攻防交换机配置之混战（华为交换机）

以5组混战用户为例

1，攻防平台设置

按平台手册配置

2，配置三层交换机：

1）1个Trunk接口<=>[攻防平台Eth1接口]

port link-type trunk

port trunk allow-pass vlan  all

2）创建6个vlan：

vlan 100 - 105

3）创建三层接口:  

int vlan 100

ip add 192.168.1.254 255.255.255.0

int vlan 101

ip add 172.20.101.254 255.255.255.0

……以此类推，配置到VLAN105……

int vlan 105

ip add 172.20.105.254 255.255.255.0

4）access接口：根据每组用户数量将接口划到vlan里，例如每组1个用户

int e0/0/1

port link-type access

port default vlan 101

int e0/0/2

port link-type access

port default vlan 102

……以此类推，划分端口到VLAN……

int e0/0/5

port link-type access

port default vlan 105

【连接服务器MGT接口】

int e0/0/10

port link-type access

port default vlan 110

5）攻防平台地址：

MGT接口：192.168.1.100/24 

网关：192.168.1.254

Eth1接口：172.16.1.1/24

6）混战组1：自己物理机作为攻击机

配置信息：172.20.101.1-5【五个地址可用】

掩码：255.255.255.0

网关：172.20.101.254

---

ChromeGoogle浏览器访问：http://192.168.1.100/

用户名：HZ1

密 码 ：123456