频道直达:新闻 - 组网 - 安全 - 服务器 - 存储 - 系统 - 应用 - 开发 - 数据库 - 前沿 - 技术人 - 培训 - 求职 - 读书 - 教程 - 专题 - 产品 - 案例 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

3COM交换机协同配置(2)

作者: 李尚勇 胡元 出处:网管员世界 2007-08-19 12:12    砖    好    评论   进入论坛
阅读提示:3COM系列交换机作为性价比较高的网络设备,常被大量应用在企业及学校网络架构中。本文针对某学院的具体网络需求,对3COM常用系列交换机进行了协同配置,实现了用户对网络应用及管理功能的需求。

2.3COM 4400 Switch 2的配置
同上操作,在3COM 4400 Switch 2创建两个VLAN。在限制访问VLAN中实现计算机MAC地址绑定,限制非法计算机的进入访问,保障财务部的安全。
(1)创建VLAN  
bridge  vlan  crea   //bridge选项 vlan选项 create选项
Select VLAN ID (2-4094)[2]:20 
Enter VLAN Name [VLAN 20]:vlan limitaccess 
Select VLAN ID (2-4094)[2]:30  
Enter VLAN Name [VLAN 30]:vlan general office access 

(2)将端口加入VLAN中
 Bridge  vlan  modi   //bridge选项 vlan选项 modify选项
Select menu option (bridge/vlan/modify):add
Select VLAN ID (1,10,20,30)[1]:20   
Select bridge ports (AL1-AL13,unit:port...,?):1:1-3
Enter tag type (untagged,tagged):unt  //不做复用标志
Select menu option (bridge/vlan/modify):add
Select VLAN ID (1,10,20,30)[1]:20   
Select bridge ports (AL1-AL13,unit:port...,?):1:13
Enter tag type (untagged,tagged):tag  //设置复用标志,两个VLAN共用该端口
Select VLAN ID (1,10,20,30)[1]:30   
Select bridge ports (AL1-AL13,unit:port...,?):1:4-5
Enter tag type (untagged,tagged):unt  //不做复用标志
Select VLAN ID (1,10,20,30)[1]:30   
Select menu option (bridge/vlan/modify):add
Select bridge ports (AL1-AL13,unit:port...,?):1:13
Enter tag type (untagged,tagged):tag  //设置复用标志,两个VLAN共用该端口

(3)更改MAC地址的学习模式
security  network  portSecurity  //安全选项,网络选项,端口安全选项
Select Ethernet port (1-25):1  //选择需要实现MAC地址绑定的端口
Enter mode (noSecurity,continuallyLearn,autoLearn)[continua //注意在此选取模式为 continuallyLearn 。
Enter the number of authorized addresses (0-53)[53]:10 //输入在该端口需要认证的MAC地址数量。

(4)将需要限制的MAC地址加入到AddressDatabase中
bridge   addressDatabase  add
Select bridge port (1-25,AL1-AL4):1 //选取交换机端口号
Enter address:00-11-09-2E-2C-8F //输入在该端口上绑定的MAC地址,同上操作加入所有需要绑定在该端口的MAC地址。

3.3COM 4400 Switch 3的配置
同3COM 4400 Switch 2配置类同,划分为三个VLAN,不需绑定MAC地址。共同复用该交换机与3COM 4900交换机相连的光纤端口。对于创建General Office Access这个VLAN,必须设置其VLAN ID号与3COM 4400 Switch 2创建的VLAN ID相同,在此为30。
共3页: 上一页 [1] 2 [3] 下一页
【内容导航】
专题
网络工程师职业规划与现状
见证中国网络安全二十年
计算机网络维护入门
未来五年可能必备的10大网络技术
贝恩资本携手华为22亿美元收购3Com案
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。