在cisco三层交换机中如何屏蔽局域网内能上网电脑做代理服务器

配置做完打上copy

running-config

startup-config

或者简单点的

wr

也行是保存配置的

你如果想两台pc通过3560可以互相访问有3个方法

一，3560什么配置都不做，就是所有端口默认是vlan1

你把两台pc连上去配置同一网段的ip地址就可以互相通信

二，你把pc两的两个口变成路由口，进入接口下面，打上

no

switchport

变成路由口后，配置ip地址，比如1口配置1段的，2口配置2段的，pc的网关地址就是这相应的1口和2口的地址，然后在congfig模式下面打ip

routing

，这样你pc1就可以访问pc2了，反之也行

三、通过vlan来实现访问，首先创建两个vlan

默认的有个vlan1

，一般用作管理vlan

你可以建个vlan2和vlan3，然后给这两个vlan配置两个不通的ip地址段，然后把pc1和pc2的端口划到两个不同的vlan里面，配置这个vlan的ip地址段，网关指向vlan的ip地址，在config模式下打ip

routing

就可以互相访问了。

打字蛮累。如果有用就采纳我吧，有问题的话，欢迎追问或者到我的团队来提问。

ACS是思科安全访问控制服务器。

思科安全访问控制服务器（Cisco Secure Access Control Sever）是一个高度可扩展、高性能的访问控制服务器，提供了全面的身份识别网络解决方案，是思科基于身份的网络服务(IBNS)架构的重要组件。

Cisco Secure ACS 解决方案引擎是一款高度安全、独立于 OS 的专用平台，提供了高度可管理的

访问控制解决方案，进一步缩短了设置和排障时间。

它提供了即插即用部署，一个高度可靠的验

证、授权和记帐（AAA）解决方案，且能更好地保护总拥有成本（TCO）。每个 Cisco Secure ACS

解决方案引擎都配有一个 Cisco Secure ACS 远程代理，支持远程登录和 Windows 验证。

扩展资料：

关键特性：

1、仅运行 Cisco Secure ACS 服务，以防止任何基于设备的 OS 更改、添加或配置修改。

2、提供了一个串行控制台接口，以用于初始配置、随后对 IP 连接的管理、接入 Cisco Secure ACSHTML 接口，以及升级和恢复过程的应用。

3、解决方案引擎专用管理工具提供了通用设备管理功能，包括备份、恢复、软件升级、监控、维护和排障功能。

4、提供了针对 Windows 域的验证和远程用户帐户记录功能。

5、分组过滤服务，可阻塞除必要的 Cisco Secure ACS 专用 TCP 和用户数据报协议端口外所有端口上的流量。

6、预先安装的独立思科安全代理有助于保护 Cisco Secure ACS 解决方案引擎免遭“零日”攻击。

7、内置 NTP 功能可保持网络时间同步及与其他 Cisco Secure ACS 设备或网络设备的一致性。

---