虛擬局域網(wǎng)VLAN劃分

1、虛擬局域網(wǎng)VLAN劃分背景介紹：下圖是模擬某學(xué)校網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。在該學(xué)校網(wǎng)絡(luò)接入層采用S2126，接入層交換機(jī)劃分了辦公網(wǎng)VLAN2和學(xué)生網(wǎng)VLAN4，VLAN2和VLAN4通過(guò)匯聚層交換機(jī)S3550與路由器A相連，另3550上有一個(gè)VLAN3存放一臺(tái)網(wǎng)管機(jī)。路由器A與B通過(guò)路由協(xié)議獲取路由信息后，辦公網(wǎng)可以訪問(wèn)B路由器后的FTPserver 。為了防止學(xué)生網(wǎng)內(nèi)的主機(jī)訪問(wèn)重要的FTPserver，A路由器采用了訪問(wèn)控制列表的技術(shù)作為控制手段。實(shí)驗(yàn)要求：1、 根據(jù)拓樸圖分別在S2126和S3550創(chuàng)建相應(yīng)VLAN，并在S2126上將F0/10-15加入VLAN2，將F0/16-20加入VLAN4，

2、在S3550上將F0/10-12加入VLAN3，兩臺(tái)交換機(jī)通過(guò)F0/5和F0/6相連。 2、 在兩臺(tái)交換機(jī)之間配置實(shí)現(xiàn)冗余鏈路，同時(shí)能夠提高鏈路帶寬，解決環(huán)路問(wèn)題3、 S3550通過(guò)VLAN1中的F0/20和RA互連4、 S3550配置實(shí)現(xiàn)VLAN間互連5、 RA和RB之間采用PPP鏈路，采用PAP方式進(jìn)行驗(yàn)證提高鏈路的安全性。6、 配置靜態(tài)路由實(shí)現(xiàn)全網(wǎng)互通。7、 通過(guò)訪問(wèn)列表控制所有人可以正常訪問(wèn)服務(wù)器，只有VLAN4不可以訪問(wèn)FTP服務(wù)。8、 通過(guò)相關(guān)命令顯示相關(guān)配置結(jié)果，并進(jìn)行驗(yàn)證實(shí)驗(yàn)拓樸：F0/0S0/0S0/0F0/0ABF0/5F0/20F0/5VLAN2VLAN4S2126S35

3、50RA: S0=/24 F0=/24;RB: S0=/30 F0=/24S3550 :VLAN2=54/24VLAN354/24VLAN4=54/24FTPserverFTP server=/24VLAN3networkadmin=/24F0/6F0/6注意：具體ip設(shè)置看命令代碼中在Cisco packet tracer模擬器上的拓補(bǔ)圖：注意事項(xiàng)：1. RB為DCE端，需要配時(shí)鐘頻率，RA為DTE端，端口使用S0/0/

4、02. 連線，同種設(shè)備直連線，不同種設(shè)備虛連線3. 路由默認(rèn)是沒(méi)有s0/0端口，要添加模塊的4. 整個(gè)實(shí)驗(yàn)在Cisco packet tracer模擬器上完成。配置如下：一、在二層交換機(jī)上劃分vlan并分配端口，配置冗余鏈路、trunk：Switch>enSwitch#confSwitch#configure tSwitch#configure terminal Switch(config)#vlan 2Switch(config-vlan)#naSwitch(config-vlan)#name teacherSwitch(config-vlan)#exitSwitch(config)#

5、vlan 4Switch(config-vlan)#name studentSwitch(config-vlan)#exitSwitch(config)#interface range fastEthernet 0/10-15Switch(config-if-range)#switchport access vlan 2Switch(config-if-range)#exitSwitch(config)#interface range fastEthernet 0/16-20Switch(config-if-range)#switchport access vlan 4Switch(confi

6、g-if-range)#exit在二層交換機(jī)上配置冗余鏈路（端口聚合f0/5 f0/6）：Switch(config)#interface range fastEthernet 0/5-6Switch(config-if-range)#channel-protocol lacp Switch(config-if-range)#channel-group 1 mode activeSwitch(config-if-range)#Creating a port-channel interface Port-channel 1Switch#show etherchannel summary /查看配

7、置情況Flags: D - down P - in port-channel I - stand-alone s - suspended H - Hot-standby (LACP only) R - Layer3 S - Layer2 U - in use f - failed to allocate aggregator u - unsuitable for bundling w - waiting to be aggregated d - default portNumber of channel-groups in use: 1Number of aggregators: 1Group

8、 Port-channel Protocol Ports-+-+-+-1 Po1(SD) LACP Fa0/5(I) Fa0/6(I)在二層交換機(jī)上配置trunk（trunk能可以跑多個(gè)vlan）：Switch#configure terminal Switch(config)#interface port-channel 1Switch(config-if)#switchport mode trunkSwitch(config-if)#exit二、在三層交換機(jī)上劃分vlan并分配端口，配置冗余鏈路、trunk：Switch>enSwitch#configure terminal Swi

9、tch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#interface range fastEthernet 0/10-12Switch(config-if-range)#switchport access vlan 3Switch(config-if-range)#exitSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 4Switch(config-vlan)#exit在三層交換機(jī)上配置冗余鏈路：Switch(config)#interface ra

10、nge f0/5-6Switch(config-if-range)#channel-protocol lacp Switch(config-if-range)#channel-group 1 mode activeSwitch(config-if-range)#exitSwitch(config)#exitSwitch#show etherchannel summary /查看配置聚合情況Flags: D - down P - in port-channel I - stand-alone s - suspended H - Hot-standby (LACP only) R - Layer3

11、 S - Layer2 U - in use f - failed to allocate aggregator u - unsuitable for bundling w - waiting to be aggregated d - default portNumber of channel-groups in use: 1Number of aggregators: 1Group Port-channel Protocol Ports-+-+-+-1 Po1(SU) LACP Fa0/5(P) Fa0/6(P)在三層交換機(jī)上配置trunk模式：Switch#configure termin

12、al Switch(config)#interface port-channel 1Switch(config-if)#switchport trunk encapsulation dot1q /三層交換機(jī)先封裝Switch(config-if)#switchport mode trunk Switch(config-if)#exit電腦1設(shè)置ip地址/24 默認(rèn)網(wǎng)關(guān)54電腦2設(shè)置ip地址/24 默認(rèn)網(wǎng)關(guān)54網(wǎng)管機(jī)3設(shè)置ip地址/24 默認(rèn)網(wǎng)關(guān) 54服務(wù)器4設(shè)置ip地

13、址 /24 默認(rèn)網(wǎng)關(guān)在三層交換機(jī)上給vlan配置ip地址：Switch(config)#int vlan 2Switch(config-if)#ip address 54 Switch(config-if)#exit /不需要no shutdownSwitch(config)#int vlan 4Switch(config-if)#ip address 54 Switch(config-if)#exitSwitch(config)#int vlan 3Switch(c

14、onfig-if)#ip address 54 Switch(config-if)#exitSwitch#show ip interface brief /查看配置情況Switch(config)#ip routing /最后不要忘記開(kāi)啟三層交換機(jī)的路由交換功能：至此vlan2、vlan3、vlan4能夠相互ping通！但是過(guò)不了路由R1 驗(yàn)證一下三、配置路由RA、RB1.配置路由RA端口ip地址：Router>enRouter#configure terminal Router(config)#hostname RARA(config)#i

15、nt f0/0RA(config-if)#ip address RA(config-if)#no shutdown2、在三層交換機(jī)上，配置與路由RA相連端口ip:Switch(config)#interface fastEthernet 0/20Switch(config-if)#no switchport /把二層端口變?yōu)槿龑佣丝赟witch(config-if)#ip address Switch(config-if)#no shutdown Switch(config-if)#exit3、在路由RA下

16、配置ppp,使用papRA(config)#int s0/0/0RA(config-if)#ip address RA(config-if)#no shutdown RA(config-if)#encapsulation ppp /封裝成ppp協(xié)議RA(config-if)#ppp authentication pap /使用pap認(rèn)證方式RA(config-if)#ppp pap sent-username ccna password cisco123RA(config-if)#exit4、在路由RB下配置ppp,使用papRouter>en

17、Router#configure tRouter(config)#hostname RBRB(config)#int s0/0/0 RB(config-if)#clock rate 64000 /RB是DCE端RB(config-if)#ip add RB(config-if)#no shutdownRB(config-if)#encapsulation ppp /配置ppp,使用papRB(config-if)#ppp authentication pap RB(config-if)#ppp pap sent-username ccnp passw

18、ord cisco /配置用戶名密碼RB(config-if)#exitRB(config)#username ccna password cisco123 /在數(shù)據(jù)庫(kù)中添加RB(config-if)#exit RA(config)#username ccnp password cisco/至此ppp協(xié)議配置完成5.在RB上配置f0/0端口ip地址RB(config)#int f0/0RB(config-if)#RB(config-if)#ip addRB(config-if)#ip address RB(config-if)#no shuRB(co

19、nfig-if)#no shutdownRB(config-if)#exit6.在三層交換機(jī)和RA、RB上配置動(dòng)態(tài)路由：在RB上配置rip協(xié)議：RB(config)#router rip RB(config-router)#version 2RB(config-router)#no auto-summary RB(config-router)#network 在RA上配置rip協(xié)議：RA(config)#router rip RA(config-router)#version 2RA(config-router)#network RA(config-router)#exit在三層交換機(jī)上配置rip協(xié)議：Swi