代码编织梦想

[SWA]vlan 2

[SWA-vlan2]port  g1/0/1

[SWA]vlan 3

[SWA-vlan3]port g1/0/2

[SWA]vlan 10

[SWA-vlan10]port g1/0/3

[SWA-vlan10]private-vlan primary

[SWA-vlan10]private-vlan secondary 2 3

[SWA-GigabitEthernet1/0/3]port private-vlan 10 promiscuous

[SWA-GigabitEthernet1/0/2]port private-vlan host

[SWA-GigabitEthernet1/0/1]port private-vlan host

此时的PC之间依然是不可以ping通的,接下来在SWB上面把1/0/3端口加入到vlan20去,并配置vlan20的IP地址,命令不加阐述。配置之后,会发现在SWB上是可以ping通两个PC的,但是PC之间依然不可达。此时需要在SWB的vlan20上开启本地代理ARP

[SWB-Vlan-interface20]local-proxy-arp enable

这时候PC之间是可达的。

但这时由于交换机之间互联的端口pvid值不同,会一直震荡。

这时对于SWB来说,PCA,PCB相当于在vlan20内,可以学习到它们的mac地址。

我为了不让端口震荡,把SWB的1/0/3端口加入到vlan10中去,发现只要配置好vlan10的IP地址,是不需要再次开启本地代理ARP,PC之间依然可达。我个人觉得是因为在同一个广播域内,就不需要arp代理。

 

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。 本文链接: https://blog.csdn.net/m0_49686750/article/details/111089519

【实验报告】网络渗透实验一 网络扫描与网络侦察-爱代码爱编程

实验目的:理解网络扫描、网络侦察的作用;通过搭建网络渗透测试平台,了解并熟悉常用搜索引擎、扫描工具的应用,通过信息收集为下一步渗透工作打下基础。 系统环境:Kali Linux 2、Windows 网络环境:交换网络结构 实验工具: Metasploitable2(需自行下载虚拟机镜像);Nmap(Kali);WinHex、数据恢复软件等 实验

读文献《Measuring and Improving the Core Resilience of Networks》笔记-爱代码爱编程

参考文献: Laishram R , Sariyüce, Ahmet Erdem, Eliassi-Rad T , et al. Measuring and Improving the Core Resilience of Networks[C]// World Wide Web Conference. 2018:609-618. 文献引入了核心强度和核心

Android - 秒懂TCP连接的三次握手、四次挥手-爱代码爱编程

背景 在涉及网络知识时总是记不太清相关概念,因此期望通过简短的文字描述,理解并记住相关概念。 定义 Http 协议是在 TCP 协议基础上封装的应用层协议。 所以它在建立连接的时候会经历三次握手,断开连接会经历四次挥手。 相关标识 SYN 表示建立连接,FIN 表示关闭连接,ACK 表示响应,PSH 表示有 DATA数据传输,RST 表示连接重置

Win10 开启ping但是不关闭防火墙-爱代码爱编程

Win10 开启ping但是不关闭防火墙 面临的问题网上的解决方案方案不可行?修改方案 面临的问题 在学校的局域网内,两个不同子网/网段的PC,ping 不同,我使了下发现可以ping同对方的网关,因此可能是防火墙的问题(原理没有深究)。关闭正在使用网络的防火墙,关闭之后就可以ping通了。但是我的电脑关闭防火墙就没有任何防护了,因此不太像关

华为交换机MAC地址表分类与实验-爱代码爱编程

MAC地址表分类: 动态表项由接口通过对报文中的源MAC地址学习方式动态获取到,这类MAC地址有老化的时间,并且可以自己修改,老化时间越短,交换机对周边的网络变化越敏感,适合在网络拓扑变化比较环境中,老化时间越长,越适合在网络拓扑比较稳定的环境中 静态MAC地址和黑洞MAC地址(一种特殊的静态MAC地址)是没有老化时间的。黑洞MAC地址表项的功能是用

Python网络编程之六:操作系统发展史及网络编程总结-爱代码爱编程

Python网络编程之六:操作系统发展史及网络编程总结 现代的计算机系统主要是由一个或者多个处理器,主存,硬盘,键盘,鼠标,显示器,打印机,网络接口及其他输入输出设备组成。 现代计算机系统是一个复杂的系统。 一、为什么要有操作系统 程序员无法把所有的硬件操作细节都了解到,管理这些硬件并且加以优化使用是非常繁琐的工作,这个繁琐的工作就是操作系统来干的

华三 h3c MVRP(GVRP)配置-爱代码爱编程

MVRP(GVRP)的配置:在v7的版本里面,使用MVRP进行配置实现VLAN 同步学习开启MVRP 同时配置MVRP 兼容GVRP 在swa和swc上把0/1划分到vlan10,0/24改成trunk口;swb0/23和0/24改成trunk口;trunk口都允许所有vlan通过。然后去配置pc的IP地址,此时会发现PCA、PCC虽然属于同一vla

华三 h3c 基于IP子网的vlan-爱代码爱编程

 基于IP子网的vlan:在此之前,需要把之前的vlan配置清空,并且注意了基于IP子网、基于mac地址、基于协议的vlan功能只能在Hybrid端口配置   配置命令如下: SWA]vlan 10 [SWA-vlan10]ip-subnet-vlan ip 10.10.10.0 255.255.255.0-----pc机属于这个网段的就是vlan

华三H3c 交换机 vlan Hybird端口配置-爱代码爱编程

此时swb的配置为缺省配置,在swa上创建vlan30,端口1/0/1设置为Hybird端口(之前已经把端口加入到vlan10里,pvid为vlan10), 并允许vlan10和20数据不打标签;1/0/2端口也是Hybyrd端口(pvid为vlan20),允许vlan20和30不打标签;1/0/24也是Hybird端口,pvid为vlan30.允许vl

华三 h3c super vlan配置-爱代码爱编程

Super vlan配置   想在此基础上、SWB上面配置静态路由,实现PC和SWB的互通 [SWA]vlan 2 [SWA-vlan2]port g1/0/1 [SWA]vlan 3 [SWA-vlan3]port g1/0/2 [SWA]vlan 10 [SWA-vlan10]supervlan----------super vlan

华三 h3c Qinq配置-爱代码爱编程

QinQ是802.1Q in 802.1Q的简称,是基于IEEE 802.1Q技术的一种比较简单的二层VPN协议。通过将一层VLAN Tag封装到私网报文上,使其携带两层VLAN Tag穿越运营商的骨干网络(又称公网),从而使运营商能够利用一个VLAN为包含多个VLAN的用户网络提供服务。 QinQ具备以下优点: .              缓解公网

华三 h3c Vlan静态路由-爱代码爱编程

Vlan静态路由       先把基本的配置配完,按照图上的标识,把端口划入到对应的vlan中去,此时注意如果要配置交换机端口的IP地址,有俩种方法,第一种就是我这种方法,把端口加入到vlan中去,然后配置vlan的ip地址, 第二种就是把端口类型改为三层接口,命令为: [SWC]int g 1/0/24 [SWC-GigabitEthernet