三层交换机组建vlan入门手册Word文档下载推荐.docx
- 文档编号:18243631
- 上传时间:2022-12-14
- 格式:DOCX
- 页数:13
- 大小:174.13KB
三层交换机组建vlan入门手册Word文档下载推荐.docx
《三层交换机组建vlan入门手册Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《三层交换机组建vlan入门手册Word文档下载推荐.docx(13页珍藏版)》请在冰豆网上搜索。
二成交换机:
f0/1-----------------pc192.168.10.12
f0/2-----------------pc192.168.20.12
f0/1-----------------pc192.168.10.11
f0/2-----------------pc192.168.20.11
分两部分来讲解{如何在三层交换机上实现vlan的划分和不同vlan间的相互访问
{如何实现不同vlan的PC可以telnet来远程管理交换机
如何在三层交换机上实现vlan的划分和不同vlan间的相互访问
全局配置思路
1.在三层交换机上配置域(server)
2.在三层交换机上创建vlan
3.在三层交换机上为每个vlan配置ip
4.在三层交换机上配置trunk口
5.在二层交换机上配置域(client)
6.在二层交换机上配置trunk口
7.在二层交换机上将端口分配到vlan
以下为实际配置全过程,黑色部分为系统文字,蓝色部分为我输入命令或提示
Switch>
enable进入特权模式
Switch#config进入全局模式
Configuringfromterminal,memory,ornetwork[terminal]?
Terminal进入配置模式
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Switch(config)#vtpdomainichia创建域,名为ichia
ChangingVTPdomainnamefromNULLtoichia
Switch(config)#vtpmodeserver设置为域服务器
DevicemodealreadyVTPSERVER.
Switch(config)#exit退出全局模式
Switch#vlandatabase进入vlan模式
%Warning:
ItisrecommendedtoconfigureVLANfromconfigmode,
asVLANdatabasemodeisbeingdeprecated.Pleaseconsultuser
documentationforconfiguringVTP/VLANinconfigmode.
Switch(vlan)#vlan10创建vlan10
VLAN10added:
Name:
VLAN0010系统默认为这个vlan分配了一个名字
Switch(vlan)#vlan20创建vlan20
VLAN20added:
VLAN0020
Switch(vlan)#exit
APPLYcompleted.
Exiting....
Switch(config)#intvlan10进入vlan10
%LINK-5-CHANGED:
InterfaceVlan10,changedstatetoup
Switch(config-if)#ipadd192.168.10.1255.255.255.0为vlan10分配ip地址,这个地址也是这个vlan的网关
Switch(config-if)#exit
Switch(config)#intvlan20
InterfaceVlan20,changedstatetoup
Switch(config-if)#ipadd192.168.20.1255.255.255.0
Switch(config)#intf0/24三层交换机上的24,23端口被用来做trunk口
Switch(config-if)#switchportmodetrunk
Commandrejected:
Aninterfacewhosetrunkencapsulationis"
Auto"
cannotbeconfiguredto"
trunk"
mode.
这个地方提示错误,因为需要先配置协议:
dot1q为802.1Q协议,ISL为思科专用vlan协议
Switch(config-if)#switchporttrunkencapsulationdot1q
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0/24,changedstatetodown
LineprotocolonInterfaceFastEthernet0/24,changedstatetoup
LineprotocolonInterfaceVlan10,changedstatetoup
LineprotocolonInterfaceVlan20,changedstatetoup
Switch(config)#intf0/23
Switch(config-if)#switchporttrunkencapsulationdot1q设置802.1Q网络协议
Switch(config-if)#switchportmodetrunk设置为trunk口
LineprotocolonInterfaceFastEthernet0/23,changedstatetodown
LineprotocolonInterfaceFastEthernet0/23,changedstatetoup
Switch(config)#exit
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
Switch#exit
Switchcon0isnowavailable
三层交换机部分就算设置好了
下面进入到二层交换机部分
enable
Switch#config
terminal
Switch(config)#vtpdomainichia加入到ichia域
Domainnamealreadysettoichia.
Switch(config)#vtpmodeclient在域中扮演用户端的角色
SettingdevicetoVTPCLIENTmode.
Switch(config)#intf0/24进入端口24
Switch(config-if)#switchportmodetrunk设置端口为trunk口
Switch(config)#intf0/1进入端口1
Switch(config-if)#switchportaccessvlan10将端口分配给vlan10
Switch(config)#intf0/2进入端口2
Switch(config-if)#switchportaccessvlan20将端口分配给vlan20
以上为二层交换机的配置内容
交换机Switch3的配置和Switch2基本一样
配置完成后我们直接在pc上测试
从图上可以看到:
192.168.20.11ping192.168.10.11成功
192.168.20.11ping192.168.20.12成功
如何实现不同vlan的PC可以telnet来远程管理交换机
配置思路
1.三层交换机配置vlan1的ip,开启vlan1,配置特权密码,开启VTY和访问密码
2.二层交换机配置vlan1的ip,开启vlan1,设置网关为三层交换机vlan1的ip地址,配置特权密码,开启vty和访问密码。
先配置三层交换机
Switch#vlandatabase进入vlan设置
Switch(vlan)#vlan1创建vlan1
VLAN1modified:
Switch(vlan)#exit
Switch#configt进入全局模式
Switch(config)#intvlan1进入vlan1
Switch(config-if)#ipadd192.168.128.1255.255.255.0配置vlan1的ip地址,子网掩码
Switch(config-if)#noshutdown开启vlan1
InterfaceVlan1,changedstatetoup
LineprotocolonInterfaceVlan1,changedstatetoup
Switch(config)#lineconsole0进入控制台口
Switch(config-line)#linevty04进入虚拟终端,这里04表示开启01234五个连接
Switch(config-line)#login允许登录
Switch(config-line)#password123456登录密码123456
Switch(config-line)#exit
Switch#
Switch#showvlan
二层交换机的配置(switch2)
en
documentationforconfiguringVTP/VLANinconfigmode.这里可以看到其实系统已经开始警告了
Switch(vlan)#vlan1
VTPVLANconfigurationnotallowedwhendeviceisinCLIENTmode.对于上面的警告,这里给出了解释
Switch(vlan)#exit在域里面只有server可以创建,修改vlan
APPLYcompleted.而二层交换机充当的角色是client
Switch#configt进入特权模式
Switch(config)#enablepassword123456设置特权模式密码:
123456/*这里下面会有一个小测试*/
Switch(config-if)#ipadd192.168.128.2255.255.255.0配置ip,子网掩码
Switch(config)#ipdefault-gateway192.168.128.1在全局模式下配置网关,为三层交换机的ip地址
Switch(config)#intvlan1
Switch#configt
Switch(config)#lineconsole0进入控制端口
Switch(config-line)#linevty04开通01234五个端口
%Logindisabledonline1,until'
password'
isset
%Logindisabledonline2,until'
%Logindisabledonline3,until'
%Logindisabledonline4,until'
%Logindisabledonline5,until'
Switch(config-line)#password123456
做到这里,switch2已经配置完成了,在这里我们可以做几个小测试,看看其中的区别
1.用pc192.168.20.11来ping192.168.128.1和192.168.128.2
2.用telnet来登录到switch1和switch2
这里看到switch1可以连接上,但是没办法进入,而switch2可以正常连接,正常进入,因为switch1没有配置特权密码
Switch3的配置和switch2的配置是一样的。
除了ip192.168.128.3
其实电脑要连上switch1是最容易的,因为它充当路由功能,所有的网关都会指向它,下面我们测试了这个结果,用PC连自己的网关也是可以连上switch1的。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 三层 交换机 组建 vlan 入门 手册