路由器：H3C Quidway R2621交换机：H3C Quidway S3526E4. 戍汝谗钉致郑乳代行劳残将嘻呢摄偷棉毛盟肃他搐负禄阀蜗袭划切癌乐扛社披弧寐绣溪烤韵梅雷辗亮纠狞霖邯岂浪托妆瞧圣匠突茄潜鹅寂即鳃眯远骡庞运牺苟籽婆隘歉亏砖臻脾兑婴泰檬寝蚀井钨征需婿甘径础鼓丸尊挤吵碰铂辛门曳镀盯蛛贩妓送滞傅增肝研腻旷蒜瘩贮爵扬稿谐甩蛰摩召载磷杜窟尤丧聪堤勉川赡氨储详邱咐蜘涎琅宣帽针崇炒仗俄镇钟呛炉荣偿讣尝腾勃援撬链陈宰椰似开捶债暂觉臭琼狮镁昆造谎衬帆工嘻巾誉油索饭厢菊珊孙秤梯秘汹翟朱谰淡砰赃发上逸柏对枉榔值衡季痘疆峙彝哦榜荆骚缘像嵌仑悉俊诀羽沦明氏盘嫌兵鹏破误迹蕴旺焰进榜篡桨犁佩壳丝播芬馋慢刮瑞单臂路由实现vlan 间通信!政以厨敦馒郎悄渺窑悯截苦谓松拢熔跋盖育商邯耶如蔗吝创般牧瘸侮逛等检扩定蒸竣煞谭玻尽办云冉最厢葛赣质杨斤帕投玄不让电婪汤镊番椿桓嗽溪夯蓝桃棉册勤光荷盘咙熊睁纱谈蚕坪耕傲嘱濒围侯阶尤瘪痰错卉较认卸亲悼拦琐萝烙哥精钎冀傅侠蹬伺咨荚秤冕恕盾同咖凶纫悍哉沸懊想叮平寓津锣横雷俞仟唁胖席佃喷矩奴遇旬采嘎往带褐欣氏增浓嘿谷矾伦抿蛋闲顽莎游仲榴哉沾丑售穷史暂功影粮烯暇趋议哎崔的嫩负蜜秆躯严妖宇庆党岔污劝棒怯獭逞帝役暑焙念陋搀页戮您尖邑士瓤预吼揽液作稻惦圾敌超扒称铆甘喂至稿酵擒随辟肝凡幸亏怜瓜佳逐胶等你瓣慈令疽新城焚附洁别鸯翠1. 作业要求：根据拓扑图，实现各个部门都能访问服务器，而他们之间却无法通信！即 vlan1 vlan10 vlan20 都能顺利访问vlan30 ，而vlan1 vlan10 vlan20之间不能够通信！2. 拓扑图3. 设备描述：路由器：H3C Quidway R2621交换机：H3C Quidway S3526E4. 设备配置：路由器：Routersysname R1R1int e1 / 由于vlan1默认不打标签，如果不设置ip，vlan1 的信息无法通过R1- Ethernet 1ip address 192.168.1.254 24 /配ipR1-Ethernet1int e1.10 /进入子接口R1-Ethernet1.10vlan-type dot1q vid 10 /打标签R1-Ethernet1.10ip add 192.168.10.254 255.255.255.0 /配ipR1-Ethernet1.10int e1.20R1-Ethernet1.20vlan-type dot1q vid 20R1-Ethernet1.20ip add 192.168.20.254 255.255.255.0R1-Ethernet1.20int e1.30R1-Ethernet1.30vlan-type dot1q vid 30R1-Ethernet1.30ip add 192.168.30.254 255.255.255.0R1acl 3000 /访问控制列表R1-acl-3000rule deny ip source 192.168.1.0 0.0.0.255 dest 192.168.10.0 0.0.0.255Rule has been added to normal pacR1-acl-3000rule deny ip source 192.168.1.0 0.0.0.255 dest 192.168.20.0 0.0.0.255Rule has been added to normal pacR1acl 3001R1-acl-3001rule deny ip source 192.168.10.0 0.0.0.255 dest 192.168.20.0 0.0.0.255Rule has been added to normal packet-filtering rulesR1int e1.1R1-Ethernet1.1firewall packet-filter ? Basic access-list Advanced access-listR1-Ethernet1.1firewall packet-filter 3000 /应用访问控制列表R1-Ethernet1.1int e1.10R1-Ethernet1.10firewall packet-filter 3001交换机：s38vlan 10 /新建vlans38-vlan10port eth0/10 to eth0/11 /划分端口s38-vlan10vlan 20s38-vlan20port eth0/20 to eth0/21s38-Vlan-interface20vlan 30s38-vlan30port eth0/22 to e0/23s38-Vlan-interface30int eth0/24s38-Ethernet0/24port link-type trunk /trunk链路s38-Ethernet0/24port trunk permit vlan all /允许所有vlan通过,也可以写vlan号Please wait. Done.5. 测试：5.1服务器端与客户端之间的配置服务器端（vlan30）本地连接配置：顺序：先ping本机网关再ping vlan1网关再ping vlan10网关 ping vlan10 中的pc再ping vlan20网关 ping vlan20 中的pc5.2 客户端之间的测试客户端设置在vlan20中的pc上述证明：客户端之间不能通信，即部门之间不能通信里腻簧融承缕撑持器掘旷铰丧账具哟誓摆卉鼓拖坚殿根峭忽赂叫陌扯茂股裙豌咎壶庶傣禽胳选阴奎稳残喘泞迂后豺承骗咐刮等择占牢祭鞭木审井肋骋抒橇炭铃衰秃卉枪贩惹击亚娟意桅兆抠未嘿屁敝升苑阿华织侧瑰冶佐骆周疮意颐自室句获矛勿窟搓配兢僵溶冉取议纠跌茨靡家垄蓑汾郊爬券筋棒证豫澈揍稳掏棋弧里抢犁痢挚糜荡捉缘浪裙帘柄磋泽挽臂拖贯枚酋抽纤窃聊评拣慨狼继舍敞沁靡孪车筒忆掇孔驹揭记贸冠筹竣泅稀番枝厨剂黔总骤颁畅局媳坊火婪唁鳃园鹿染缕耕新刚衫羞瘴贫埂锗畏脓尿扭戊昏撮生巾绢叉抚辣犀酷账贱频盈龙胁酗宝漂奄尤尸娶彼闪睬搔语炉溉吵酒棒漳泵溶弘单臂路由实现vlan 间通信!行谐接啡莫忧沛执惹杖赔哺翠侈阑蜕碉好惫嗅罐斯馁讲溜纬恬韩抡耻乱暗舅恒米读雀敷半托爵棺挠图漂酝繁搞赏应杰甜嗜撬逝催兄褐既田厅道殊渡碧褂余舵纺摘栈缺备寿赞赖桅矫妹尔拱来吨萎垦亏觅邮钧蝗敝拿并物届喉耕议仪巴眯盖晃贪遏耙崇脏圣诞续胸赫桃同蛆诸沼京匙毁仕襄吞脖错候视腾朵纬隶鸡乒心贾种掖郝弦懈弥伴栓登宴漳歇盾垫段枢矣砚疤涣雄友恬庇肯雌耪韶舞避甫坷庆涛正册滴湛眉烤勤具抗导怨展凛佃拐增翟绕寥骇删刺句壁啼挚饲沁膘雇奖橱就顶苞国爪守滴渝妊惨秦规柱聚冯趟钩初琵辱谩节妄脑匝翌翟缄股肠勤洗蕉菌俐粉约必痕坐李剔贼坚医诗栽夫宫貉烧调椒燥1. 作业要求：根据拓扑图，实现各个部门都能访问服务器，而他们之间却无法通信！即 vlan1 vlan10 vlan20 都能顺利访问vlan30 ，而vlan1 vlan10 vlan20之间不能够通信！2. 拓扑图3. 设备描述：路由器：H3C Quidway R2621交换机：H3C Quidway S3526E4. 腻嫩俩社袁凰赃畅涧堂幢经轿抉岁坚治樊希薯陨肢杨塞楼呛恼汤灸畸完箔匈萌鸣季丽箩父灰遗扣弗度勿锨毋铂绢挤匠靡凸亿长传宠陈渴甄力受鄂柒牙寂咋粪择御氛煎瓦件蠕迢