6.3.1.3 Packet Tracer - Layer 2 VLAN Security

共2个文件

txt：1个

pka：1个

网络协议

需积分: 0 0 下载量 182 浏览量 2024-01-02 21:27:23 上传评论收藏 346KB ZIP 举报

温馨提示

6.3.1.3 Packet Tracer - 第二层VLAN安全配置在本实验任务中，你将使用Cisco Packet Tracer模拟环境来配置和实施第二层（数据链路层）的VLAN安全性措施。这可能包括以下几个方面： 1. **VLAN划分**：根据设备类型、部门或安全需求创建不同的VLAN，以实现网络分段。 ```shell vlan <vlan_id> name <vlan_name> ``` 2. **接口分配到VLAN**：将交换机端口分配到相应的VLAN中，确保只有同一VLAN内的设备才能相互通信。 ```shell interface <interface_id> switchport mode access switchport access vlan <vlan_id> ``` 3. **Trunking配置**：配置Trunk端口用于传输多个VLAN之间的流量，并设置允许通过的VLAN范围。 ```shell interface <trunk_interface_id>

资源推荐

资源详情

资源评论

收起资源包目录

6.3.1.3 Packet Tracer - Layer 2 VLAN Security.zip （2个子文件）

6.3.1.3 Packet Tracer - Layer 2 VLAN Security.pka 345KB

6.3.1.3 Packet Tracer - Layer 2 VLAN Security.txt 826B

共 2 条

Part 2: 连接SW-1、SW-2，使用交叉线路，要开端口连接SW-A、PC，要开端口 Part 3： SW-A： int f0/1 switchport access vlan 20 SW-1： int f0/23 switchport trunk native vlan 15 switchport mode trunk switchport nonegotiate SW-2: int f0/23 switchport trunk native vlan 15 switchport mode trunk switchport nonegotiate SW-A、B、1、2、Central： vlan 20 int vlan 20 ip address 192.168.20.X 255.255.255.0 Part 4: R1： int g0/0.3 encapsulation dot1Q 20 ip address 192.168.20.20 255.255.255.0 R1： access-list 101 deny ip any 192.168.20.0 255.255.255.0 access-list 101 permit ip any any int g0/0.1 ip access-group 101 in int g0/0.2 ip access-group 101 in R1： username SSHadmin secret ciscosshpa55 PC： ssh -l SSHadmin 192.168.20.20

评论收藏

内容反馈

资源评论