我们公司要我用一个CISCO3550EMI的交换机配置一套方案 (就一台交换机),让两个不同网段的主机(注意:500多台主机)能够在“网上邻居”里看到对方且互相能够访问.
下面的配置做到我们公司的要求(能够在“网上邻居”里看到对方且互相能够访问),就是还要进一步论证:
Switch# configure terminal
Switch(config)#vtp mode transparent
Switch(config)#vlan 10
Switch(config-vlan)# name vlan10
Switch(config)#exit
Switch(config)#vlan 11
Switch(config-vlan)name vlan11
Switch(config-vlan)end
Switch#configure terminal
Switch(config)#interface fastethernet0/9
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#interface fastethernet0/10
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#interface fastethernet0/11
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 11
Switch(config-if)#exit
Switch(config)#interface fastethernet0/12
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 11
Switch(config-if)#exit
Switch(config)#interface vlan10
Switch(config-if)#ip address 192.168.0.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#interface vlan11
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#ip routing
Switch(config)#ip forward-protocol udp
Switch(config)#inter vlan 10
ip helper 172.16.11.255 //这个命令又是什么意思?是不是转发整个网段的UDP协议?
Switch(config)#exit
Switch(config)#inter vlan 11
Switch(config-if)#ip helper 172.16.10.255 //同上?
Switch(config-if)#exit
Switch(config)#ip route 0.0.0.0 0.0.0.0 Vlan10
Switch(config)#ip route 0.0.0.0 0.0.0.0 Vlan11
Switch(config)#conf t
Switch(config)#access-list 103 permit ip 172.16.11.0 0.0.0.255 172.16.10.0 0.0.0.255
Switch(config)#access-list 103 permit udp any any eq bootpc
Switch(config)#access-list 103 permit udp any any eq tftp
Switch(config)#access-list 103 permit udp any eq bootpc any
Switch(config)#access-list 103 permit udp any eq tftp any
Switch(config)#inter vlan 10
Switch(config-if)#ip directed-broadcast 103 //请解释一下这个的具体含义,本人不是太明白,懂一点意思(直接广播这个列表?是不是)
Switch(config-if)#exit
Switch(config)#access-list 104 permit ip 172.16.10.0 0.0.0.255 172.16.11.0 0.0.0.255
Switch(config)#access-list 104 permit udp any any eq bootpc
Switch(config)#access-list 104 permit udp any any eq tftp
Switch(config)#access-list 104 permit udp any eq bootpc any
Switch(config)#access-list 104 permit udp any eq tftp any
Switch(config)#inter vlan 11
Switch(config-if)#ip directed-broadcast 104 //同上
Switch(config)#end
Switch#copy run star
还有整个配置下来有没有隔离广播的一个功能?
请大家畅所欲言!!!! |