本站已运行 14年361天2小时3分13秒

攻城狮论坛

作者: huanglibo
查看: 855|回复: 43

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

[路由交换] 是不是需要把路由器dhcp服务关掉防止dhcp冲突?

  [复制链接]
zuoyou [Lv8 技术精悍] 发表于 2024-8-12 16:04:55 | 显示全部楼层
开通VIP 免金币+免回帖+批量下载+无广告
22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222
CCNA考试 官方正规报名 仅需1500元
回复

举报

zuoyou [Lv8 技术精悍] 发表于 2024-8-14 14:50:19 | 显示全部楼层
2222222222222222222222222222222222222222222222222222222222222222222222222222222222222
回复

举报

zuoyou [Lv8 技术精悍] 发表于 2024-8-14 15:21:50 | 显示全部楼层
111111111111111111111111111111111111111111111
回复

举报

zuoyou [Lv8 技术精悍] 发表于 2024-8-17 16:01:04 | 显示全部楼层
33333333333333333333333333333333333333333333333333333333333333333333333333333333333333333
回复

举报

s8613079 [Lv5 不断成长] 发表于 2024-8-19 10:43:28 | 显示全部楼层
111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
回复

举报

s8613079 [Lv5 不断成长] 发表于 2024-8-21 09:38:23 | 显示全部楼层
要实现每个VLAN之间不互相通信,并且确保DHCP服务的正常运行和路由器的正确配置,您可以按照以下步骤操作:3 G8 L! o/ w) B6 j& w
2 T. p" B7 ?, G& f$ c+ J' p
1. VLAN 间禁止通信" B. h4 c. s+ r5 F
为了确保每个VLAN之间不互相通信,您可以在三层交换机上配置ACL(访问控制列表)或使用VLAN间访问控制。具体步骤如下:5 P% Z) Q( I4 Q* ]; ^# I0 l
4 y) [# _7 ^3 I7 }; i# a# m
配置ACL来阻止VLAN间通信:
; G2 R& ~: R: f$ q, Y$ M9 v. A$ s! I2 ?; I$ _
创建一个ACL,拒绝源IP和目标IP在不同VLAN之间的通信。
0 ^4 o' V  N' l5 H: G; C将这个ACL应用到VLAN的VLAN接口(VLANIF接口)上。( c- ~% F1 t- h& w/ ?/ N  U& u
例如,假设VLAN 10 和 VLAN 20 不允许互相通信:
( Q# T- w9 w- D8 `9 F4 I% f- U. e& v3 n
bash+ ], B: O" j- h3 o9 {1 U
複製程式碼# s& j' B+ @/ R- A" V2 B! P$ U
# 创建ACL
8 ~8 J1 s( y% F% \! G( r6 jacl number 3001% M/ E) K( J- p6 @0 E# G6 @* Z
rule deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255, e/ e7 ~; [) w. N2 x2 x
rule deny ip source 192.168.20.0 0.0.0.255 destination 192.168.10.0 0.0.0.255
$ n5 Z* ?- X/ ~( c rule permit ip, F3 z# k" l! s% e! G7 j/ H) j

9 y; p( f2 Q5 E5 V# 应用ACL到VLAN 10 和 VLAN 20的VLANIF接口上  A, e( E6 a% A8 p. G7 l  v6 t
interface Vlanif10& j/ g# W7 T4 R( x- W( o+ P2 g* L
ip address 192.168.10.1 255.255.255.0" D* r! a( d* n; O- [% _7 o4 _
traffic-filter inbound acl 3001
! z* U: |+ y' s& @2 E. N
$ {6 N; q2 ?, ^+ D; E% l1 sinterface Vlanif208 Q0 t3 a. R7 S! e& C+ D
ip address 192.168.20.1 255.255.255.0
( I  Z/ W4 |! ? traffic-filter inbound acl 3001
7 m5 f- Y6 k8 s上述配置会阻止VLAN 10 和 VLAN 20 之间的IP通信。
: J+ Y) I/ f5 B( f$ ]$ v' j# Z6 g0 d; v' R5 A
2. 路由器的连接与配置  y9 U$ ^0 c% I7 I6 z1 P" g% K0 C
接上路由器后,三层交换机上的VLAN和DHCP服务可以继续正常工作,但需要注意以下几点:
% f8 f8 p7 `+ v9 w) b: k9 }# T% ^2 g
路由器的DHCP服务:; [# V+ e# k9 V( ?. z* f0 }% U

/ ?# u! a( M9 j. M& l2 t  {如果路由器的接口连接到交换机上,并且你已经在交换机的VLANIF接口上配置了DHCP服务,那么路由器的DHCP服务可能会与交换机的DHCP服务冲突。: y6 ?, H6 {, s# u' J% N- W2 Q
因此,建议您关闭路由器上的DHCP服务,以防止地址池冲突。  b% N, L. b, g( n4 \3 \5 |8 z
在大多数路由器上,您可以通过Web界面或CLI(命令行接口)来关闭DHCP服务:' F" ?3 N0 b/ u% S

, H+ U  V4 `+ `4 X* cbash/ J/ A9 ?6 f8 }- k! B% r1 Z
複製程式碼
# F7 k) r; L- m; q; F8 M) y5 \8 v6 p# 关闭路由器上的DHCP服务$ s! Q1 E, j8 J- ?. j, m
interface <接口名称>
6 W! b9 Q1 j2 T+ }. D2 } no ip dhcp server
" V* t$ T  S5 \6 ?' J静态路由或默认路由配置:
* E& U5 h6 L* @. r$ P( s! m
; e0 t8 ]4 |: U6 m# ^如果路由器连接到外网,而三层交换机负责内部VLAN的路由,您需要在三层交换机上配置静态路由或默认路由,将非本地网络的流量转发给路由器。
3 }; y" Q- t5 R4 obash
1 G/ f: y. `( U2 z3 m9 v複製程式碼# Q* _& Y! N4 i' P
ip route-static 0.0.0.0 0.0.0.0 <路由器IP地址>7 r: D3 C! H1 a* I& `1 e+ F8 j
这将确保三层交换机将外部网络的流量发送到路由器。
' D0 }& w% ^' t0 I7 B+ `- e/ m9 i7 I( ?& z" C( K: F; K* z
3. 总结
* J/ s% A# P( ]$ U. l$ D' `配置ACL或使用VLAN间访问控制来阻止VLAN之间的互相通信。' s# S: f" c3 `# g# S
确保路由器的DHCP服务关闭,以避免与三层交换机上的DHCP服务冲突。
4 u+ f6 |, `9 u  R- V如果需要访问外网,配置默认路由或静态路由,将外网流量发送至路由器。: p7 ?- \, k9 n0 Y: \5 a6 }2 E
按照上述步骤,您应该能够实现各个VLAN之间的隔离,同时确保网络的正常运行和外部网络的连接。
回复

举报

hahaniko [Lv2 初出茅庐] 发表于 2024-8-21 14:22:54 | 显示全部楼层
1,最简单的就是做acl过滤,其次做vpn实例/ a( ^, z4 G* M/ E
2,可以不用关dhcp   跨三层不配置东西不会影响的
回复

举报

zuoyou [Lv8 技术精悍] 发表于 2024-8-21 16:08:47 | 显示全部楼层
666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666
回复

举报

zuoyou [Lv8 技术精悍] 发表于 2024-8-23 10:25:47 | 显示全部楼层
2222222222222222222222222222222222222222222222222222222
回复

举报

zuoyou [Lv8 技术精悍] 发表于 2024-8-26 15:17:06 | 显示全部楼层
444444444444444444444444444444444444444
回复

举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2025-7-12 01:59 , Processed in 0.098640 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn