实验报告一：网络功能及设置.(Pvlan和ACL)(科干院)
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3、输入命令：get-vmnetworkadapteracl查看acls的状态。
4、输入命令：Remove-vmnetworkadapteracl -vmname svr1 both -action allow删除acls
5、输入命令：add-vmnetworkadapteracl -vmname svr1 –remoteipaddress any -direction both -actiondeny禁止所有的通讯。
12、输入命令：get-vmnetworkadaptervlan -vmname svr1 | format-list查看当前设置。
13、输入命令：set-vmnetworkadaptervlan -vmname svr2 -community –primaryvlanid 1000 -secondaryvlanid 102该命令为虚拟机svr2创建团体vlan，设置主vlanid为1000，辅助vlan为102
Windows应用程序基础架构
实验报告
专业班级成绩评定______
学号姓名(合作者____号____)教师签名程庆华
单元八任务1：pvlan和ACL第周星期第节
一、实验目的与要求
1.Hyper-V虚拟机的管理
二、实验方案与步骤
实验1、在windows server 2012中创建pvlan
1、打开hyer-v管理控制台
8、
三、实验总结（学生填写）
四、问题与讨论（学生填写）
14、输入命令：set-vmnetworkadaptervlan -vmname st* -isolated –primaryvlanid 1000 -secondaryvlanid 101将所有以st开头的虚拟机创建隔离pvlan，设置主vlan号1000，辅助vlan号为101
实验2：创建port Access Control Lists
2、删除所有的虚拟交换机（注意，如果有虚拟机连接到了交换机上，则删除出错）
3、创建一个外部虚拟交换机：waibu。
4、把svr1虚拟机的一块虚拟网卡连接到waibu虚拟交换机上，删除其他的虚拟网卡。
5、打开powershell。
6、输入命令：get-vmnetworkadaptervlan，查看当前vlan设置。
1、输入命令：get-help add-vmnetworkadapteracl -full查看命令语法
2、输入命令；add-vmnetworkadapteracl -vmname svr1 –remoteipaddress 192.168.1.0/24 -direction both -action allow该命令允许svr1计算机在192.168.1.0/24网段通讯
10、输入命令：set-vmnetworkadaptervlan -vmname svr1 -trunk -nativevlanid 1000 –allowedvlanidlist “100,101,102,103”（该命令设置svr1虚拟机为trunk模式，vlan id号1000，并允许vlan id列表为100,101,102,103
6、输入命令：add-vmnetworkadapteracl -vmname svr1 –remoteMacaddress 03-0f-01-0e-aa-b2 -direction both -actiondeny禁止与MAC地址为03-0f-01-0e-aa-b2的主机通讯。
7、输入命令：add-vmnetworkadapteracl -vmname svr1 –remoteipaddress 61.135.169.105 -directionoutbounetworkadaptervlan -vmname srv1 -untagged
8、输入命令：set-vmnetworkadaptervlan -vmname srv2 -untagged
9、输入命令：set-vmnetworkadaptervlan -vmname store -untagged
11、输入命令：set-vmnetworkadaptervlan -vmname svr1 -promiscuous -primaryvlanid 1000 –secondaryvlanidlist 100-103该命令设置svr1虚拟机启用pvlan服务，建立主vlan并设置主vlan id号为1000，设置svr1端口为混杂模式，辅助vlan为100-103
4、输入命令：Remove-vmnetworkadapteracl -vmname svr1 both -action allow删除acls
5、输入命令：add-vmnetworkadapteracl -vmname svr1 –remoteipaddress any -direction both -actiondeny禁止所有的通讯。
12、输入命令：get-vmnetworkadaptervlan -vmname svr1 | format-list查看当前设置。
13、输入命令：set-vmnetworkadaptervlan -vmname svr2 -community –primaryvlanid 1000 -secondaryvlanid 102该命令为虚拟机svr2创建团体vlan，设置主vlanid为1000，辅助vlan为102
Windows应用程序基础架构
实验报告
专业班级成绩评定______
学号姓名(合作者____号____)教师签名程庆华
单元八任务1：pvlan和ACL第周星期第节
一、实验目的与要求
1.Hyper-V虚拟机的管理
二、实验方案与步骤
实验1、在windows server 2012中创建pvlan
1、打开hyer-v管理控制台
8、
三、实验总结（学生填写）
四、问题与讨论（学生填写）
14、输入命令：set-vmnetworkadaptervlan -vmname st* -isolated –primaryvlanid 1000 -secondaryvlanid 101将所有以st开头的虚拟机创建隔离pvlan，设置主vlan号1000，辅助vlan号为101
实验2：创建port Access Control Lists
2、删除所有的虚拟交换机（注意，如果有虚拟机连接到了交换机上，则删除出错）
3、创建一个外部虚拟交换机：waibu。
4、把svr1虚拟机的一块虚拟网卡连接到waibu虚拟交换机上，删除其他的虚拟网卡。
5、打开powershell。
6、输入命令：get-vmnetworkadaptervlan，查看当前vlan设置。
1、输入命令：get-help add-vmnetworkadapteracl -full查看命令语法
2、输入命令；add-vmnetworkadapteracl -vmname svr1 –remoteipaddress 192.168.1.0/24 -direction both -action allow该命令允许svr1计算机在192.168.1.0/24网段通讯
10、输入命令：set-vmnetworkadaptervlan -vmname svr1 -trunk -nativevlanid 1000 –allowedvlanidlist “100,101,102,103”（该命令设置svr1虚拟机为trunk模式，vlan id号1000，并允许vlan id列表为100,101,102,103
6、输入命令：add-vmnetworkadapteracl -vmname svr1 –remoteMacaddress 03-0f-01-0e-aa-b2 -direction both -actiondeny禁止与MAC地址为03-0f-01-0e-aa-b2的主机通讯。
7、输入命令：add-vmnetworkadapteracl -vmname svr1 –remoteipaddress 61.135.169.105 -directionoutbounetworkadaptervlan -vmname srv1 -untagged
8、输入命令：set-vmnetworkadaptervlan -vmname srv2 -untagged
9、输入命令：set-vmnetworkadaptervlan -vmname store -untagged
11、输入命令：set-vmnetworkadaptervlan -vmname svr1 -promiscuous -primaryvlanid 1000 –secondaryvlanidlist 100-103该命令设置svr1虚拟机启用pvlan服务，建立主vlan并设置主vlan id号为1000，设置svr1端口为混杂模式，辅助vlan为100-103