大神们，路过看看。路由交换的实验，帮帮忙！

网络基础差，老师给的实验。不理解如何配置。
0 g9 t4 ?! w! ~% j（2）配置4台交换机，密码的最小长度为3位，必须加密running-config里的明文密码。
- s3 X) a- R" V

（3）通过vlan 1，172.16.1.0/24，实现4台交换机能被各个vlan的PC实现远程SSH管理（用户名：admin，密码：admin）。并保证所有交换机只能vlan 5能SSH远程登录。记录成功登录或登录失败事件，在20秒内连续无法登录2次，则除了vlan5能SSH以外,静默30秒，其它网段都不能SSH登录。

     测试配置后的效果，并查看相应的事件记录。

" }/ N: x: S: K8 G% a3 ?5 v5 F0 }

3.组网要求
补充
（1）4台PC，以2台连到一个交换机上，分别连到S3、S4的f0/4和f0/5。
     PC1—vlan 2，172.16.2.0/24
# I4 X+ R# F+ a; U8 t& E# Y: C     PC2—vlan 3，172.16.3.0/24
4 u/ s! `* g, V) T: L     PC3—vlan 4，172.16.4.0/24
     PC4—vlan 5，172.16.5.0/24

这是用思科设备还是华为的设备?
2 ~  ~6 _6 B1 s1 P  g1 ~  K5 Z  g
这题还挺实用的
; ?; ^9 m. G3 B/ j9 T7 X加油~~

宅男女神 发表于 2016-11-29 15:30
6 X, H% B/ _* i* g, x6 S这是用思科设备还是华为的设备?
! O; W" u4 K# e- B% |
0 x  M' D9 J: |7 D1 n2 S- S这题还挺实用的

  W- j. l( f% o使用GNS3 0.8.6   镜像是cisco 3640

" U# ~) W0 f: P# ~" r题主给的条件有点混乱   
' w6 |8 C1 w2 p. |求你不要把vlan直接标上网段ip啊   真心不习惯啊
中午脑洞开了下 大约知识点如下：
VLAN间通讯
: a4 \: C$ t+ Y- I" F
* c7 v+ ?' a$ M
三层交换SVI应用
拓展ACL应用            

2 f: X# b. ^: {; I但是拓扑确实没看懂啊...
能不能重新画个拓扑啊   

看帖看完了至少要顶一下！

zczcx1989 发表于 2016-11-30 11:12
题主给的条件有点混乱   
9 E2 B  u3 K9 J& ]- i求你不要把vlan直接标上网段ip啊   真心不习惯啊
中午脑洞开了下 大约知识点如 ...

大神，你看这行不？
3 \; l( M% z5 v8 p4 B. G

楼主，不论什么情况你一定要hold住！hold住就是胜利！

vlan5studyzm 发表于 2016-11-30 17:01
5 k# d- t- F5 [- Z3 n大神，你看这行不？

来点思路吧：    在sw1上 vtp server，  stp根  ，  设置vlan1-5  ， 然后确定启用interface vlan 1-5 ，   设置5个DHCP 地址池 ， 建立admin管理员  启用个本地数据库【aaa】建立个domain-name 建立个数字证书 之后启用vty  使用仅ssh模式     然后设置一条只允许5网段登陆的ace 加入到vty控制中     基本就可以做到你说的  所有vlan都能远程管理 但是只有vlan5能远程登陆了      
- o6 i8 r0 W; g" `                        然后在sw2 3 4 上vtp client一下  设定access端口vlan  重复之前的ssh登陆设置 也就应该可以了  

谢谢楼主分享资料。