详解:VLAN+路由器典型配置实例

5、单臂路由配置：

1）此例用于不支持 3 层交换的 2 层交换机使用。由于路由器的转发速率大大低于 3 层交换机的转发速率，因此如果有 3 层交换机，尽量不要采用此配置。

RA:
interface e0/0
undo ip address #此时 E0/0 接口原来的 10.0.0.0/30 段的 IP已经无用了，可以去掉了。

interface Ethernet0/0.2#配置 VLAN2 的子接口
ip address 172.16.0.254 255.255.255.0
vlan-type dot1q vid 2
#
interface Ethernet0/0.3#配置 VLAN3 的子接口
ip address 172.16.1.254 255.255.255.0
vlan-type dot1q vid 3

acl number 2000
undo rule 2 #此时 ACL 2000的 rule 2也没用了，可以去掉了。
quit

SW1:
undo vlan 24 #此时的 VLAN24 已经没用了，去掉它。

interface Ethernet0/24 #配置E0/24 口为Trunk口，此口用于连接 RA，做单臂路由。
port link-type trunk
port trunk permit vlan 2 to 3

6、补充配置：
1）对于控制系统的安全，以及其他配置等，请参考其他资料。尽量建议在路由器上配置。

交换机配置过多的 ACL是要影响转发性能的。

2）如果 PC 间无需通信，可以考虑配置 PVLAN 来进行隔了。这样可以有效的控制病毒的传播。

最新相关文章

• ·2505路由器HUB端口的安全性配置
• ·详解:VLAN+路由器典型配置实例
• ·如何实现路由器线路负载均衡
• ·一机多能的网络边缘路由器
• ·在路由器上封闭PP点点通的通讯
• ·宽带路由器常见故障排除技巧
• ·让路由器摆脱安全困扰的十条策略
• ·不要让路由器中的ACL形同虚设
• ·如何进入路由器设置界面
• ·宽带共享该如何设置无线路由器
• ·路由器的相关故障分析与解决方案
• ·小心路由器故障威胁你的网络
• ·基础知识 路由器的组成结构
• ·九项措施提高路由器安全防护能力