本站已运行

攻城狮论坛

作者: huanglibo
查看: 876|回复: 43

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

[路由交换] 是不是需要把路由器dhcp服务关掉防止dhcp冲突?

  [复制链接]
zuoyou [Lv8 技术精悍] 发表于 2024-7-16 13:24:27 | 显示全部楼层
开通VIP 免金币+免回帖+批量下载+无广告
1111111111111111111111111111111111111111
CCNA考试 官方正规报名 仅需1500元
回复

使用道具 举报

zuoyou [Lv8 技术精悍] 发表于 2024-7-18 10:29:22 | 显示全部楼层
111111111111111111111111111111111111111111111111111111111111111
回复

使用道具 举报

s8613079 [Lv5 不断成长] 发表于 2024-7-18 22:26:45 | 显示全部楼层
要讓10個部門之間的VLAN無法互相通信,可以使用以下方法:
2 e: y$ S( ]8 r
1 P8 g$ F, k' I1 a: ?: M! q關閉VLAN之間的路由功能:2 f2 y0 y; B9 N: z' q& Z

' T- d7 w6 |2 _( h8 g4 R% m在三層交換機上,使用no ip routing命令來關閉整體的路由功能,這樣可以完全防止VLAN之間的通信​ (Network Lessons)​​ (Cisco Community)​。
4 O, I( g) m! \2 W/ v$ y使用VLAN訪問控制列表(VACL):
% B. R$ U/ L2 C2 S4 w. y8 p$ [' a; Y2 l+ _% v* ?# L) R/ Y. |
可以創建並應用VACL來限制不同VLAN之間的通信。例如,創建一個擴展訪問控制列表(ACL)來禁止不同VLAN之間的流量。以下是配置示例:6 z$ f0 m' m1 q$ b9 F
: G. w# |5 Q6 ~5 O
# m, K- j5 Z9 w2 I( \, i: N' u
ip access-list extended BLOCK_INTERVLAN9 {5 D7 Q8 [# A% g7 b
deny ip any 10.0.1.0 0.0.0.255
9 r2 `* v5 N* e6 B7 L9 _$ ?deny ip any 10.0.2.0 0.0.0.255+ D. l& t8 z- N' v3 _( a! q" V& f5 M
...
7 m% [2 Q% \1 J( _# Opermit ip any any
. ]4 s) k- |, Q2 w然後應用這個ACL到VLAN的接口上:8 @$ L1 a8 G" C8 z3 o  z
# s" a9 z& y  I0 d6 ~6 @. _

, h  x$ _6 _; t' }' l$ y# ~1 cinterface Vlan10
* U5 Y% i1 b" e. x. p) K4 Gip access-group BLOCK_INTERVLAN in
9 T9 n: y9 @9 ]' g- {配置交換機的VLAN訪問地圖(VLAN Access Map):
8 E% V8 i6 b0 a- [! K: m. Y* J1 C3 Z4 q# e6 v
使用VLAN訪問地圖來控制VLAN之間的通信。這需要先創建訪問控制列表(ACL),然後創建訪問地圖並將其應用到VLAN。; B( I4 S# R* H$ j  X5 k% v# n

" u# N. k8 b. S6 \# C( b- w% yip access-list extended PERMIT-INTERNET
! l  b& r5 P! h% p. U6 Ypermit ip any any; |# h  s/ Q3 E# `' i4 \; ?

& D" s! G1 Z5 `) v6 l1 [2 `* [vlan access-map VLAN-MAP 10
1 A+ G  Z3 m4 Z" V' \action forward
1 w: ]" R) Q# p" w+ }match ip address PERMIT-INTERNET' b* j* S2 r. ~0 h% p* J4 L9 K; c

. }. O7 l0 [5 L+ nvlan access-map VLAN-MAP 20
2 {6 q' `! w+ y2 h5 G7 H3 Aaction drop
; b+ w6 U. a7 m/ }9 Nmatch ip address BLOCK_INTERVLAN
) |* R: J% X8 q9 j3 x% R0 e: z) I' _8 y. q! q
vlan filter VLAN-MAP vlan-list 10-19/ u9 C% C* X* ~! ]- U& ~
關於路由器的配置:
) {7 q1 b; W2 ?' f( L3 P5 R% ^1 X
7 G! W" {; `5 Z1 G' l; a# m關閉路由器的DHCP服務:
$ ]. y. j8 Q% r  ?9 F" ~4 M如果三層交換機已經啟用了DHCP服務,那麼路由器上的DHCP服務應該關閉以避免DHCP衝突。在路由器上,可以使用以下命令來關閉DHCP服務:8 M" h& w& W' e  s

/ d' w; O5 J% G* Z/ Q( q$ gno service dhcp' c; b' m( Y) d9 X* K( O
這樣配置後,各個VLAN之間將無法通信,但仍然可以透過DHCP獲得IP地址,並且可以通過路由器連接到互聯網
回复

使用道具 举报

zuoyou [Lv8 技术精悍] 发表于 2024-7-19 11:14:09 | 显示全部楼层
11111111111111111111111111111111
回复

使用道具 举报

zuoyou [Lv8 技术精悍] 发表于 2024-7-22 09:16:56 | 显示全部楼层
11111111111111111111111111111111111111111111111
回复

使用道具 举报

菜鸟Ia [Lv1 网络小菜鸟] 发表于 2024-7-24 13:31:13 | 显示全部楼层
1.acl 过滤" X! V8 p: J$ q4 g4 m; ^
2.可以用,不需要,
回复

使用道具 举报

zuoyou [Lv8 技术精悍] 发表于 2024-7-24 15:45:00 | 显示全部楼层
1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
回复

使用道具 举报

zuoyou [Lv8 技术精悍] 发表于 2024-7-24 15:48:03 | 显示全部楼层
11111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
回复

使用道具 举报

zuoyou [Lv8 技术精悍] 发表于 2024-7-24 16:59:45 | 显示全部楼层
11111111111111111111111111111111111111111111111111111111111
回复

使用道具 举报

zuoyou [Lv8 技术精悍] 发表于 2024-7-26 14:17:30 | 显示全部楼层
111111111111111111111111111111111111111111111111111111111111111111111111111
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2025-8-16 20:29 , Processed in 0.095456 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn