单兵独享之交换机配置（不考虑安全性，DCN神舟数码交换机）

以5组单兵用户为例

1.攻防平台设置

依据手册配置

2.配置三层交换机：

1）1个trunk接口<=>[攻防平台eth1接口]

switch trunk allow vlan all

2）创建6个vlan：

vlan 600-605

3）创建三层接口：

int vlan 600

ip add 192.168.1.254 255.255.255.0

int vlan 601

ip add 172.19.1.254 255.255.255.0

int vlan 602

ip add 172.19.2.254 255.255.255.0

int vlan 603

ip add 172.19.3.254 255.255.255.0

int vlan 604

ip add 172.19.4.254 255.255.255.0

int vlan 605

ip add 172.19.5.254 255.255.255.0

4）access接口：根据每组用户数量将接口划到vlan里，例如每组1个用户

int e1/0/10

switch mode access

switch access vlan 600

int e1/0/1

switch mode access

switch access vlan 601

int e1/0/2

switch mode access

switch access vlan 602

int e1/0/3

switch mode access

switch access vlan 603

int e1/0/4

switch mode access

switch access vlan 604

int e1/0/5

switch mode access

switch access vlan 605

5）攻防平台地址：

MGT接口：192.168.1.100/24 

网关：192.168.1.254

Eth1接口：172.16.1.1/24

6)单兵小组：自己物理机作为攻击机

配置信息：172.19.1.100

子网掩码：255.255.255.0

默认网关：172.19.1.254

---

ChromeGoogle浏览器访问：http://192.168.1.100/

用户名：DB1

密 码 ：123456