虛擬局域網(wǎng)VLAN劃分

1、虛擬局域網(wǎng)VLAN劃分背景介紹：下圖是模擬某學校網(wǎng)絡拓撲結(jié)構(gòu)。在該學校網(wǎng)絡接入層采用S2126，接入層交換機劃分了辦公網(wǎng)VLAN2和學生網(wǎng)VLAN4，VLAN2和VLAN4通過匯聚層交換機S3550與路由器A相連，另3550上有一個VLAN3存放一臺網(wǎng)管機。路由器A與B通過路由協(xié)議獲取路由信息后，辦公網(wǎng)可以訪問B路由器后的FTPserver 。為了防止學生網(wǎng)內(nèi)的主機訪問重要的FTPserver，A路由器采用了訪問控制列表的技術作為控制手段。實驗要求：1、 根據(jù)拓樸圖分別在S2126和S3550創(chuàng)建相應VLAN，并在S2126上將F0/10-15加入VLAN2，將F0/16-20加入VLAN4，

2、在S3550上將F0/10-12加入VLAN3，兩臺交換機通過F0/5和F0/6相連。 2、 在兩臺交換機之間配置實現(xiàn)冗余鏈路，同時能夠提高鏈路帶寬，解決環(huán)路問題3、 S3550通過VLAN1中的F0/20和RA互連4、 S3550配置實現(xiàn)VLAN間互連5、 RA和RB之間采用PPP鏈路，采用PAP方式進行驗證提高鏈路的安全性。6、 配置靜態(tài)路由實現(xiàn)全網(wǎng)互通。7、 通過訪問列表控制所有人可以正常訪問服務器，只有VLAN4不可以訪問FTP服務。8、 通過相關命令顯示相關配置結(jié)果，并進行驗證實驗拓樸：F0/0S0/0S0/0F0/0ABF0/5F0/20F0/5VLAN2VLAN4S2126S35

3、50RA: S0=/24 F0=/24;RB: S0=/30 F0=/24S3550 :VLAN2=54/24VLAN354/24VLAN4=54/24FTPserverFTP server=/24VLAN3networkadmin=/24F0/6F0/6注意：具體ip設置看命令代碼中在Cisco packet tracer模擬器上的拓補圖：注意事項：1. RB為DCE端，需要配時鐘頻率，RA為DTE端，端口使用S0/0/

4、02. 連線，同種設備直連線，不同種設備虛連線3. 路由默認是沒有s0/0端口，要添加模塊的4. 整個實驗在Cisco packet tracer模擬器上完成。配置如下：一、在二層交換機上劃分vlan并分配端口，配置冗余鏈路、trunk：Switch>enSwitch#confSwitch#configure tSwitch#configure terminal Switch(config)#vlan 2Switch(config-vlan)#naSwitch(config-vlan)#name teacherSwitch(config-vlan)#exitSwitch(config)#

5、vlan 4Switch(config-vlan)#name studentSwitch(config-vlan)#exitSwitch(config)#interface range fastEthernet 0/10-15Switch(config-if-range)#switchport access vlan 2Switch(config-if-range)#exitSwitch(config)#interface range fastEthernet 0/16-20Switch(config-if-range)#switchport access vlan 4Switch(confi

6、g-if-range)#exit在二層交換機上配置冗余鏈路（端口聚合f0/5 f0/6）：Switch(config)#interface range fastEthernet 0/5-6Switch(config-if-range)#channel-protocol lacp Switch(config-if-range)#channel-group 1 mode activeSwitch(config-if-range)#Creating a port-channel interface Port-channel 1Switch#show etherchannel summary /查看配

7、置情況Flags: D - down P - in port-channel I - stand-alone s - suspended H - Hot-standby (LACP only) R - Layer3 S - Layer2 U - in use f - failed to allocate aggregator u - unsuitable for bundling w - waiting to be aggregated d - default portNumber of channel-groups in use: 1Number of aggregators: 1Group

8、 Port-channel Protocol Ports-+-+-+-1 Po1(SD) LACP Fa0/5(I) Fa0/6(I)在二層交換機上配置trunk（trunk能可以跑多個vlan）：Switch#configure terminal Switch(config)#interface port-channel 1Switch(config-if)#switchport mode trunkSwitch(config-if)#exit二、在三層交換機上劃分vlan并分配端口，配置冗余鏈路、trunk：Switch>enSwitch#configure terminal Swi

9、tch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#interface range fastEthernet 0/10-12Switch(config-if-range)#switchport access vlan 3Switch(config-if-range)#exitSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 4Switch(config-vlan)#exit在三層交換機上配置冗余鏈路：Switch(config)#interface ra

10、nge f0/5-6Switch(config-if-range)#channel-protocol lacp Switch(config-if-range)#channel-group 1 mode activeSwitch(config-if-range)#exitSwitch(config)#exitSwitch#show etherchannel summary /查看配置聚合情況Flags: D - down P - in port-channel I - stand-alone s - suspended H - Hot-standby (LACP only) R - Layer3

11、 S - Layer2 U - in use f - failed to allocate aggregator u - unsuitable for bundling w - waiting to be aggregated d - default portNumber of channel-groups in use: 1Number of aggregators: 1Group Port-channel Protocol Ports-+-+-+-1 Po1(SU) LACP Fa0/5(P) Fa0/6(P)在三層交換機上配置trunk模式：Switch#configure termin

12、al Switch(config)#interface port-channel 1Switch(config-if)#switchport trunk encapsulation dot1q /三層交換機先封裝Switch(config-if)#switchport mode trunk Switch(config-if)#exit電腦1設置ip地址/24 默認網(wǎng)關54電腦2設置ip地址/24 默認網(wǎng)關54網(wǎng)管機3設置ip地址/24 默認網(wǎng)關 54服務器4設置ip地

13、址 /24 默認網(wǎng)關在三層交換機上給vlan配置ip地址：Switch(config)#int vlan 2Switch(config-if)#ip address 54 Switch(config-if)#exit /不需要no shutdownSwitch(config)#int vlan 4Switch(config-if)#ip address 54 Switch(config-if)#exitSwitch(config)#int vlan 3Switch(c

14、onfig-if)#ip address 54 Switch(config-if)#exitSwitch#show ip interface brief /查看配置情況Switch(config)#ip routing /最后不要忘記開啟三層交換機的路由交換功能：至此vlan2、vlan3、vlan4能夠相互ping通！但是過不了路由R1 驗證一下三、配置路由RA、RB1.配置路由RA端口ip地址：Router>enRouter#configure terminal Router(config)#hostname RARA(config)#i

15、nt f0/0RA(config-if)#ip address RA(config-if)#no shutdown2、在三層交換機上，配置與路由RA相連端口ip:Switch(config)#interface fastEthernet 0/20Switch(config-if)#no switchport /把二層端口變?yōu)槿龑佣丝赟witch(config-if)#ip address Switch(config-if)#no shutdown Switch(config-if)#exit3、在路由RA下

16、配置ppp,使用papRA(config)#int s0/0/0RA(config-if)#ip address RA(config-if)#no shutdown RA(config-if)#encapsulation ppp /封裝成ppp協(xié)議RA(config-if)#ppp authentication pap /使用pap認證方式RA(config-if)#ppp pap sent-username ccna password cisco123RA(config-if)#exit4、在路由RB下配置ppp,使用papRouter>en

17、Router#configure tRouter(config)#hostname RBRB(config)#int s0/0/0 RB(config-if)#clock rate 64000 /RB是DCE端RB(config-if)#ip add RB(config-if)#no shutdownRB(config-if)#encapsulation ppp /配置ppp,使用papRB(config-if)#ppp authentication pap RB(config-if)#ppp pap sent-username ccnp passw

18、ord cisco /配置用戶名密碼RB(config-if)#exitRB(config)#username ccna password cisco123 /在數(shù)據(jù)庫中添加RB(config-if)#exit RA(config)#username ccnp password cisco/至此ppp協(xié)議配置完成5.在RB上配置f0/0端口ip地址RB(config)#int f0/0RB(config-if)#RB(config-if)#ip addRB(config-if)#ip address RB(config-if)#no shuRB(co

19、nfig-if)#no shutdownRB(config-if)#exit6.在三層交換機和RA、RB上配置動態(tài)路由：在RB上配置rip協(xié)議：RB(config)#router rip RB(config-router)#version 2RB(config-router)#no auto-summary RB(config-router)#network 在RA上配置rip協(xié)議：RA(config)#router rip RA(config-router)#version 2RA(config-router)#network RA(config-router)#exit在三層交換機上配置rip協(xié)議：Swi