中兴2928接入层交换机上配置端口隔离
作者:网络医生 发布于:2011-8-27 17:50 Saturday 分类:服务器及网络设备
PVLAN概述:
PVLAN(Private VLAN)是一个基于端口的VLAN。PVLAN 是由若干个共享端
口和若干个隔离端口组成,隔离端口之间不能相互访问,但隔离端口和共享端口
之间可以互相访问。
目前2900 系列交换机支持4 个PVLAN,每个PVLAN 支持一个共享端口;每个
PVLAN 支持的隔离端口数量不限制,但是不能是千兆端口。
配置命令 :
1. 在PVLAN 的实例中增加隔离端口和共享端口
set pvlan session <1-4> a...
标签: 交换机 中兴交换机 ZXR10 ZTE 2928 端口隔离 PVLAN
在中兴接入层交换机上配置DHCP Snooping
作者:网络医生 发布于:2011-8-1 12:00 Monday 分类:服务器及网络设备
在 ZXR10 2609-EI/2818S-EI/2826S-EI 系列交换机中,增加了DHCP Snooping功能。DHCP(Dynamic Host Configuration Protocol)是一种网络主机向服务器申请以动态获取主机配置的协议。由于主机没有IP 地址,那么与DHCP 服务器的交互均为广播,完全是透明的。但DHCP 服务器和客户端并没有认证机制,同时网络中可能存在着非法私自建立的DHCP 服务器,会给部分主机的地址分配、网关及DNS 参数造成混乱,导致主机无法连接到外部网络。此外,还有来自非...
标签: 交换机 DHCP 2826 中兴交换机 ZXR10 ZTE Snooping
在跨交换机的VLAN上面配置ACL
作者:网络医生 发布于:2011-5-12 21:40 Thursday 分类:服务器及网络设备
单位内部的网络分为内网和外网,内网是财务服务器专用,为了安全不与外网互通,内网专属于一个VLAN200,由于办公人员在不同的楼宇办公都要链接到财务的服务器,所以这个专属VLAN就要跨越交换机。虽然实现了内外网隔离相对比较安全,但管理起来却不方便,因为不能通过外网的电脑远程管理财务服务器。
为了解决这个问题,首先在VLAN200接口上配制一个IP地址,使内网和外网可以互通,然后在VLAN200接口上关联一个ACL,这样就可以指定外网的某台电脑可以远程管理财务服务器,而其它的电脑则拒绝访问。这样既...
中兴zxr10 5928交换机在端口上绑定MAC地址
作者:网络医生 发布于:2011-5-6 17:04 Friday 分类:服务器及网络设备
ZXR10#config t //进入特权配制模式
ZXR10(config)#mac learning ethernet gei_1/3 disable //关闭端口学习功能
ZXR10(config)#mac add permanent 4437.e62c.65fb ethernet gei_1/3 vlan 103 //绑定物理地址
ZXR10(config)# interface gei_1/3 //进入端口
ZXR10(config-if)#shutdown &n...
标签: zxr10 5928 中兴交换机 MAC地址绑定 ZTE
联系方式
-
mail: mail@num123.com
QQ: 76908265
日志分类
随机日志
- 连接打印机或共享文件夹时,弹出的密码框中用户名为恢色解决方法。
- Linux系统内核参数优化
- 用Apache+mono搭建Linux系统下的ASP.NET运行环境
- 开启tomcat的gzip压缩功能
- 使用VNC远程管理linux系统
- Linux出现“TSC appears to be running slowly.Marking it as unstable”的解决方法
- Linux路由应用-使用策略路由实现访问控制(转)
- replace函数批量替换MySql数据库中指定的字符串
- Linux系统下安装Apache
- 设置Linux系统时间及自动校时
- 滚动保存Apache日志
- 用rsync实现数据在不同服务器之间镜像备份
日历
标签云
最新碎语
- 博客多年没更新了,但一直都在运行。天朝的管制太严格了,今天迁移到香港的服务器上。
2018-07-25 13:51
- 决心一下,行动要快。
2013-09-09 09:02
- 为灾区人民祈福!
2013-04-22 12:45
- 都是停电惹的祸
2013-03-17 20:06
- 假期结束,开始上班。
2012-08-13 07:17
- 堵到机场高速上了
2012-07-13 18:14
- 人生的计划永远赶不上变化。
2012-07-10 18:45
- 接受你所接受的,珍惜你所拥有的。
2012-05-11 14:13