Vlan的划分和端口分配资料

路由器限速配置,下一跳配置。三层交换机VLAN的划分,端口的分配。远程开启,WEB界面开启。二级交换机远程开启,WEB界面开启,口端限速路由器静态路由格式iproute-sta0.0.0.00.0.0.0110.88.208.212(0.0.0.0是目标地址和子网掩码,110.88.208.212就是电信的IP,也就是下一跳)防火墙web配置步骤1将PC与BSR/HSR的LAN接口自动获取IP相连。步骤2步骤3通过PC上的Web浏览器登录BSR/HSR。在IE地址栏上输入http://192.168.0.1,进入Web登录页面,登录页面如图所示。步骤4输入用户名admin和密码Admin@123,进入BSR/HSR配置界面。限速配置配置域间包过滤规则。1.选择“安全管理>包过滤”,进入“包过滤”界面。2.单击“trust-untrust”对应的“详细”,进入“包过滤配置”界面。选中“入方向默认包过滤”和“出方向默认包过滤”对应的“允许”。3.单击“应用”,在弹出“是否确认提交”的对话框中选择“确定”,完成配置。新建ACL规则。1.选择“资源管理>ACL”,进入ACL界面。2.单击“新建”,进入“ACL基本配置”界面。3.在“ACL号”中输入“2000”。4.单击“应用”,在弹出“是否确认提交”的对话框中选择“确定”,完成配置。5.单击“新建”,进入“规则配置”界面。参数配置如图11-2所示。6.单击“应用”,在弹出“是否确认提交”的对话框中选择“确定”,完成配置。配置Trust区域的带宽限制。1.选择“服务管理>IP-CAR>全局CAR-Class”,显示“全局CAR-Class配置”界面。参数配置带宽数8192002.单击“应用”,在弹出“是否确认提交”的对话框中选择“确定”,完成全局Car-Class的配置。3.选择“服务管理>IP-CAR>CAR策略”,显示“CAR策略”界面。4.选择“trust”安全区域,单击“确定”。5.选择“基本配置”页签,选中“Ip-Car使能”,在弹出“是否确认使能”的对话框中选择“确定”,完成使能IP-CAR配置。6.选择“全局CAR-Class应用”页签,单击“新建”,显示“全局CAR-Class应用配置”界面。参数配置全局car-class0为8192007.单击“应用”,在弹出“是否确认提交”的对话框中选择“确定”,完成配置。防火墙限速命令<USG2100>system-view进入系统视图[USG2100]firewallzonetrust进入安全区域[USG2100-zone-trust]ip-carenable开启带宽限制功能[USG2100-zone-trust]quit返回系统视图[USG2100]firewallcar-class1819200限速为100k注:(1kbit=1024byte,1byte=8bit)[USG2100]acl2000创建访问控制列表[USG2100-acl-basic-2000]rulepermitany允许所有网段通过[USG2100-acl-basic-2000]quit返回系统视图[USG2100]firewallzonetrust进入安全区域[USG2100-zone-trust]ip-caroutzone1acl-number2000对访问控制列表的出接口限速[USG2100]quit返回系统视图<USG2100>save保存Y确认保存三层交换机Vlan的划分新建VLAN1.单击导航树中的“业务管理>VLAN>VLAN”菜单,进入“VLAN”界面。2.单击“新建”,进入“新建VLAN”界面。如图5-1所示。3.填写相应的配置项。4.单击“确定”,完成配置。l批量新建用户可以批量创建编号连续的VLAN,减少逐个创建的工作量。1.单击导航树中的“业务管理>VLAN>VLAN”菜单,进入“VLAN”界面。2.单击“批量新建”,进入“批量新建VLAN”界面。如图5-2所示。l配置接口的VLAN1.单击导航树中的“业务管理>VLAN>接口”菜单,进入“接口”界面。2.选择需要配置的接口,单击“配置”,进入“接口配置”界面。如图5-5所示。3.填写相应的配置项。4.单击“确定”,完成配置。Vlan的划分和端口分配步骤1执行命令system-view,进入系统视图。步骤2执行命令vlanvlan-id,(vlan-id=,2,3……vlan1为默认不需创建)创建VLAN并进入VLAN视图。vlanx创建vlanporte0/0/1to0/0/24将1-24口加入该vlanvlan2portethernet0/0/1toethernet0/0/4vlan3portethernet0/0/5toethernet0/0/8vlan4portethernet0/0/9toethernet0/0/12vlan5portethernet0/0/13toethernet0/0/16……远程在命令提示符下输入telnet110.88.208.212用户名admin密码admin@123远程登入路由器,在<USG2100>模式下,输入telnet192.168.100.2再依次输入admin123,super,admin123就能远程登入三层交换机5700配置web步骤1执行命令sy...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供参考,付费前请自行鉴别。
3、如文档内容存在侵犯商业秘密、侵犯著作权等,请点击“举报”。

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

客服邮箱:

biganzikefu@outlook.com

所有的文档都被视为“模板”,用于写作参考,下载前须认真查看,确认无误后再购买;

文档大部份都是可以预览的,笔杆子文库无法对文档的真实性、完整性、准确性以及专业性等问题提供审核和保证,请慎重购买;

文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为依据;

如果您还有什么不清楚的或需要我们协助,可以联系客服邮箱:

biganzikefu@outlook.com

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

确认删除?