Qtech QSW-2700 Руководство по эксплуатации онлайн [6/34] 481564

Цель теста: Проверка возможности изолирования портов на коммутаторе в режимах:

порт - порт, группа портов - группа портов.

Тестовая процедура: Осуществляется пинг между:

1) Хост A и Хост B

2) Хост С и Хост D

3) Хост А и Хост С

4) Хост В и Хост D

Ожидаемый результат: Убедиться, что пинг:

1) Дает отрицательный результат

2) Дает отрицательный результат

3) Дает положительный результат

4) Дает положительный результат

Краткая конфигурация коммутатора QSW-2700:

isolate-port group 1 switchport interface ethernet1/1;2

isolate-port group 2 switchport interface ethernet1/10;11

2) Работа ACL

Схема:

QSW-2700

172.16.0.1

ХОСТ A ХОСТ B ХОСТ C ХОСТ D

E 1/1

E 1/2 E 1/3

E 1/4

Исходное состояние: К коммутатору Ethernet подключаются четыре хоста. IP-адреса для

хостов конфигурируются вручную, должны находиться в пределах одной подсети и в

одном широковещательном домене. На коммутаторе Ethernet конфигурируются

следующие правила ACL:

1) Запрет входящего трафика с MAC адресом назначения Хоста A (на интерфейсе e 1/2)

2) Запрет входящего трафика с IP адресом назначения Хоста A (на интерфейсе e 1/3)

3) Запрет входящего трафика с IP адресом и MAC адресом источника Хоста A (на

интерфейсе e 1/1)

Цель теста: Проверка работоспособности ACL следующих типов: MAC ACL, IP ACL,

MAC-IP ACL.

Тестовая процедура: Осуществляется пинг между:

1) Хост A и Хост B

2) Хост A и Хост C

3) Хост А и Хост D

4) Хост B и Хост D