顯示具有 Vlan 標籤的文章。 顯示所有文章
顯示具有 Vlan 標籤的文章。 顯示所有文章

2022年1月17日 星期一

HP 1930S Vlan 設定方式

HP(Aruba) 1920 1930 交換器 Vlan 設定

情境:

在這個環境,假設你有以下需求

Port 1  要設定成 Vlan101520(Cisco來說就是TrunkHP就是Tagged),對接防火牆。

Port 10 要設定成 Vlan 10 (要設定成untagged)

Port 15 要設定成 Vlan 15 (要設定成untagged)

Port 20 要設定成 Vlan 20 (要設定成untagged)









登入HP 1930 的介面後,分別建立 Vlan 101520,並輸入VLAN ID及名稱

 

Interface VLan 15 上設定IP

 

 

設定Port 15隸屬Vlan 15

- VLAN ID 的地方選擇 VLAN 15並選擇要設定的Port,例如 : Port 15

- 點選Port15Participation 地方選擇 Include 選項,在Tagging 選項是選擇untagged然後按下APPLY

- Select port 1, click on EDIT

- Under participation select to Include and Under Tagging select Tagged

 

- From VLAN ID select VLAN 15, then select the port i.e., port 15

- Click EDIT option, Under Participation select Include option and make sure untagged is selected under Tagging option then APPLY

- Select port 1, click on EDIT

- Under participation select to Include and under Tagging select Tagged

 

- From VLAN ID select VLAN 20, then select the port i.e., port 20

- Click EDIT option, Under Participation select Include option and make sure untagged is selected under Tagging option then APPLY

- Select port 1, click on EDIT

- Under participation select to Include and under Tagging select Tagged

 

最後記得按下SAVE,儲存設定檔,免得重開後,什麼都沒了

本文 PDF檔案下載處  https://reurl.cc/jkkA6m

參考文件  https://community.hpe.com/t5/LAN-Routing/VLAN-setup-on-HP-OfficeConnect-1920s/m-p/7017815#M2504

 


2018年7月20日 星期五

Cisco VLan ACL設定

任何網段要與Vlan 10 互通,但 Vlan 20~30不互通,方法有兩種可以參考

ip routing 啟動中

interface Vlan10
 ip address 192.168.10.254 255.255.255.0
!
interface Vlan20
 ip address 192.168.20.254 255.255.255.0
!
interface Vlan30
 ip address 192.168.30.254 255.255.255.0
!

方法一
vlan filter vlan20 vlan-list 20
vlan filter vlan30 vlan-list 30

vlan access-map vlan20 10
match ip address 103
action forward
vlan access-map vlan30 10
match ip address 104
action forward

定義ACL 編號及原則
access-list 103 deny   ip 192.168.20.0 0.0.0.255 192.168.30.0 0.0.0.255
access-list 103 permit ip any any
access-list 104 deny   ip 192.168.30.0 0.0.0.255 192.168.20.0 0.0.0.255
access-list 104 permit ip any any

用方法一設定,當兩個互不相通的網段互ping時,則會出現
Request timeout for icmp_seq 0
Request timeout for icmp_seq 1
Request timeout for icmp_seq 2
Request timeout for icmp_seq 3



方法二
定義ACL 編號及原則
access-list 103 deny   ip 192.168.20.0 0.0.0.255 192.168.30.0 0.0.0.255
access-list 103 permit ip any any

access-list 104 deny   ip 192.168.30.0 0.0.0.255 192.168.20.0 0.0.0.255
access-list 104 permit ip any any

interface vlan 20 進到vlan 20裡
ip access-group 103 in 套用acl 編號103

interface vlan 30
ip access-group 104 in

用方法二設定,當兩個戶不相通的網段互ping,會出現以下訊息
Request timeout for icmp_seq 13
36 bytes from 192.168.20.254: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 a3eb   0 0000  40  01 2267 192.168.20.10  192.168.30.252

Request timeout for icmp_seq 14
36 bytes from 192.168.20.254: Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 99fd   0 0000  40  01 2c55 192.168.20.10  192.168.30.252

2015年10月7日 星期三

Cisco 3850 Vlan 設定

需求:
要將預設的vlan 1 IP網段為192.168.0.X/24  VLAN Interface IP設定為192.168.0.54
Port 數為1~10 Fiber Port 1~4

新增第二個VLAN 2 名稱為 Server
網段為192.168.200.X /24 VLAN 2 Interface IP 設定為192.168.200.1
Port 數為11~24

Switch>en
Switch#conf t
Switch(config)#vlan 2
Switch(config-vlan)#name server
Switch(config-vlan)#exit
Switch(config)#interface range GigabitEthernet 1/0/11-24
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 2
Switch(config-if-range)#exit
Switch(config)#interfacr vlan 2

Switch(config-vlan)# ip address 192.168.200.1 255.255.255.0

以上為新增Vlan 2, IP 及指定PORT數

Switch(config)#vlan 1
Switch(config)#interface range gigaEthernet 1/0/1-10
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 1

Switch(config-if-range)#exit
Switch(config)#interfacr range GigabitEthernet1/1/1-4
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 1

Switch(config-if-range)#exit
Switch(config)#interfacr vlan 1
Switch(config-vlan)# ip address 192.168.0.54 255.255.255.0

以上為修改Vlan 1, IP 及指定PORT數
 
Switch(config)# ip routing

以上為讓兩個網段可以互通