大神们，路过看看。路由交换的实验，帮帮忙！

网络基础差，老师给的实验。不理解如何配置。
6 w+ i# p7 j; T9 k9 g' ]& n（2）配置4台交换机，密码的最小长度为3位，必须加密running-config里的明文密码。

（3）通过vlan 1，172.16.1.0/24，实现4台交换机能被各个vlan的PC实现远程SSH管理（用户名：admin，密码：admin）。并保证所有交换机只能vlan 5能SSH远程登录。记录成功登录或登录失败事件，在20秒内连续无法登录2次，则除了vlan5能SSH以外,静默30秒，其它网段都不能SSH登录。

     测试配置后的效果，并查看相应的事件记录。

( q6 d0 u$ f/ v/ ?1 \* I4 _

3.组网要求
补充
（1）4台PC，以2台连到一个交换机上，分别连到S3、S4的f0/4和f0/5。
: ?& m0 f. w  i2 E+ y     PC1—vlan 2，172.16.2.0/24
     PC2—vlan 3，172.16.3.0/24
     PC3—vlan 4，172.16.4.0/24
, h7 o& R; H" e! E     PC4—vlan 5，172.16.5.0/24
$ K, l& h2 _/ I* k  S/ e5 `

这是用思科设备还是华为的设备?

- Q# H! }2 X6 r这题还挺实用的
/ X2 B8 v1 @3 v, L+ {0 K4 l: a加油~~

宅男女神 发表于 2016-11-29 15:30
! [: R, j; B8 ~0 r8 r这是用思科设备还是华为的设备?

, L& k2 N/ j! O3 V. U这题还挺实用的

使用GNS3 0.8.6   镜像是cisco 3640

8 P% J# M' _% [4 K1 @* _
" B$ p3 l' {5 x8 d1 Z1 N题主给的条件有点混乱   
' A9 B0 q* _8 F求你不要把vlan直接标上网段ip啊   真心不习惯啊
中午脑洞开了下 大约知识点如下：
VLAN间通讯


三层交换SVI应用
+ S* u" _$ @8 G. H拓展ACL应用            

但是拓扑确实没看懂啊...
: m; T; Q) O* [9 P能不能重新画个拓扑啊   
  F+ z/ g7 E6 F# w0 o

看帖看完了至少要顶一下！

zczcx1989 发表于 2016-11-30 11:12
; R! K! l# x) ?5 h题主给的条件有点混乱   
求你不要把vlan直接标上网段ip啊   真心不习惯啊
" B% r0 `- P  o& J- r中午脑洞开了下 大约知识点如 ...

. }! K7 {3 C" \. m大神，你看这行不？
7 I+ \& g# t2 }0 j4 e4 k& P/ W3 M

楼主，不论什么情况你一定要hold住！hold住就是胜利！

vlan5studyzm 发表于 2016-11-30 17:01
* U5 |$ H2 ~! d* I! \  ?大神，你看这行不？

! c* P' g+ r" S0 b来点思路吧：    在sw1上 vtp server，  stp根  ，  设置vlan1-5  ， 然后确定启用interface vlan 1-5 ，   设置5个DHCP 地址池 ， 建立admin管理员  启用个本地数据库【aaa】建立个domain-name 建立个数字证书 之后启用vty  使用仅ssh模式     然后设置一条只允许5网段登陆的ace 加入到vty控制中     基本就可以做到你说的  所有vlan都能远程管理 但是只有vlan5能远程登陆了      
3 v3 b& |* q  V6 H                        然后在sw2 3 4 上vtp client一下  设定access端口vlan  重复之前的ssh登陆设置 也就应该可以了  

谢谢楼主分享资料。