用VLAN解决宿舍网络安全问题
2007-11-26 00:00
中国网管联盟
bitsCN整理
　　 解决：PVLAN配置案例
54ne.com 这是一所外国语大学的网络拓扑图，由于考虑到安全的原因，我们只分隔出本案例中需要说明的部分，参见下图。 中国网管论坛 .bitsCN.com
中国网管联盟www.bitscn.com 在这个案例中，需要交换机Sw-acce 1的端口1和2配置成了受保护的端口，它们都在VLAN 10里，Sw-core1上的VLAN 10服务器（VLAN10 Server）也在VLAN 10里。这就让PC只能连接到这台服务器，而不会连接到其它服务器。在汇集交换机上还创建了私用VLAN 90，它包括一次community VLAN 901和一个isolated VLAN 900，端口3/46的服务器2和端口3/48服务器3都在community VLAN 901内，而连接到端口3/1和3/2的服务器在isolated VLAN 900内。使10.10.90.5和10.10.90.6之间不能通讯，10.10.90.7和10.10.90.8能够互相通讯，但这四台主机都可以和10.10.90.2通讯。所有这些设备都被映射到连接在端口1/2上的路由器。
feedom.net 1．核心交换机Sw-core1的设置清单 Sw-core1#vlan database Sw-core1（vlan）#vtp tra arent Sw-core1（vlan）#exit
中国网管联盟www、bitsCN、com Sw-core1#conf t Sw-core1（config）#vlan 90 Sw-core1（config-vlan）#private-vlan primary Sw-core1（config-vlan）#vlan 900 Sw-core1（config-vlan）#private-vlan isolated Sw-core1（config-vlan）#vlan 901 Sw-core1（config-vlan）#private-vlan community Sw-core1（config-vlan）#vlan 90 Sw-core1（config-vlan）#private-vlan a ociation 900,901 Sw-core1（config-vlan）#interface range fastethernet 3/1 – 2 Sw-core1（config-if）#switchport mode private-vlan host Sw-core1（config-if）#switchport mode private-vlan host-a ociation 90 900 Sw-core1（config-if）#no shut Sw-core1（config-if）#interface range fastethernet 3/46 , 3/48 Sw-core1（config-if）#switchport
中国网管联盟www_bitscn_com Sw-core1（config-if）#switchport mode private-vlan host Sw-core1（config-if）#switchport mode private-vlan host-a ociation 90 901 Sw-core1（config-if）#no shut Sw-core1（config-if）#interface gigabitethernet 1/2 Sw-core1（config-if）#switchport Sw-core1（config-if）#switchport mode private-vlan promiscuous Sw-core1（config-if）#switchport mode private-vlan ma ing 90 900,901 Sw-core1（config-if）#no shut Sw-core1（config-if）#interface vlan 90 Sw-core1（config-if）#ip addre 10.10.90.1 255.255.255.0 Sw-core1（config-if）#private-vlan ma ing 90 900,901 Sw-core1（config-if）#no shut Sw-core1（config-if）#end Sw-core1#copy ru ing-config startup-config
中国网管联盟www_bitscn_com （2）负责宿舍里面接入的交换机配置清单
54com.cn Sw-acce 1# configure terminal Sw-acce 1（config）#interface fastethernet 0/1 Sw-acce 1（config-if）#switchport acce vlan 10 Sw-acce 1（config-if）#port protected Sw-acce 1（config-if）#interface fastethernet 0/1 Sw-acce 1（config-if）#switchport acce vlan 10 Sw-acce 1（config-if）#port protected Sw-acce 1（config-if）#interface gigabitethernet 0/1 Sw-acce 1（config-if）#switchport mode trunk Sw-acce 1（config-if）#switchport trunk enca ulation dot1q Sw-acce 1（config-if）#end Sw-acce 1# copy ru ing-config startup-config
54com.cn 54ne.com
网管网bitsCN.com
------分隔线----------------------------
上一篇：
下一篇：
最新评论
发表评论
请自觉遵守互联网相关的政策法规，严禁发布***、暴力、反动的言论。
用户名:
验证码:
发表评论
推荐内容
当配置多个vlan时候，在键入exit或a ly时候经常会出现下面的出错信息，使得无法创建...
VLAN(虚拟局域网)的出现无疑对网络管理员来说是一个福音。因为我们可以凭借虚拟局域网...
堆叠和VLAN技术都是针对于交换机而言的，表面上他们属于两个不同范畴的设置，但是他们...
随着企业网络的普及，虽然大大的提高了工作效率与部门协调的能力，但是，也出现了新的...
同一个VLAN中的成员共享广播，形成一个广播域，而不同VLAN之间的广播信息是相互隔离的...
编者按：某保险公司分部的网络客户端从19台发展到210台，网络改造的呼声越来越高，在...
热点内容
Copyright 1999-2009
版权所有. 网管必上的网站 沪ICP证05002360号学生宿舍网络不通常见问题及解决方案
【 时间：10/4/2010 PM 5:18:46 来源：网站管理员 点击：
不能上网的同学，看看你属于哪种情况。
认证失败
.点击“连接”，一直停在“正在连接，请稍等”只到认证失败 这表明交换机的端口和机器网卡不通。打开网络邻居，看能不能看到自己的机器。 如果看不到，那就是网络配置有问题，或者***了防火墙。如果看的到自己的机 器，那么可能是连接机器的交换机端口闭塞了，或者干脆就是网线不通。
可以到 楼下看看交换机的端口是不是常亮或者不亮。这两种情况都不正常，常亮表示端 口被闭塞了，不亮就是网线不通。
.点击“连接”后，出现“正在连接，请稍等”后，一直停在“寻找认证服务器” 这种问题可以证明一点：从交换机到
的网卡之间的物理链路是好的。网管要做的 事就是重启交换机，不行的话就找网络中心吧。
.出现“正在认证”后，弹出对话筐，要求输入帐号和密码，输入正确后还是不行 或者停住了这其实没有太大的问题了。可能是认证的高峰期，认证服务器来不及 处理你的请求。多试几次看看。如果一直都这样，那就可能是网络中心在录入数 据时出了差错，只有再往中心跑一趟了。
二、认证通过，还是上不了 对于这种情况，首先要分析一下到底是怎样的上不了网。所谓“上不了网”，
一般都指在
里打不开网页。但这只是上网的一种情形，或者说这是互联网提供的
一种服务形式，也是最普遍的形式。其他比较普遍的还有
文件传输服务，
远程登陆服务
邮件传输服务等等。在负责传输数据流的通路正常的情况下，
各种服务并不都能实现，也就是说可能这种服务失败，但是可以实现另外的服务。这
一般跟各种上网软件的设置有关。所以一旦出现认证通过但上不了网，首先应该分析
到底是哪种服务不能应用。 有些人可能将网卡
认证是基于端口的协议，也就是基于
链路层的协议，而
是第三层网络层的协议。所以在
没有在认证服务器端绑定的情况
下，认证通过和
填的对不对没有一点关系。可以试一下，随便填个
，只要帐号和
密码没有错，认证肯定通的过，但决不能打开网页和其他的网络服务。每栋楼至少有
两个长的很象的
类地址的子网段，容易让人混淆。而交换机划分了
，各个子网段
不能互通。如果填错了网段，就会出现开头的情形。 如果
没有填错，还是不能打开网页，那么可以这样来诊断：
1. 检查
里设置了代理没有。
将代理取消，在
http://202.114.0.245,
看 能不能登陆华科大的网页。这样应该上的去，如果这样都上不去的话，那就是系 统的问题了，建议查毒。
2. 如果上的去，那就表明承载数据的通路没有问题。网管的职责应该到此为止了， 在往下去网管就可以称为机管了。然后在
http://www.hust.edu.cn,
如果 上不去的话，那么几乎可以肯定是
填错了，或者是学校的
出问题了。
3. 如果出现上网时段时续，则有可能是病毒或者网卡网线的接触问题或者交换机的端
口问题。如果同一个寝室有
和多台机器，则可以看看能不能和其他机器互传文件，
且观察传输速度。若传输没有问题，那很有可能是病毒或系统的问题。如果只有一
台机器，则只有一个个的换设备，换网线，换网卡，换交换机的端口来检查。
最后强调一点，杀毒软件是一定要装的，现在免费的杀毒软件也很多，
杀毒软件就是，还有装
安全卫士实时保护。很多莫名其妙的问题，可能就是病毒惹的祸。大家要切记切记。只想到了这么多，望补充和更正。 相关资讯:
网络服务***：3201515（办公区）3201919（学生区）多媒体教室服务***：3201189（主楼）3201183（人文楼、医农楼）语音室服务***：3201176
中心地址：宜春学院主教楼北二楼 Copyright 2010,
, All Rights Reserved[请进~]关 于 寝 室 网 络&am 电 脑 的 问 题 与 解 答。
288 CA币 存款
0 CA币 阅读权限
50 注册时间
2009-7-14 最后登录
2011-7-21 松大工作组
90854 帖子
1751 精华
476 学校
魅力上外 年级
09级 注册时间
2009-7-14 最后登录
2011-7-21 字体大小:
发表于 2009-7-31 22:12
[请进~]关 于 寝 室 网 络&am 电 脑 的 问 题 与 解 答。
本帖最后由 Wylee 于 2009-8-28 19:38 编辑
之前已经了解过一些关于上外
寝室的上网
问题，但是小生还有一些明细部分不是很清楚，希望
学姐学长
能够解释一下下，最后我会把
整理之后放到顶楼这儿的：）另外，各位
新生同僚们
也可以把你们的、关于
上外寝室网络
的问题拿出来晒一晒，我也会负责帮大家放到这一层~
新问题（未解答）：
新问题（已解答）：
补充问题解答（我在另外的帖子上看到的，转帖过来→）
问：办理宽带需要什么吗？
答：寝室***号码是必须的。
资金方面要看你是选择何种套餐方式，包月，包年都是可选的，就512k网速来算，押金100，包月每月80这样子。
申请时会让你填申请表，按照提示填写，没什么问题的。
还要带上钱。（by 八神学长）
1.如果一个寝室四个人都要用电脑那么用网线的是不是插头不够啊
= =（by 鼬鼬）
A（by berlin学长）：拖线板是寝室必备. 长度长, 插口多, 是基本条件。
（by 小猫学姐）：那个人要多拿几个拖线板= =
2.图书馆之类的地方有没有无线上网的？（by 天天天）
A（by MILK-M学姐）:图书馆一到三楼是有的~但是要付费的~
俄语系也有的~其他都没有= =。
3.问下，网速如何？如果四个人一起开的话~（by 1991）
A（by ShaneMontoya学长）2M的ADSL大概在1k多 至于多多少就不知道了
其实网速要看RP 有的时候你付的是512k的价钱 但是实际速度是1M甚至2M...我们寝室就是这个状况...
A（by jjx1102）办2M的,用一个无线路由,四个人都可以用,个别不能无线上网的加根网线接到路由器上就可以.费用均摊,这样大家都省钱!
2M肯定比512K的贵,但加上包月优惠并且4人均摊又保证网速,性价比还是高的,无线路由100多也是均摊,现在的笔记本电脑基本都可以无线上网,也不一定总是4人一起上,即便4人同时依据经验速度也可以保证.
4.那图书馆的无线网是怎样收费的呢?还有37的kfc总不会收费吧~（by birdy羽）
A（by 芒果）KFC那个是WLAN...你要有帐号的
A（by 阿柠学姐）暖纪不用，离寝室又近~总有人去那边自习~
我的问题↓
Q1：宽带的
是多少呢？
（之前有人说是100/学期，也有人说是80/学期，想统一一下***。）
（by MILK-M学姐）：我寝室当时申请的是512K的网。一起订1年的貌似是要送你几个月的。
当时加租仪器的100块是720~。
Q2：申请是以
为单位[即一个人付这些费用]，还是以
问单位[即四个人分摊这一学期的费用]呢？
（如果是一个宿舍的话还是要协调下下^_^）
（by 轩学姐）：有电脑的人分摊。
（by 宛如迷雾学长）：一般512的是80元包月。60块一个月包年。但是注意。包月的话寒暑假是不算钱的。价格寝室内部平分。
怎样申请
宽带呢？
大约是多少呢？
（我在浏览松江大学城其他学校板块帖子的时候，发现有些学姐说[如果运气好的话可以碰上大四学生退下来的]……这是什么情况呢=_=是我们还申请不到么-_-？）
（by 小猫学姐）：在37还是47的电信局。坐个公车过去就差不多了~
（by 宛如迷雾学长）：电信局在37。电信局具体的是在靠近37KFC那里。
Q4：在申请完宽带之后，我们自己应该是要准备
吧，请问是要路由器+
[即宿舍
连接网线的
]，还是一个
路由器就可以呢？
（by 宛如迷雾学长）：路由器。一般情况下都是自己备。松江买比较贵。同样的有线无线都可以。有些同学可能用台式电脑所以用有线的吧。有线比较便宜。网线一样。松大买比较贵。推荐市区带来。
Q5：嘿=v=，还想问一下大家用的笔记本的
大约是怎样的，说一个范围[如4000~5000]就可以；顺便还想知道一下所用的笔记本的
or你推荐的、认为好的
，如果有
就更完美啦：）
A5（by 轩学姐）：我的本子不记得是4888还是5888……重点是12寸方便携带。
（by 小寻MM）：IBM。
（by 不谷童鞋）：根据个人财力购买啊。
（by georgeking1990童鞋）：ASUS N81
谢谢所有参与的学姐学长还有同僚们啦~\(≧▽≦)/~ ！
评分次数
不错..鼓励下 + 5
151 CA币 存款
0 CA币 阅读权限
25 注册时间
2008-8-23 最后登录
2011-6-7 少尉
80298 帖子
434 精华
173 学校
魅力上外 年级
08级 注册时间
2008-8-23 最后登录
2011-6-7 发表于 2009-7-31 22:18
1：价格视宽带种类而定（你不可能0.5M和2M一个价吧。）
2：有电脑的人分摊。
3：在松江电信局（具体在哪里我不清楚，我自己还没有办。）
4：都可以……
5：我的本子不记得是4888还是5888……重点是12寸方便携带。
同来望月人何处，风景依稀似去年。
(猫女王。)
(猫女王。)
1215 CA币 存款
0 CA币 阅读权限
50 注册时间
2007-8-31 最后登录
2011-7-26 上校
48640 帖子
7157 精华
1773 学校
魅力上外 年级
07级 注册时间
2007-8-31 最后登录
2011-7-26 发表于 2009-8-1 01:07
在37还是47的电信局。坐个公车过去就差不多了~
[．♣「经年以后 浮生已过千山路」♡ #4326;
32 CA币 存款
0 CA币 阅读权限
10 注册时间
2009-7-23 最后登录
2009-10-13 下士
91924 帖子
61 精华
35 学校
魅力上外 年级
09级 注册时间
2009-7-23 最后登录
2009-10-13 发表于 2009-8-1 09:28
---R。小寻。
45 CA币 存款
0 CA币 阅读权限
15 注册时间
2009-7-12 最后登录
2009-10-17 中士
90661 帖子
104 精华
50 学校
魅力上外 年级
09级 注册时间
2009-7-12 最后登录
2009-10-17 发表于 2009-8-1 11:13
我想知道新生有多少人会带本本去...
39 CA币 存款
0 CA币 阅读权限
15 注册时间
2009-7-18 最后登录
2009-8-13 中士
91225 帖子
93 精华
44 学校
魅力上外 年级
09级 注册时间
2009-7-18 最后登录
2009-8-13 发表于 2009-8-1 11:48
你管人家带不带干什么 你要用就带 不用就不要带
其实用电脑的机会也不多
个人娱乐除外
电脑品牌型号无所谓 只要是个电脑都行
根据个人财力购买啊
288 CA币 存款
0 CA币 阅读权限
50 注册时间
2009-7-14 最后登录
2011-7-21 松大工作组
90854 帖子
1751 精华
476 学校
魅力上外 年级
09级 注册时间
2009-7-14 最后登录
2011-7-21 发表于 2009-8-1 22:27
我想知道新生有多少人会带本本去...
mousafeel 发表于 2009-8-1 11:13
这个我在一些板块看见了投票，不妨搜一下这样的帖子看看：）我是肯定要带的啦。
288 CA币 存款
0 CA币 阅读权限
50 注册时间
2009-7-14 最后登录
2011-7-21 松大工作组
90854 帖子
1751 精华
476 学校
魅力上外 年级
09级 注册时间
2009-7-14 最后登录
2011-7-21 发表于 2009-8-1 22:30
1：价格视宽带种类而定（你不可能0.5M和2M一个价吧。）
2：有电脑的人分摊。
3：在松江电信局（具体在哪里我不清楚，我自己还没有办。）
4：都可以……
5：我的本子不记得是4888还是5888……重点是12寸方便携带。 ...
临轩 发表于 2009-7-31 22:18
在37还是47的电信局。坐个公车过去就差不多了~
E!f 发表于 2009-8-1 01:07
谢谢两位学姐：）部分***我已近编辑上去：）
47 CA币 存款
0 CA币 阅读权限
15 来自
上海/山里 注册时间
2009-8-2 最后登录
2009-8-26 中士
92844 帖子
135 精华
54 学校
魅力上外 年级
09级 注册时间
2009-8-2 最后登录
2009-8-26 发表于 2009-8-2 20:09
嗯嗯。。。如果一个寝室四个人都要用电脑那么用网线的是不是插头不够啊 = =
天儿终于凉快咯~
14 CA币 存款
0 CA币 阅读权限
10 注册时间
2009-8-2 最后登录
2009-9-8 下士
92858 帖子
17 精华
15 学校
魅力上外 年级
08级 注册时间
2009-8-2 最后登录
2009-9-8 发表于 2009-8-2 20:55
我寝室当时申请的是512M的网。一起订1年的貌似是要送你几个月的。
当时加租仪器的100块是720~。
(面面头上飞花)
头衔:华政排球协会首席
(面面头上飞花)
华政排球协会首席
2394 CA币 存款
313 CA币 阅读权限
70 来自
上海 注册时间
2006-8-19 最后登录
2011-8-1 上将
28403 帖子
26728 精华
4193 学校
风华政茂 年级
06级 注册时间
2006-8-19 最后登录
2011-8-1 发表于 2009-8-2 21:38
具体的。。电信局在37。不在47。注意了。一般512的是80包年是60一月。但是注意。包月的话寒暑假是不算钱的。价格寝室内部平分。路由器。一般情况下都是自己倍。松江买比较贵。同样的有线无线都可以。有些同学可能台式所以有线吧。有线比较便宜。。网线一样。松大买比较鬼。推荐市区带来。
电信局具体的是在靠近37KFC那里。
ただの人间には兴味ありません この中に宇宙人、未来人、异世界人、超能力者がいたら、あたしのところに来なさい。
还欠1--。咩丫一次满记。
不对。超小弟是顺便捎上的。哈哈
288 CA币 存款
0 CA币 阅读权限
50 注册时间
2009-7-14 最后登录
2011-7-21 松大工作组
90854 帖子
1751 精华
476 学校
魅力上外 年级
09级 注册时间
2009-7-14 最后登录
2011-7-21 发表于 2009-8-2 22:22
具体的。。电信局在37。不在47。注意了。一般512的是80包年是60一月。但是注意。包月的话寒暑假是不算钱的。价格寝室内部平分。路由器。一般情况下都是自己倍。松江买比较贵。同样的有线无线都可以。有些同学可能台式 ...
宛如迷雾 发表于 2009-8-2 21:38
“一般512的是80包年是60一月”是什么意思呢？
288 CA币 存款
0 CA币 阅读权限
50 注册时间
2009-7-14 最后登录
2011-7-21 松大工作组
90854 帖子
1751 精华
476 学校
魅力上外 年级
09级 注册时间
2009-7-14 最后登录
2011-7-21 发表于 2009-8-2 22:27
通告~新问题here ~
新问题：
如果一个寝室四个人都要用电脑那么用网线的是不是插头不够啊
= =（by 鼬鼬）
58 CA币 存款
0 CA币 阅读权限
15 注册时间
2009-7-23 最后登录
2009-9-4 中士
91997 帖子
251 精华
71 学校
魅力上外 年级
09级 注册时间
2009-7-23 最后登录
2009-9-4 发表于 2009-8-2 23:16
托线板够了把
NEVER GIVP UP! 我的青春我作主~ 握在手中的就是&am 无限&am (Me &am Berlin)
黄金狮子座
(Me &am Berlin)
黄金狮子座
117073 CA币 存款
0 CA币 阅读权限
140 注册时间
2005-12-30 最后登录
2011-8-2 军委主席
15488 帖子
17801 精华
118313 学校
魅力上外 年级
01级 注册时间
2005-12-30 最后登录
2011-8-2 发表于 2009-8-2 23:25
拖线板是寝室必备. 长度长, 插口多, 是基本条件.
Info: berlin存入活期31219558CA币，总结息0CA币(银行结息0CA币) Time: 2010-6-6 22:21
CA2U最后一个土豪..
52 CA币 存款
0 CA币 阅读权限
15 来自
上海 注册时间
2009-7-17 最后登录
2009-12-11 中士
91167 帖子
211 精华
63 学校
魅力上外 年级
09级 注册时间
2009-7-17 最后登录
2009-12-11 发表于 2009-8-2 23:57
5.ASUS N81
(猫女王。)
(猫女王。)
1215 CA币 存款
0 CA币 阅读权限
50 注册时间
2007-8-31 最后登录
2011-7-26 上校
48640 帖子
7157 精华
1773 学校
魅力上外 年级
07级 注册时间
2007-8-31 最后登录
2011-7-26 发表于 2009-8-3 01:36
通告~新问题here ~
新问题：
如果一个寝室四个人都要用电脑那么用网线的是不是插头不够啊 = =（by 鼬鼬）
Wylee 发表于 2009-8-2 22:27
那个人要多拿几个拖线板= =
[．♣「经年以后 浮生已过千山路」♡ #4326;
13 CA币 存款
0 CA币 阅读权限
5 注册时间
2009-7-18 最后登录
2009-9-1 上等兵
91236 帖子
14 精华
14 学校
魅力上外 年级
09级 注册时间
2009-7-18 最后登录
2009-9-1 发表于 2009-8-3 17:50
图书馆之类的地方有没有无线上网的？
288 CA币 存款
0 CA币 阅读权限
50 注册时间
2009-7-14 最后登录
2011-7-21 松大工作组
90854 帖子
1751 精华
476 学校
魅力上外 年级
09级 注册时间
2009-7-14 最后登录
2011-7-21 发表于 2009-8-3 19:14
图书馆之类的地方有没有无线上网的？
天天天 发表于 2009-8-3 17:50
已经帮你编辑上去啦：）
不过之前看过介绍帖，说是有的：）
等待详细解答
13 CA币 存款
0 CA币 阅读权限
5 注册时间
2009-7-18 最后登录
2009-9-1 上等兵
91236 帖子
14 精华
14 学校
魅力上外 年级
09级 注册时间
2009-7-18 最后登录
2009-9-1 发表于 2009-8-4 17:40
恭喜,此回复帖随机获得 14 现金
谢谢啦~~
Powered by
GMT+8, 2011-8-2 15:56,
Proce ed in 0.061926 second(s), 3 queries, Gzip enabled