一、思科VLAN综合实操中一般会有哪些配置?
在思科VLAN综合实操中,一般会涉及以下配置:
-
创建VLAN:使用命令
vlan $vlan_id
创建VLAN。 -
将端口划分到VLAN:使用命令
interface $interface
进入端口配置模式,然后使用switchport mode access
和switchport access vlan $vlan_id
将端口划分到指定的VLAN。 -
配置Trunk端口:使用命令
interface $interface
进入端口配置模式,然后使用switchport mode trunk
配置Trunk端口,并可以进一步配置允许通过的VLAN列表。 -
配置VLAN间路由:使用命令
interface vlan $vlan_id
进入SVI(Switched Virtual Interface)配置模式,然后配置IP地址和子网掩码,并启用接口。 -
配置VLAN间通信:通过配置路由器或三层交换机的路由功能,实现不同VLAN之间的通信。
-
配置路由器中的虚拟端口:开启物理端口后使用命令interface $interface_id.id进入虚拟端口,然后配置ip网段和掩码;
以上是思科VLAN综合实操中常见的配置,具体配置可能会根据网络拓扑和需求有所不同。
二、下面我们通过一个简单的拓扑图来让大家更好的理解VLAN综合实操中的通信
第一步:根据图中提供的网段地址,为每台PC机以及路由器填上对应的IP地址
根据每台PC机所处的位置配置地址,这里可以统一给他们的地址为.1 / .2(每个IP网段共有254个地址是可以分配给PC机的,分别是第1~254,IP地址中的第一个地址.0是网络地址(保留地址),IP网段的最后一个地址.255是广播地址(保留地址)
由图可知,上述8台PC机处在六个不同的网段中,因此题目中拓扑的PC机IP规划我将这样规划:
PC0:10.1.1.1(IP地址),255.255.255.0(子网掩码)
PC1:10.1.2.1(IP地址),255.255.255.0(子网掩码)
PC2:10.1.2.2(IP地址),255.255.255.0(子网掩码)
PC3:10.1.3.1(IP地址),255.255.255.0(子网掩码)
PC4:10.1.4.1(IP地址),255.255.255.0(子网掩码)
PC5:10.1.5.1(IP地址),255.255.255.0(子网掩码)
PC6:10.1.5.2(IP地址),255.255.255.0(子网掩码)
PC7:10.1.6.1(IP地址),255.255.255.0(子网掩码)
第二步,规划路由器对应接口的IP地址
1. 通常情况下,连接交换机及PC机处的fa0/0接口要配的是254(表示允许这个网段的的所有PC机通过);但是这里题目要求的LAN1、LAN2区域是配置单臂路由,所以该区域内的fa0/0接口下我将不做任何配置,只需要打开fa0/0接口即可,ip地址的配置将在下面提到。
命令:
Router(config)#interface FastEthernet0/0
Router(config-if)#no shutdown(开启接口)
2. 根据题目要求路由器Router0与Router1之间需要配置ospf协议,所以这边的se0/0端口需要先配置好ip地址及掩码,这里我将其网段设置为192.168.1.0/24网段。
(1)路由器Router0上的配置
Router(config)#interface Serial0/0
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown
(2)路由器Router1上的配置
Router(config)#interface Serial0/0
Router(config-if)#ip address 192.168.1.2 255.255.255.0
Router(config-if)#no shutdown
三、分别在LAN1、LAN2区域的交换机上创建三个不同的VLAN区域 ,按图示将PC分别划分到VLAN10、VLAN20、VLAN30
(1)交换机Switch0上的配置
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#vlan 10(创建一个vlan编号为10的虚拟局域网)
Switch(config-vlan)#name vlan10(为VLAN10命名,可以用来标识VLAN的用途或名称;这一步也可以不配置)
Switch(config-vlan)#vlan 20
Switch(config-vlan)#name vlan20
Switch(config-vlan)#vlan 30
Switch(config-vlan)#name vlan30
Switch(config-vlan)#exit
Switch(config)#int fa0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan 10,20
Switch(config-if)#exit
Switch(config)#int fa0/2
Switch(config-if)#switchport mode trunk(将该接口配置为trunk模式,表示该接口将用于传输多个VLAN的数据)
Switch(config-if)#switchport trunk allowed vlan 20,30(允许该trunk链路通过VLAN20,、VLAN30的数据传输)
Switch(config-if)#exit
Switch(config)#int fa0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all(允许该trunk链路通过所有VLAN的数据传输,不对VLAN进行限制)
(2)交换机Switch1上的配置
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#vlan 10(创建一个vlan编号为10的虚拟局域网)
Switch(config-vlan)#name vlan10(为VLAN10命名,可以用来标识VLAN的用途或名称;这一步也可以不配置)
Switch(config-vlan)#vlan 20
Switch(config-vlan)#name vlan20
Switch(config-vlan)#int fa0/1
Switch(config-if)#switchport mode access(设置接口fa0/1为访问模式,即用于连接终端设备)
Switch(config-if)#switchport access vlan 10(将接口fa0/1划分到VLAN10中,表示该接口连接的设备属于VLAN10)
Switch(config-if)#int fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
(3)交换机Switch2上的配置
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#vlan 20(创建一个vlan编号为20的虚拟局域网)
Switch(config-vlan)#name vlan20(为VLAN20命名,可以用来标识VLAN的用途或名称;这一步也可以不配置)
Switch(config-vlan)#vlan 30
Switch(config-vlan)#name vlan30
Switch(config-vlan)#int fa0/1
Switch(config-if)#switchport mode access(设置接口fa0/1为访问模式,即用于连接终端设备)
Switch(config-if)#switchport access vlan 20(将接口fa0/1划分到VLAN10中,表示该接口连接的设备属于VLAN20)
Switch(config-if)#int fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 30
(4)交换机Switch3上的配置
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#vlan 10(创建一个vlan编号为10的虚拟局域网)
Switch(config-vlan)#name vlan10(为VLAN10命名,可以用来标识VLAN的用途或名称;这一步也可以不配置)
Switch(config-vlan)#vlan 20
Switch(config-vlan)#name vlan20
Switch(config-vlan)#vlan 30
Switch(config-vlan)#name vlan30
Switch(config-vlan)#int fa0/1
Switch(config-if)#switchport mode access(设置接口fa0/1为访问模式,即用于连接终端设备)
Switch(config-if)#switchport access vlan 10(将接口fa0/1划分到VLAN10中,表示该接口连接的设备属于VLAN20)
Switch(config-if)#int fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
Switch(config-if)#exit
Switch(config)#int fa0/23
Switch(config-if)#switchport mode trunk(将该接口配置为trunk模式,表示该接口将用于传输多个VLAN的数据)
Switch(config-if)#switchport trunk allowed vlan all(允许该trunk链路通过所有VLAN的数据传输,不对VLAN进行限制)
Switch(config-if)#int fa0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all
Switch(config-if)#end
(5)交换机Switch4上的配置
Switch(config)#vlan 20(创建一个vlan编号为20的虚拟局域网)
Switch(config-vlan)#name vlan20(为VLAN20命名,可以用来标识VLAN的用途或名称;这一步也可以不配置)
Switch(config-vlan)#vlan 30
Switch(config-vlan)#name vlan30
Switch(config-vlan)#int fa0/1
Switch(config-if)#switchport mode access(设置接口fa0/1为访问模式,即用于连接终端设备)
Switch(config-if)#switchport access vlan 20(将接口fa0/1划分到VLAN10中,表示该接口连接的设备属于VLAN20)
Switch(config-if)#int fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 30
Switch(config-if)#int fa0/24
Switch(config-if)#switchport mode trunk(将该接口配置为trunk模式,表示该接口将用于传输多个VLAN的数据)
Switch(config-if)#switchport trunk allowed vlan 20,30(允许该trunk链路通过VLAN20,、VLAN30的数据传输)
Switch(config-if)#end
四、配置单臂路由,使得两个局域网LAN中各自的4台PC互通
(1)路由器Router0上的配置
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/0.1(进入FastEthernet 0/0接口的子接口1配置模式,这里的子接口号可以使其他的,只要配置的时候能区分好VLAN区域就行)
Router(config-subif)#encapsulation dot1Q 10(配置子接口1的VLAN封装类型为802.1Q,并指定VLAN ID为10)
Router(config-subif)#ip add 10.1.1.254 255.255.255.0(为子接口1配置IP地址为10.1.1.254,子网掩码为255.255.255.0)
Router(config-subif)#int fa0/0.2
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip add 10.1.2.254 255.255.255.0
Router(config-subif)#int fa0/0.3
Router(config-subif)#encapsulation dot1Q 30
Router(config-subif)#ip add 10.1.3.254 255.255.255.0
Router(config-subif)#exit
(2)路由器Router1上的配置
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/0.1(进入FastEthernet 0/0接口的子接口1配置模式,这里的子接口号可以使其他的,只要配置的时候能区分好VLAN区域就行)
Router(config-subif)#encapsulation dot1Q 10(配置子接口1的VLAN封装类型为802.1Q,并指定VLAN ID为10)
Router(config-subif)#ip add 10.1.4.254 255.255.255.0(为子接口1配置IP地址为10.1.4.254,子网掩码为255.255.255.0)
Router(config-subif)#int fa0/0.2
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip add 10.1.5.254 255.255.255.0
Router(config-subif)#int fa0/0.3
Router(config-subif)#encapsulation dot1Q 30
Router(config-subif)#ip add 10.1.6.254 255.255.255.0
Router(config-subif)#exit
五、配置ospf协议,使得全网8台PC全部互通
(1)路由器Router0上的配置
Router(config)#int loopback 0
Router(config-if)#ip add 1.1.1.1 255.255.255.255(环回接口地址自由配置即可)
Router(config-if)#router ospf 1
Router(config-router)#network 10.1.1.0 0.0.0.255 area 0(网段地址+反掩码+区域号)
Router(config-router)#network 10.1.2.0 0.0.0.255 area 0
Router(config-router)#network 10.1.3.0 0.0.0.255 area 0
Router(config-router)#network 192.168.1.0 0.0.0.255 area 0
Router(config-router)#end
(2)路由器Router1上的配置
Router(config)#int loopback 0
Router(config-if)#ip add 2.2.2.2 255.255.255.255(环回接口地址自由配置即可)
Router(config-if)#router ospf 1
Router(config-router)#network 10.1.4.0 0.0.0.255 area 0(网段地址+反掩码+区域号)
Router(config-router)#network 10.1.5.0 0.0.0.255 area 0
Router(config-router)#network 10.1.6.0 0.0.0.255 area 0
Router(config-router)#network 192.168.1.0 0.0.0.255 area 0
Router(config-router)#end
六、测试全网是否互通,互通后即完成所有题目要求(测试可以用捉包的方式测试,也可以在路由器内sh ip route查看配置情况,使用sh running-config可以查看配置的命令)
好啦,到这里已经完成了本次配置的内容学习啦,觉得学到东西的各位朋友们可以关注博主并点个赞哦 ~ 您的认可是我坚持创作的动力。小白会不定期更新,关注小白让你实时了解更多的思科路由配置知识!!!
注:本文章配置皆为个人学习理解,如有不同理解或有讲解错误的地方,欢迎评论区留言指出,谢谢!