一、Vlan的划分

目标:

VLAN(虚拟局域网)是对连接到的第二层交换机端口的网络用户的逻辑分段,不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在 一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能 够为局域网解决冲突域、广播域、带宽问题。

  • 按企业部门规划vlan

方案:

在交换机上创建vlan2、vlan3,参照如下网络拓扑如下图所示:

步骤:

步骤一:客户端与交换机相连

1)为了使同vlan在交换机上可以通信,需要给同vlan客户端配置同网段IP地址,如下图所示

分别配置为192.168.1.1、192.169.1.2;192.168.2.1、192.168.2.2;192.168.3.1、192.168.3.2;

2)在交换机上创建vlan2 和vlan3并将指定的接口划分到相对应的vlan下

Switch >enable
    Switch#configure terminal
    Switch(config)#vlan 2
    Switch(config-vlan)#exit
    Switch(config)#vlan 3
    Switch(config-vlan)#exit
    Switch(config)#interface fastEthernet 0/3
    Switch(config-if)#switchport access vlan 2
    Switch(config-if)#exit
    Switch(config)#interface fastEthernet 0/4
    Switch(config-if)#switchport access vlan 2
    Switch(config-if)#exit
    Switch(config)#interface fastEthernet 0/5
    Switch(config-if)#switchport access vlan 3
    Switch(config-if)#exit
    Switch(config)#interface fastEthernet 0/6
    Switch(config-if)#switchport access vlan 3

3)在交换机上查看vlan信息,可以看到创建的vlan以及vlan下的接口

Switch>enable
    Switch#show vlan
    VLAN Name Status Ports
    ---- -------------------------------- --------- -------------------------------
    1 default active Fa0/1, Fa0/2, Fa0/7, Fa0/8
    Fa0/9, Fa0/10, Fa0/11, Fa0/12
    Fa0/13, Fa0/14, Fa0/15, Fa0/16
    Fa0/17, Fa0/18, Fa0/19, Fa0/20
    Fa0/21, Fa0/22, Fa0/23, Fa0/24
    2 VLAN0002 active Fa0/3, Fa0/4
    3 VLAN0003 active Fa0/5, Fa0/6
    1002 fddi-default act/unsup
    1003 token-ring-default act/unsup
    1004 fddinet-default act/unsup
    1005 trnet-default act/unsup
    VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
    ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
    1 enet 100001 1500 - - - - - 0 0
    2 enet 100002 1500 - - - - - 0 0
    3 enet 100003 1500 - - - - - 0 0
    1002 fddi 101002 1500 - - - - - 0 0
    1003 tr 101003 1500 - - - - - 0 0
    1004 fdnet 101004 1500 - - - ieee - 0 0
    1005 trnet 101005 1500 - - - ibm - 0 0
    Remote SPAN VLANs
    ------------------------------------------------------------------------------
    Primary Secondary Type Ports
    ------- --------- ----------------- ------------------------------------------

4)在客户端测试网络的连通性

在192.168.1.0/24的客户机上测试1.0网段的连通性

PC1>ping 192.168.1.2
    Pinging 192.168.1.2 with 32 bytes of data:
    Reply from 192.168.1.2: bytes=32 time=11ms TTL=128
    Reply from 192.168.1.2: bytes=32 time=1ms TTL=128
    Reply from 192.168.1.2: bytes=32 time=1ms TTL=128
    Reply from 192.168.1.2: bytes=32 time=4ms TTL=128
    Ping statistics for 192.168.1.2:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
    Approximate round trip times in milli-seconds:
    Minimum = 1ms, Maximum = 11ms, Average = 4ms

5)在192.168.2.0/24的客户机上测试2.0网段的连通性

PC>ping 192.168.2.2
    Pinging 192.168.2.2 with 32 bytes of data:
    Reply from 192.168.2.2: bytes=32 time=1ms TTL=128
    Reply from 192.168.2.2: bytes=32 time=0ms TTL=128
    Reply from 192.168.2.2: bytes=32 time=0ms TTL=128
    Reply from 192.168.2.2: bytes=32 time=0ms TTL=128
    Ping statistics for 192.168.2.2:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
    Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 1ms, Average = 0ms

6)在192.168.3.0/24的客户机上测试3.0网段的连通性

PC>ping 192.168.3.2
    Pinging 192.168.3.2 with 32 bytes of data:
    Reply from 192.168.3.2: bytes=32 time=1ms TTL=128
    Reply from 192.168.3.2: bytes=32 time=0ms TTL=128
    Reply from 192.168.3.2: bytes=32 time=0ms TTL=128
    Reply from 192.168.3.2: bytes=32 time=1ms TTL=128
    Ping statistics for 192.168.3.2:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
    Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 1ms, Average = 0ms

二、配置trunk中继链路

目标:

在两台交换机上分别创建vlan2、vlan3,参照如下网络拓扑图将端口加入到指定的vlan并配置IP址,实现跨交换机的同vlan主机的通信。

方案:

分别在sw1和sw2上创建vlan2和vlan3并把相应的接口划分到对应的vlan并为客户端配置IP地址,IP地址具有唯一性所以同一局域网络中不能存在相同的IP,另所有的接口默认为vlan1,所以不配置trunk中继链路vlan1也是可以跨交换机通信的。

步骤:

步骤一:为客户端配置IP,分别为交换机sw1和sw2创建vlan并把相应的接口划到相对应的vlan下

1)参照上图为客户端分别配置相对应网段的IP

2)为交换机创建vlan2、vlan3 并把相应的接口划到vlan下

Switch >enable
    Switch#configure terminal
    Switch(config)#hostname SW1
    SW1 (config)#Switch(config-vlan)#exit
    SW1 (config)#vlan 3
    SW1 (config-vlan)#exit
    SW1 (config)#interface fastEthernet 0/3
    SW1 (config-if)#switchport access vlan 2
    SW1 (config-if)#exit
    SW1 (config)#interface fastEthernet 0/4
    SW1 (config-if)#switchport access vlan 2
    SW1 (config-if)#exit
    SW1 (config)#interface fastEthernet 0/5
    SW1 (config-if)#switchport access vlan 3
    SW1 (config-if)#exit
    SW1 (config)#interface fastEthernet 0/6
    SW1 (config-if)#switchport access vlan 3
    Switch >enable
    Switch#configure terminal
    Enter configuration commands, one per line. End with CNTL/Z.
    Switch(config)#hostname SW2
    SW2 (config)#Switch(config-vlan)#exit
    SW2 (config)#vlan 3
    SW2 (config-vlan)#exit
    SW2 (config)#interface fastEthernet 0/3
    SW2(config-if)#switchport access vlan 2
    SW2 (config-if)#exit
    SW2 (config)#interface fastEthernet 0/4
    SW2 (config-if)#switchport access vlan 2
    SW2 (config-if)#exit
    SW2 (config)#interface fastEthernet 0/5
    SW2 (config-if)#switchport access vlan 3
    SW2 (config-if)#exit
    SW2 (config)#interface fastEthernet 0/6
    SW2 (config-if)#switchport access vlan 3

3)分别查看SW1和SW2交换机上的vlan信息

SW1#show vlan
    VLAN Name Status Ports
    ---- -------------------------------- --------- -------------------------------
    1 default active Fa0/1, Fa0/2, Fa0/8, Fa0/9
    Fa0/10, Fa0/11, Fa0/12, Fa0/13
    Fa0/14, Fa0/15, Fa0/16, Fa0/17
    Fa0/18, Fa0/19, Fa0/20, Fa0/21
    Fa0/22, Fa0/23, Fa0/24
    2 VLAN0002 active Fa0/3, Fa0/4
    3 VLAN0003 active Fa0/5, Fa0/6
    1002 fddi-default act/unsup
    1003 token-ring-default act/unsup
    1004 fddinet-default act/unsup
    1005 trnet-default act/unsup
    VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
    ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
    1 enet 100001 1500 - - - - - 0 0
    2 enet 100002 1500 - - - - - 0 0
    3 enet 100003 1500 - - - - - 0 0
    1002 fddi 101002 1500 - - - - - 0 0
    1003 tr 101003 1500 - - - - - 0 0
    1004 fdnet 101004 1500 - - - ieee - 0 0
    1005 trnet 101005 1500 - - - ibm - 0 0
    Remote SPAN VLANs
    ------------------------------------------------------------------------------
    Primary Secondary Type Ports
    ------- --------- ----------------- ------------------------------------------
    SW1#
    SW2#show vlan
    VLAN Name Status Ports
    ---- -------------------------------- --------- -------------------------------
    1 default active Fa0/1, Fa0/2, Fa0/8, Fa0/9
    Fa0/10, Fa0/11, Fa0/12, Fa0/13
    Fa0/14, Fa0/15, Fa0/16, Fa0/17
    Fa0/18, Fa0/19, Fa0/20, Fa0/21
    Fa0/22, Fa0/23, Fa0/24
    2 VLAN0002 active Fa0/3, Fa0/4
    3 VLAN0003 active Fa0/5, Fa0/6
    1002 fddi-default act/unsup
    1003 token-ring-default act/unsup
    1004 fddinet-default act/unsup
    1005 trnet-default act/unsup
    VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
    ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
    1 enet 100001 1500 - - - - - 0 0
    2 enet 100002 1500 - - - - - 0 0
    3 enet 100003 1500 - - - - - 0 0
    1002 fddi 101002 1500 - - - - - 0 0
    1003 tr 101003 1500 - - - - - 0 0
    1004 fdnet 101004 1500 - - - ieee - 0 0
    1005 trnet 101005 1500 - - - ibm - 0 0
    Remote SPAN VLANs
    ------------------------------------------------------------------------------
    Primary Secondary Type Ports
    ------- --------- ----------------- ------------------------------------------
    SW2#

步骤二:为交换机配置trunk中继链接路

1)分别进入两台交换机相连接的f0/7接口配置trunk中继链路

SW1>enable
    SW1#configure terminal
    SW1(config)#interface fastEthernet 0/7
    SW1(config-if)#switchport mode trunk
    SW2#enable
    SW2#configure terminal
    SW2(config)#interface fastEthernet 0/7
    SW2(config-if)#switchport mode trunk
    SW2(config-if)#

2)测试2.0网段和3.0网段跨交换机通信

PC>ping 192.168.2.3
    Pinging 192.168.2.3 with 32 bytes of data:
    Reply from 192.168.2.3: bytes=32 time=1ms TTL=128
    Reply from 192.168.2.3: bytes=32 time=0ms TTL=128
    Reply from 192.168.2.3: bytes=32 time=0ms TTL=128
    Reply from 192.168.2.3: bytes=32 time=0ms TTL=128
    Ping statistics for 192.168.2.3:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
    Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 1ms, Average = 0ms
    PC>ping 192.168.3.3
    Pinging 192.168.3.3 with 32 bytes of data:
    Reply from 192.168.3.3: bytes=32 time=1ms TTL=128
    Reply from 192.168.3.3: bytes=32 time=0ms TTL=128
    Reply from 192.168.3.3: bytes=32 time=0ms TTL=128
    Reply from 192.168.3.3: bytes=32 time=0ms TTL=128
    Ping statistics for 192.168.3.3:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
    Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 1ms, Average = 0ms

三、以太通道配置

目标:

企业需要增加带宽和网络可用性,以太通道可以同时满足这两个条件,而又无需购买新设备。

方案:

在某些环境下,为了在现有条件下增加带宽而不增加额外的设备,以太通道是可用技术之一。以太通道为交换机提供了端口捆绑的技术,允许两个交换机之间通过两个或多个端口并行连接,同时传输数据,以提供更高的带宽。

企业网络模拟拓扑环境如下图所示:

步骤:

步骤一:在交换机A上分别配置以太通道

太通道的配置模式与Trunk类似,也有开启、企望等。同样的,在生产环境下都是强制设置以太通道处于on的状态,而不是让它们自动协商。

sw1(config)# interface range fastEthernet 0/7 – 9
    Switch(config-if-range)#switchport mode trunk
    sw1(config-if-range)#channel-group 1 mode on
    sw1(config-if-range)#

步骤二:在交换机B上分别配置以太通道

sw2(config)# interface range fastEthernet 0/7 – 9
    Switch(config-if-range)#switchport mode trunk
    sw2(config-if-range)#channel-group 1 mode on
    sw2(config-if-range)#

步骤三:在交换机A上查看以太通通道配置

sw1# show etherchannel 1 summary
    Flags:  D - down        P - in port-channel
            I - stand-alone s - suspended
            H - Hot-standby (LACP only)
            R - Layer3      S - Layer2
            U - in use      f - failed to allocate aggregator
            u - unsuitable for bundling
            w - waiting to be aggregated
            d - default port
    Number of channel-groups in use: 1
    Number of aggregators:           1
    Group  Port-channel  Protocol    Ports
    ------+-------------+-----------+---------------------------------
    1      Po1(SU)          -        Fa0/7(P)   Fa0/8(P)    Fa0/9(P)

根据输出最后一行小括号中的提示,可以获知以太通道是二层的(S)、正在被使用的(U),端口Fa0/7、Fa0/8和Fa09在以太通道中(P)。

步骤四:创建以太通道后,系统会增加一个名称为Port-channel 1的端口,可以通过show running-config命令查看到其信息

sw2#show running-config
    Building configuration...
    Current configuration : 1308 bytes
    !
    version 12.2
    no service timestamps log datetime msec
    no service timestamps debug datetime msec
    no service password-encryption
    !
    hostname tarena-sw2
    !
    !
    .. ..
    interface Port-channel 1      //以太通道信息
     switchport mode trunk
    !
    .. ..

四、DHCP服务配置

目标:

大型企业网络客户机数量较多,客记机IP地址配置如果都为静态配置存在如下问题:

  • 增加网络管理员工作量
  • 静态手动配置容易输入错误
  • 静态手动配置容易冲突

方案:

在路由器上配置DHCP服务为客户端自动分配IP地址如下图所示:

  • VLAN 1:192.168.1.0/24
  • 网关192.168.1.254
  • 首选DNS为202.106.0.20
  • 预留IP地址打印服务器:192.168.1.1
  • 预留IP地址文件服务器:192.168.1.100

步骤:

步骤一:路由器R1配置DHCP服务

1)配置路由器接口IP

R1(config)#interface fastEthernet 0/0
    R1(config-if)#ip address 192.168.1.254 255.255.255.0
    R1(config-if)#no shutdown

2)DHCP服务配置

R1(config)#ip dhcp pool vlan11)
    R1(dhcp-config)#network 192.168.1.0 255.255.255.0
    R1(dhcp-config)#default-router 192.168.1.254
    R1(dhcp-config)#dns-server 202.106.0.20
    R1(config)#ip dhcp excluded-address 192.168.1.1
    R1(config)#ip dhcp excluded-address 192.168.1.100

3)设置主机A的IP配置为自动获取如下图所示:

Cisco基础(一):Vlan的划分、配置trunk中继链路、以太通道配置、DHCP服务配置的更多相关文章

  1. VLAN、Trunk,以太通道及DHCP

    VLAN.Trunk,以太通道及DHCP 案例1:Vlan的划分 案例2:配置trunk中继链路 案例3:以太通道配置 案例4:DHCP服务配置 1 案例1:Vlan的划分 1.1 问题 VLAN(虚 ...

  2. (四)跟我一起玩Linux网络服务:DHCP服务配置之中继代理

    继第三部分的DHCP服务器的设置成功,我们来做一个中继代理服务器的配置吧. 我们的虚拟机结构如图: 具体参考: (一)跟我一起玩Linux网络服务:DNS服务——BIND(/etc/named.con ...

  3. 【树莓派】服务配置相关3:基于Ubuntu Server的服务配置

    该文接续之前写过的两篇: [树莓派]服务配置相关 [树莓派]服务配置相关2:基于RPi Desktop的服务配置 这是我个人用来进行树莓派盒子安装配置的脚本,对于外部其他博友,可以部分参考,但不需要逐 ...

  4. DHCP服务配置

    DHCP(Dynamic Host Configuration Protocol)动态主机配置协议 -->是由Internet工作任务小组设计开发的,专用于对TCP/IP网络中的计算机自定分配T ...

  5. (三)跟我一起玩Linux网络服务:DHCP服务配置之主服务器配置

    我们今天来做DHCP服务器的配置,我们的前提示要实现用一台虚拟机做DHCP服务器 1.首先,我们要有DHCP软件,我们用到下面两个软件(可以使用其他方法从网上直接安装,具体方法网络搜索) dhcp-3 ...

  6. 项目(四)DHCP服务配置

    DHCP是由Internet工作任务小组设计开发的,专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议. 使用DHCP可以减少管理员的工作量,避免IP地址冲突,当网络修改IP地址网段时 ...

  7. 【树莓派】服务配置相关2:基于RPi Desktop的服务配置

    该文接续之前写过的一篇:[树莓派]服务配置相关. 这是我个人用来进行树莓派盒子安装配置的脚本,对于外部其他博友,可以部分参考,但不需要逐个引用. 现在有一定更新,部分按如下脚本来操作: step1: ...

  8. Linux:DHCP服务配置

    DHCP服务程序能够使局域网内的主机自动且动态的获取IP地址.子网掩码.网关地址以及DNS服务器地址等信息.    说明:先安装DHCP服务     yum install dhcp -y       ...

  9. Cisco基础(二):三层交换vlan间通信、多交换机vlan间通信、三层交换配置路由、RIP动态路由配置、三层交换配置RIP动态路由

    一.三层交换vlan间通信 目标: VLAN实现了广播域的隔离,同时也将VLAN间的通信隔离了.三层交换技术使得VLAN间可以通信. 通过三层交换实现VLAN间通信 方案: 为了解决了传统路由器低速. ...

随机推荐

  1. 【Java】定义Logger为什么要用static和final?

    private static final Logger logger= LoggerFactory.getLogger(ShiroConfig.class); (1)出于资源利用的考虑,Logger的 ...

  2. 微信小程序相关操作

    显示用户基本信息 在微信小程序中,经常会碰到需要展示微信用户的基本信息,如果只是为了显示用户信息,最简单有效的办法是使用open-data,这是微信小程序内置的用于展示微信开放数据的组件,通过改变ty ...

  3. BUUCTF | MD5

    题目:e00cf25ad42683b3df678c61f42c6bda flag{admin1} 算是一个资源收集吧,Orz,https://www.cmd5.com/

  4. POJ3233]Matrix Power Series && [HDU1588]Gauss Fibonacci

    题目:Matrix Power Series 传送门:http://poj.org/problem?id=3233 分析: 方法一:引用Matrix67大佬的矩阵十题:这道题两次二分,相当经典.首先我 ...

  5. APIO2010 特别行动队 & 斜率优化DP算法笔记

    做完此题之后 自己应该算是真正理解了斜率优化DP 根据状态转移方程$f[i]=max(f[j]+ax^2+bx+c),x=sum[i]-sum[j]$ 可以变形为 $f[i]=max((a*sum[j ...

  6. fpm rpm制作

    使用fpm命令制作rpm包并安装 工作中有如下情况需要将文件打包rpm: 避免重复工作,将源码程序打包为rpm 使用yum发布项目,项目打包为rpm 将自己写好的程序打包为rpm,提供给用户下载 其他 ...

  7. HTMLtr 标签的 valign 属性

    valign 属性规定表格行中内容的垂直对齐方式. <table width="100%" border="1"> <tr valign=&q ...

  8. 前端模块化开发的价值(seaJs)

    随着互联网的飞速发展,前端开发越来越复杂.本文将从实际项目中遇到的问题出发,讲述模块化能解决哪些问题,以及如何使用 Sea.js 进行前端的模块化开发. 恼人的命名冲突 我们从一个简单的习惯出发.我做 ...

  9. AOM

    AOM ----  Automation Object Model (自动化对象模型) AOM就是一个可以自动化QTP的自动化对象模型,它可以对QTP的进行自动化配置操作以及QTP的运行回放进行自动化 ...

  10. Vue.use

    不管是对象还是函数install 是Vue.use()必须要有的方法 否则无法使用(Vue.use(MintUI))但axios 不需要Vue.use(axios) 可以直接使用 因为axios没有i ...