1.先把基础工作做好,就是配置VLAN,配置Trunk,确定10个VLAN和相应的端口都正确.假设10个VLAN的地址分别是192.168.10.X,192.168.20.X......192.168.100.X,与VLAN号对应.2.为第一个VLAN 10创建一个ACL,命令为 ACL number 2000这个2000号,可以写的数是2000-2999,是基本的ACL定义.然后在这个ACL下继续定义rule,例如rule 1 deny source 192.168.20.0rule 2 de

acl number 3004 rule 0 permit ip source 10.2.1.4 0 rule 1 deny ip source 192.168.1.91 0 rule 2 deny ip source 192.168.9.6 0 rule 3 deny ip source 192.168.1.94 0 rule 4 deny ip source 10.1.3.240 0 rule 5 permit ip source 10.2.1.40 0 rule 7 deny ip sou

一.端口隔离简介 为了实现端口间的二层隔离,可以将不同的端口加入不同的VLAN,但VLAN资源有限.采用端口隔离特性,用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层隔离,而不关心这些端口所属VLAN,从而节省VLAN资源. 隔离组内的端口与未加入隔离组的端口之间二层流量双向互通. 二.配置隔离组 设备支持多个隔离组,用户可以手工配置.隔离组内可以加入的端口数量没有限制. 1.进入系统视图 system-view 2 .创建隔离组 port-isolate group group-

H3C端口隔离 1.同一个VLAN下隔离物理端口 2.在隔离组中的端口不能相互访问 3.隔离组内的端口,可以与同一VLAN下的其他端口通信 配置: [H3C]port-isolate group 1 [H3C]interface GigabitEthernet 1/0/1 [H3C-GigabitEthernet1/0/1]port-isolate enable group 1

模式分类为:<H3C> 用户视图       [H3C] 系统视图    [H3C-Ethernet1/0/1] 以太网端口视图 [H3C-vlan10] VLAN视图   [H3C-Vlan-interface10] VLANA虚拟接口 <H3C>reset saved-configuration             清除已保存的配置<H3C>reboot                                重启 <H3C>display c

1:配置登录用户,口令等 <H3C>                   //用户直行模式提示符,用户视图 <H3C>system-view        //进入配置视图 [H3C]                  //配置视图(配置密码后必须输入密码才可进入配置视图) [H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码 <H3C>system-view  [H3C]super password level 3 cipher/sim

H3C ACL主要有三种: 标准ACL: 2000-2999,基于源IP地址分配: 高级ACL:3000-3999,基于源目IP地址分配,报文优先级等三.四层信息: 二层ACL:4000-4999,基于源目MAC地址,链路层协议等二层信息 XXX涉及的ACL:高级ACL和二层ACL 高级ACL:例如过滤源IP段为10.192.0.0 0.63.255.255 访问10.252.20.8 # 创建ACL--------- acl advanced 3001 rule 0 permit ip sou

使用三层交换机的ACL实现不同vlan间的隔离   建立三个vlan vlan10 vlan20 vlan30    www.2cto.com   PC1 PC3属于vlan10 PC2 PC4属于vlan20   PC5属于vlan30 Vlan10 vlan20 vlan30不能互访 但是能上外网 Pc1 :172.16.10.2    pc2: 172.16.20.2 pc3:172.16.10.3    pc4:172.16.20.3 pc5: 172.16.30.2     配置R1

下午在S5120上ACL的时候发现不起作用,ACL如下: acl number 3001 name deny-wan-to-lan-vpn rule 0 deny ip source 10.3.0.0 0.0.255.255 destination 10.2.0.1 0 rule 5 deny ip source 10.3.0.0 0.0.255.255 destination 10.2.0.2 0 rule 10 deny ip source 10.3.0.0 0.0.255.255 dest

H3C交换机端口安全技术---端口隔离的应用 相信大家所在公司都会有财务部门,普通员工和领导,网络工程师在配置的时候为了安全考虑,会用一些硬件上自身支持的功能区做一些安全措施.为了方便说明需求,我特意画了一张简单拓扑图,以方便我说明.如下图: 需求如下: 1>.VLAN10中的pc无法实现互相访问;(端口隔离技术) 2>.VLAN10中的pc均可以访问共享服务器;(Trunk技术) 3>.VLAN20中的所有pc可以互相访问:(access与trunk技术) 此处试验,我用的是华为交换机

前不久勒索病毒横行,很多人都纷纷中招,从公司到个人,损失相当惨重.有些公司在互联网入口上做了控制,但是这样并非完全,万一有人把中了毒的U盘插入网内设备上呢?那我们的内网中很有可能集体中招(打过相关补丁的除外).        我们今天就说说如何在路由.交换机上实现相应的访问控制,封堵相关端口,防止病毒在网络内部蔓延.以华为和H3C设备配置为例.        什么?为什么没有思科?要啥自行车,我们需要支持国产! **************************************华为 #

实验声明 本实验纯属学习记录性质,如有错误,请大哥帮忙提出,马上改正谢谢~还有学习H3c心态要好,他有超级多的bug!!!! 实验介绍 实验条件 实验开始 把图设计好 先说明一下RTA-RTB的线路是Ser线,一定要他,要不然ppp协议没法做,一切白给!!!!! 配置SWA <H3C>sys [H3C]sysn SWA [SWA]vlan 10 [SWA-vlan10]port g 1/0/1 [SWA-vlan10]vlan 20 [SWA-vlan20]port g 1/0/2 [SWA-

http://www.h3c.com/cn/d_201108/723349_30005_0.htm