推荐步骤:
Ø 在三层交换机创建VLAN10、VLAN20、VLAN30,将客户端加入到指定的VLAN中,给VLAN配置IP地址
Ø 三层交换机接口配置IP地址、路由器配置IP地址、计算机配置IP地址、开启路由器的远程管理功能
Ø VLAN10、20、30访问PC3使用默认路由,PC3访问VLAN10、20、30使用静态路由,测试全网互通
Ø 配置访问控制列表允许VLAN10PC1访问VLAN30_WEB服务器,拒绝其他任何主机访问web服务器,保证服务器的安全拒绝所有网络pingVLAN30中的web服务器,路由器R1只允许VLAN10中的主机远程访问拒绝其他任何网路远程管理
实验步骤:
配置三层交换机
将客户端加入到指定的VLAN中
给VLAN配置IP地址
三层交换机接口配置IP地址
路由器配置IP地址
计算机配置IP地址
开启路由器的远程管理功能
VLAN10、20、30访问PC3使用默认路由
PC3访问VLAN10、20、30使用静态路由
测试全网互通
配置访问控制列表允许VLAN10PC1访问VLAN30_WEB服务器,拒绝其他任何主机访问web服务器
路由器R1只允许VLAN10中的主机远程访问拒绝其他任何网路远程管理