校園網路管理實電務 電子計算機中心 謝進利

Core Switch 設定 Virtual LAN建立 在Virtual LAN增加Ports IP Interface建立 靜態路由(Static Route)設定 Access Control List設定 DHCP Server設定 NAT設定

Virtual LAN建立 建立一名為mylan的Virtual LAN 先確定Virtual LAN的名稱及其編號 Vlan指令格式： vlan create [vlan名稱] [協定s] id [vlan編號] Example: vlan create mylan ip id 100

在Virtual LAN增加Ports 在名為mylan的Virtual LAN增加一些 Ports 指令格式： vlan add ports [Port編號] to [Vlan名稱] Example: vlan add ports et.1.1 to mylan vlan add ports et.1.(2-4) to mylan

IP Interface建立 在名為mylan的Virtual LAN上指定IP Interface 先確定要指定到mylan上的Interface Name及IP位址／網路遮罩 指令格式： interface create ip [Interface名稱]　address-netmask [IP位址／網路遮罩] vlan [Vlan名稱] Example: interface create ip ipmylan address-netmask 192.168.0.254/255.255.255.0 vlan mylan

靜態路由(Static Route)設定 建立一個到某特定網路段的路由 先確定該特定網路段的網路編號／網路遮罩及通訊閘道器 指令格式： ip add route [網路編號]／[網路遮罩] gateway [通訊閘道器] Example: ip add route 203.64.237.0/255.255.255.0 gateway 192.168.127.253 ip add route default gateway 192.168.127.253

Access Control List設定(一) 對經由本Core Switch所進行的網路連線所設立存取(使用權)控管清單 先確定會被納入控管的網路連線之來源與目的 指令格式： [控制方式] = permit / deny acl [acl名稱] [協定名稱] [控制方式] [來源網段] [目的網段] [來源Port] [目的Port] Example: acl myacl_1 ip permit 192.168.0.0/24 203.64.237.0/24 80 80 acl myacl_2 ip permit 192.168.0.0/24 any any any

Access Control List設定(二) acl myacl_3 ip deny 192.168.0.33/32 any any any acl myacl_4 ip deny 192.168.0.0/24 any any any 指令格式： acl [acl名稱] [協定名稱] apply Example: acl myacl_5 ip apply ipmylan

DHCP Server設定(一) 在本Core Switch啟動為DHCP Server 先確定DHCP所管轄的IP位址範圍 dhcp [DHCP名稱] define parameters [參數項目1] [參數值1] [參數項目2][參數值2] … Example: dhcp mydhcp define parameters address-netmask 192.168.0.254/24 gateway 192.168.0.254 dns-server 203.64.237.1 lease-time 4

DHCP Server設定(二) 指令格式：指定DHCP所管轄之IP位址範圍 dhcp [DHCP名稱] define pool [起始位址]-[結束位址] Example: dhcp mydhcp define pool 192.168.0.1-192.168.0.200

NAT設定(一) 在本Core Switch啟動Network Address Translation 先確定對內及對外的位址群 指令格式：設定對內及對外的Interface nat set interface [Interface名稱] [inside / outside] Example: nat set interface ipmylan inside nat set interface ip236 outside

NAT設定(二) 指令格式：設定動態位址對應 nat create dynamic local-acl-pool [acl名稱] global-pool [對外起始IP位址]- [對外結束IP位址] enable-ip-overload Example: nat create dynamic local-acl-pool misnat global-pool 203.64.234.6 enable-ip-overload

NAT設定(三) 指令格式：設定固定位址對應 nat create static local-ip [內部IP位址] global-ip [外部IP位址] protocol ip Example: nat create static local-ip 192.168.0.12 global-ip 203.64.237.66 protocol ip

Core Switch狀態查詢 Running Configuration Startup Configuration CPU Utilities Routing Table DHCP NAT