本站已运行 15年13天15小时35分29秒

攻城狮论坛

作者: huanglibo
查看: 870|回复: 43

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

[路由交换] 是不是需要把路由器dhcp服务关掉防止dhcp冲突?

  [复制链接]
zuoyou [Lv8 技术精悍] 发表于 2024-8-12 16:04:55 | 显示全部楼层
开通VIP 免金币+免回帖+批量下载+无广告
22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222
CCNA考试 官方正规报名 仅需1500元
回复

举报

zuoyou [Lv8 技术精悍] 发表于 2024-8-14 14:50:19 | 显示全部楼层
2222222222222222222222222222222222222222222222222222222222222222222222222222222222222
回复

举报

zuoyou [Lv8 技术精悍] 发表于 2024-8-14 15:21:50 | 显示全部楼层
111111111111111111111111111111111111111111111
回复

举报

zuoyou [Lv8 技术精悍] 发表于 2024-8-17 16:01:04 | 显示全部楼层
33333333333333333333333333333333333333333333333333333333333333333333333333333333333333333
回复

举报

s8613079 [Lv5 不断成长] 发表于 2024-8-19 10:43:28 | 显示全部楼层
111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
回复

举报

s8613079 [Lv5 不断成长] 发表于 2024-8-21 09:38:23 | 显示全部楼层
要实现每个VLAN之间不互相通信,并且确保DHCP服务的正常运行和路由器的正确配置,您可以按照以下步骤操作:# Q; a) W8 g2 i3 {! T; O' |
$ }( H$ V; [3 [
1. VLAN 间禁止通信
- a+ }$ u; I- t" B2 p8 o为了确保每个VLAN之间不互相通信,您可以在三层交换机上配置ACL(访问控制列表)或使用VLAN间访问控制。具体步骤如下:* G1 L$ Z' l" I- Z/ ?4 ]& L

) i; |3 Q* j& N8 Q8 f( a配置ACL来阻止VLAN间通信:
' i# S) E5 Z: H/ U* D  ]
5 R, I7 v- F! ^& Z9 h7 G创建一个ACL,拒绝源IP和目标IP在不同VLAN之间的通信。
+ b; a: p" k$ W; c6 Z4 j将这个ACL应用到VLAN的VLAN接口(VLANIF接口)上。
0 @% {* }5 {4 B# L; ~/ ]例如,假设VLAN 10 和 VLAN 20 不允许互相通信:
4 K0 M: T- H3 E( P# y! T
  C" w6 r4 b4 ?bash
3 o, Y" R  z- x* r1 n8 ^! \4 Y複製程式碼
- t& o5 P. d( y. [  s4 D" m# 创建ACL5 Y# G7 d9 j' x- D2 g! g% K
acl number 30011 M$ u9 o& t" R, u
rule deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255
. U& d, Z  A* { rule deny ip source 192.168.20.0 0.0.0.255 destination 192.168.10.0 0.0.0.2554 B4 v* x! A/ B2 \9 {
rule permit ip
0 f4 Q9 ~2 p' H- c5 Y6 t
- O' [; m( F3 F7 ?' S! X# 应用ACL到VLAN 10 和 VLAN 20的VLANIF接口上
( c* ^4 x2 ^) N$ ~2 `/ r7 n, binterface Vlanif10; Y3 o+ `3 Z% H( x, i% p7 v
ip address 192.168.10.1 255.255.255.08 a; o. }7 ?1 `( a- N$ ?
traffic-filter inbound acl 30012 {4 m+ h0 b( P: z( G( o

0 h" t1 t0 B$ y4 F- Ainterface Vlanif204 p$ v. o/ r! ?! U- _) |) u
ip address 192.168.20.1 255.255.255.02 ]6 {1 z/ O% s# j0 M' t# N
traffic-filter inbound acl 3001( e  P$ P5 s/ X2 K' n5 M' `; s
上述配置会阻止VLAN 10 和 VLAN 20 之间的IP通信。' c+ W& s2 s9 z$ g
  O% C5 ^6 N0 U. L, `, A) L
2. 路由器的连接与配置
' O% J9 p8 |& F" J接上路由器后,三层交换机上的VLAN和DHCP服务可以继续正常工作,但需要注意以下几点:$ |- D  i; N) s. U0 f- M* Z+ i. z
3 p$ k8 T: x- S
路由器的DHCP服务:
+ @: }2 l9 h" Y( F* F0 u
, |( u% H$ d8 O; x9 W6 C+ a如果路由器的接口连接到交换机上,并且你已经在交换机的VLANIF接口上配置了DHCP服务,那么路由器的DHCP服务可能会与交换机的DHCP服务冲突。
1 j6 w- q# m2 q+ V1 M1 c因此,建议您关闭路由器上的DHCP服务,以防止地址池冲突。0 `; K1 R* [2 d! l: [) K) A
在大多数路由器上,您可以通过Web界面或CLI(命令行接口)来关闭DHCP服务:
( \. \* l( `4 G+ x- h+ H8 p: V6 _" R/ `6 x- T1 R
bash3 {; S+ J( d: U: `9 a% d6 Z: y
複製程式碼5 x( E0 c# i, R, `3 M
# 关闭路由器上的DHCP服务
4 ]5 D( [# p$ Jinterface <接口名称>
# p: ?2 U# e  z7 @  } no ip dhcp server
" b/ Q; T5 R! f. ~) j; A静态路由或默认路由配置:: z1 p/ g. m; U, @
* ]8 f1 T  G& R$ ?2 g- X% g, p
如果路由器连接到外网,而三层交换机负责内部VLAN的路由,您需要在三层交换机上配置静态路由或默认路由,将非本地网络的流量转发给路由器。. K. V! C  {$ P- C- u1 v7 F
bash  }: ?2 c; B! o& J
複製程式碼
: k  ?6 d/ |8 |# Rip route-static 0.0.0.0 0.0.0.0 <路由器IP地址>
" ?/ J8 [4 F' h' g; i这将确保三层交换机将外部网络的流量发送到路由器。
* l7 `1 o& U; v* n9 n9 {6 ~" _
$ k8 |* _2 X4 Z) c. z% L/ ?" x2 X0 ^3. 总结0 x( z: P7 A0 p# p
配置ACL或使用VLAN间访问控制来阻止VLAN之间的互相通信。
+ C7 g1 h0 d7 `) l5 h确保路由器的DHCP服务关闭,以避免与三层交换机上的DHCP服务冲突。
/ F* n, [; `* r* @0 F如果需要访问外网,配置默认路由或静态路由,将外网流量发送至路由器。
. R6 j2 ]3 X. Y# I: X5 j按照上述步骤,您应该能够实现各个VLAN之间的隔离,同时确保网络的正常运行和外部网络的连接。
回复

举报

hahaniko [Lv2 初出茅庐] 发表于 2024-8-21 14:22:54 | 显示全部楼层
1,最简单的就是做acl过滤,其次做vpn实例
; n' A0 s( V' P- J+ R/ P  ?2,可以不用关dhcp   跨三层不配置东西不会影响的
回复

举报

zuoyou [Lv8 技术精悍] 发表于 2024-8-21 16:08:47 | 显示全部楼层
666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666
回复

举报

zuoyou [Lv8 技术精悍] 发表于 2024-8-23 10:25:47 | 显示全部楼层
2222222222222222222222222222222222222222222222222222222
回复

举报

zuoyou [Lv8 技术精悍] 发表于 2024-8-26 15:17:06 | 显示全部楼层
444444444444444444444444444444444444444
回复

举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2025-7-29 15:31 , Processed in 0.096317 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn