思科VLAN综合实操中的各项配置操作

最新推荐文章于 2024-03-28 15:19:03 发布
最新推荐文章于 2024-03-28 15:19:03 发布
阅读量4.3k 收藏 54
点赞数 46
分类专栏： 思科（CCNA） 文章标签： 网络 网络协议 计算机网络 智能路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2201_75693008/article/details/136529358
版权

一、思科VLAN综合实操中一般会有哪些配置？

在思科VLAN综合实操中，一般会涉及以下配置：

  1. 创建VLAN：使用命令 vlan $vlan_id 创建VLAN。

  2. 将端口划分到VLAN：使用命令 interface $interface 进入端口配置模式，然后使用 switchport mode access 和 switchport access vlan $vlan_id 将端口划分到指定的VLAN。

  3. 配置Trunk端口：使用命令 interface $interface 进入端口配置模式，然后使用 switchport mode trunk 配置Trunk端口，并可以进一步配置允许通过的VLAN列表。

  4. 配置VLAN间路由：使用命令 interface vlan $vlan_id 进入SVI（Switched Virtual Interface）配置模式，然后配置IP地址和子网掩码，并启用接口。

  5. 配置VLAN间通信：通过配置路由器或三层交换机的路由功能，实现不同VLAN之间的通信。

  6. 配置路由器中的虚拟端口：开启物理端口后使用命令interface $interface_id.id进入虚拟端口，然后配置ip网段和掩码；

以上是思科VLAN综合实操中常见的配置，具体配置可能会根据网络拓扑和需求有所不同。

二、下面我们通过一个简单的拓扑图来让大家更好的理解VLAN综合实操中的通信

第一步：根据图中提供的网段地址，为每台PC机以及路由器填上对应的IP地址 

根据每台PC机所处的位置配置地址，这里可以统一给他们的地址为.1 / .2（每个IP网段共有254个地址是可以分配给PC机的，分别是第1~254，IP地址中的第一个地址.0是网络地址（保留地址），IP网段的最后一个地址.255是广播地址（保留地址）

由图可知，上述8台PC机处在六个不同的网段中，因此题目中拓扑的PC机IP规划我将这样规划：

PC0：10.1.1.1（IP地址），255.255.255.0（子网掩码）

PC1：10.1.2.1（IP地址），255.255.255.0（子网掩码）

PC2：10.1.2.2（IP地址），255.255.255.0（子网掩码）

PC3：10.1.3.1（IP地址），255.255.255.0（子网掩码）

PC4：10.1.4.1（IP地址），255.255.255.0（子网掩码）

PC5：10.1.5.1（IP地址），255.255.255.0（子网掩码）

PC6：10.1.5.2（IP地址），255.255.255.0（子网掩码）

PC7：10.1.6.1（IP地址），255.255.255.0（子网掩码）

第二步，规划路由器对应接口的IP地址
1. 通常情况下，连接交换机及PC机处的fa0/0接口要配的是254（表示允许这个网段的的所有PC机通过）；但是这里题目要求的LAN1、LAN2区域是配置单臂路由，所以该区域内的fa0/0接口下我将不做任何配置，只需要打开fa0/0接口即可，ip地址的配置将在下面提到。

命令：

Router(config)#interface FastEthernet0/0

Router(config-if)#no shutdown（开启接口）

2. 根据题目要求路由器Router0与Router1之间需要配置ospf协议，所以这边的se0/0端口需要先配置好ip地址及掩码，这里我将其网段设置为192.168.1.0/24网段。

（1）路由器Router0上的配置

Router(config)#interface Serial0/0

Router(config-if)#ip address 192.168.1.1 255.255.255.0

Router(config-if)#no shutdown

（2）路由器Router1上的配置

Router(config)#interface Serial0/0

Router(config-if)#ip address 192.168.1.2 255.255.255.0

Router(config-if)#no shutdown

三、分别在LAN1、LAN2区域的交换机上创建三个不同的VLAN区域 ,按图示将PC分别划分到VLAN10、VLAN20、VLAN30

（1）交换机Switch0上的配置

Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#vlan 10（创建一个vlan编号为10的虚拟局域网）
Switch(config-vlan)#name vlan10（为VLAN10命名，可以用来标识VLAN的用途或名称；这一步也可以不配置）
Switch(config-vlan)#vlan 20
Switch(config-vlan)#name vlan20
Switch(config-vlan)#vlan 30
Switch(config-vlan)#name vlan30
Switch(config-vlan)#exit
Switch(config)#int fa0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan 10,20
Switch(config-if)#exit
Switch(config)#int fa0/2
Switch(config-if)#switchport mode trunk（将该接口配置为trunk模式，表示该接口将用于传输多个VLAN的数据）
Switch(config-if)#switchport trunk allowed vlan 20,30（允许该trunk链路通过VLAN20,、VLAN30的数据传输）
Switch(config-if)#exit
Switch(config)#int fa0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all（允许该trunk链路通过所有VLAN的数据传输，不对VLAN进行限制）

（2）交换机Switch1上的配置

Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#vlan 10（创建一个vlan编号为10的虚拟局域网）
Switch(config-vlan)#name vlan10（为VLAN10命名，可以用来标识VLAN的用途或名称；这一步也可以不配置）
Switch(config-vlan)#vlan 20
Switch(config-vlan)#name vlan20
Switch(config-vlan)#int fa0/1
Switch(config-if)#switchport mode access（设置接口fa0/1为访问模式，即用于连接终端设备）
Switch(config-if)#switchport access vlan 10（将接口fa0/1划分到VLAN10中，表示该接口连接的设备属于VLAN10）
Switch(config-if)#int fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20

（3）交换机Switch2上的配置

Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#vlan 20（创建一个vlan编号为20的虚拟局域网）
Switch(config-vlan)#name vlan20（为VLAN20命名，可以用来标识VLAN的用途或名称；这一步也可以不配置）
Switch(config-vlan)#vlan 30
Switch(config-vlan)#name vlan30
Switch(config-vlan)#int fa0/1    
Switch(config-if)#switchport mode access（设置接口fa0/1为访问模式，即用于连接终端设备）
Switch(config-if)#switchport access vlan 20（将接口fa0/1划分到VLAN10中，表示该接口连接的设备属于VLAN20）
Switch(config-if)#int fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 30

（4）交换机Switch3上的配置

Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#vlan 10（创建一个vlan编号为10的虚拟局域网）
Switch(config-vlan)#name vlan10（为VLAN10命名，可以用来标识VLAN的用途或名称；这一步也可以不配置）
Switch(config-vlan)#vlan 20
Switch(config-vlan)#name vlan20
Switch(config-vlan)#vlan 30
Switch(config-vlan)#name vlan30
Switch(config-vlan)#int fa0/1
Switch(config-if)#switchport mode access（设置接口fa0/1为访问模式，即用于连接终端设备）
Switch(config-if)#switchport access vlan 10（将接口fa0/1划分到VLAN10中，表示该接口连接的设备属于VLAN20）
Switch(config-if)#int fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
Switch(config-if)#exit
Switch(config)#int fa0/23
Switch(config-if)#switchport mode trunk（将该接口配置为trunk模式，表示该接口将用于传输多个VLAN的数据）
Switch(config-if)#switchport trunk allowed vlan all（允许该trunk链路通过所有VLAN的数据传输，不对VLAN进行限制）
Switch(config-if)#int fa0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all
Switch(config-if)#end

（5）交换机Switch4上的配置

Switch(config)#vlan 20（创建一个vlan编号为20的虚拟局域网）
Switch(config-vlan)#name vlan20（为VLAN20命名，可以用来标识VLAN的用途或名称；这一步也可以不配置）
Switch(config-vlan)#vlan 30
Switch(config-vlan)#name vlan30
Switch(config-vlan)#int fa0/1
Switch(config-if)#switchport mode access（设置接口fa0/1为访问模式，即用于连接终端设备）
Switch(config-if)#switchport access vlan 20（将接口fa0/1划分到VLAN10中，表示该接口连接的设备属于VLAN20）
Switch(config-if)#int fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 30
Switch(config-if)#int fa0/24
Switch(config-if)#switchport mode trunk（将该接口配置为trunk模式，表示该接口将用于传输多个VLAN的数据）
Switch(config-if)#switchport trunk allowed vlan 20,30（允许该trunk链路通过VLAN20,、VLAN30的数据传输）
Switch(config-if)#end

四、配置单臂路由，使得两个局域网LAN中各自的4台PC互通

（1）路由器Router0上的配置

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0.1（进入FastEthernet 0/0接口的子接口1配置模式，这里的子接口号可以使其他的，只要配置的时候能区分好VLAN区域就行）
Router(config-subif)#encapsulation dot1Q 10（配置子接口1的VLAN封装类型为802.1Q，并指定VLAN ID为10）
Router(config-subif)#ip add 10.1.1.254 255.255.255.0（为子接口1配置IP地址为10.1.1.254，子网掩码为255.255.255.0）

Router(config-subif)#int fa0/0.2
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip add 10.1.2.254 255.255.255.0

Router(config-subif)#int fa0/0.3
Router(config-subif)#encapsulation dot1Q 30
Router(config-subif)#ip add 10.1.3.254 255.255.255.0
Router(config-subif)#exit

（2）路由器Router1上的配置

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0.1（进入FastEthernet 0/0接口的子接口1配置模式，这里的子接口号可以使其他的，只要配置的时候能区分好VLAN区域就行）
Router(config-subif)#encapsulation dot1Q 10（配置子接口1的VLAN封装类型为802.1Q，并指定VLAN ID为10）
Router(config-subif)#ip add 10.1.4.254 255.255.255.0（为子接口1配置IP地址为10.1.4.254，子网掩码为255.255.255.0）

Router(config-subif)#int fa0/0.2
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip add 10.1.5.254 255.255.255.0

Router(config-subif)#int fa0/0.3
Router(config-subif)#encapsulation dot1Q 30
Router(config-subif)#ip add 10.1.6.254 255.255.255.0
Router(config-subif)#exit

五、配置ospf协议，使得全网8台PC全部互通

（1）路由器Router0上的配置

Router(config)#int loopback 0
Router(config-if)#ip add 1.1.1.1 255.255.255.255（环回接口地址自由配置即可）
Router(config-if)#router ospf 1
Router(config-router)#network 10.1.1.0 0.0.0.255 area 0（网段地址+反掩码+区域号）
Router(config-router)#network 10.1.2.0 0.0.0.255 area 0
Router(config-router)#network 10.1.3.0 0.0.0.255 area 0
Router(config-router)#network 192.168.1.0 0.0.0.255 area 0
Router(config-router)#end

（2）路由器Router1上的配置

Router(config)#int loopback 0
Router(config-if)#ip add 2.2.2.2 255.255.255.255（环回接口地址自由配置即可）
Router(config-if)#router ospf 1
Router(config-router)#network 10.1.4.0 0.0.0.255 area 0（网段地址+反掩码+区域号）
Router(config-router)#network 10.1.5.0 0.0.0.255 area 0
Router(config-router)#network 10.1.6.0 0.0.0.255 area 0
Router(config-router)#network 192.168.1.0 0.0.0.255 area 0
Router(config-router)#end

六、测试全网是否互通，互通后即完成所有题目要求（测试可以用捉包的方式测试，也可以在路由器内sh ip route查看配置情况，使用sh running-config可以查看配置的命令）

好啦，到这里已经完成了本次配置的内容学习啦，觉得学到东西的各位朋友们可以关注博主并点个赞哦 ~ 您的认可是我坚持创作的动力。小白会不定期更新，关注小白让你实时了解更多的思科路由配置知识！！！

注：本文章配置皆为个人学习理解，如有不同理解或有讲解错误的地方，欢迎评论区留言指出，谢谢！

立志不做小白的小白
关注
  • 46
    点赞
  • 踩
  • 54
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
分析中、小局域网交换机VLAN的网络配置方案
01-19
有关VLAN的技术标准IEEE 802.1Q早在1999年6月份就由IEEE委员正式颁布实施了，而且早的VLNA技术早在1996年（思科）公司就提出了。随着几年来的发展，VLAN技术得到广泛的支持，在大大小小的企业网络中广泛应用，成为当前为热门的一种以太局域网技术。本篇就要为大家介绍机的一个常见技术应用--VLAN技术，并针对中、小局域网VLAN的网络配置以实例的方式向大家简单介绍其配置方法。 　　一、VLAN基础 　　VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VL
cisco 交换机设置及Vlan配置配置(2)
hupengtao186的博客
12-05 1万+
cisco 交换机设置及Vlan配置配置
思科交换机vlan配置
ssyniubi的博客
12-24 670
命令验证VLAN的配置情况。请注意，具体的命令可能会根据交换机型号和操作系统版本略有不同，因此请查阅相关文档以获取更准确的命令。思科交换机的VLAN配置可以使用命令行界面（CLI）或图形用户界面（GUI）进行。（可选）配置端口模式。连接到交换机的控制台或远程管理界面（如SSH）并登录。这样，就完成了VLAN的配置。将交换机的端口分配给VLAN。
Cisco模拟器VLAN基础配置
最新发布
qq_41264896的博客
03-28 332
VLAN基础配置
Cisco（思科）VLAN的配置（详细）
热门推荐
hanhanT的博客
12-13 5万+
思科（Cisco）VLAN在配置 一、拓扑图 1.VLAN的理解 交换机可以划分成很多个vlan，将局域网划分成很多个网段，来减少广播域和冲突域，默认情况下交换机各个接口接的都是vlan1，我们可以进入vlan数据库（database）增加vlan。 具体操作： // 第一个交换机里的相关操作 Switch>enable Switch# // enable用来进入特权模式Switch# Switch#vlan database
cisco交换机配置vlan方法
10-01
主要介绍了cisco交换机配置vlan方法,需要的朋友可以参考下
思科模拟器——命令行划分VLAN（详解）
学习经验+教育分享，我们共同进步
11-26 2万+
1、首先构建网络拓扑图，并设置各个主机IP地址 现在我们看到各个主机都处于默认VLAN1下 交换机中默认为VLAN 1（图形化界面添加较为简单，笔者在这里就不过多赘述） 2、点击交换机，选择命令行界面 3、我们可以看到默认是进入普通模式（此处如果没有switch> 就多敲几次回车或者输入exit再回车） 4、首先进入特权模式，输入enable， 回车 enable 5、进入全局终端配置模式，输入config terminal， 回车（可以使用tab键进行命令填充（下同）） config
【网络】思科网络vlan配置+单臂路由
信安是不可或缺的一部分！
07-05 3199
VLAN（Virtual Local Area Network，虚拟局域网）是一种在物理网络基础上进行逻辑分割的技术，它可以将一个局域网划分成多个虚拟的逻辑网络。每个VLAN是一个独立的广播域，它们之间可以实现隔离和安全控制。
思科基础命令大全
陈铁锋的博客
06-23 3万+
路由器 路由器的基本配置 1.从用户模式进入特权模式 R1>enable 2.从特权模式进入全局配置模式 R1#configure terminal 3.设置主机名  R1(config)#hostname R1 4. 退出到特权模式 R1(config)#end 5.退出到用户模式 R1#disable 6.退出控制台线路 R1>quit 7.通过console进入控
思科设备VLAN配置命令
Tony_long7483的博客
11-25 4465
思科设备VLAN配置命令
第二步 交换机的vlan配置（思科）
qq_64951792的博客
06-16 5293
交换机是基于端口运行和工作的网络设备，通常，交换机拥有许多端口。交换机的端口配置主要包括端口的运行模式、MAC地址表管理、端口安全、端口带宽等等。1、交换机的端口模式交换机的端口工作模式常见有两种：Access（普通模式，数据交换模式）、Trunk（干道模式、中继模式）。Access模式下，端口用于连接计算机等终端设备；Trunk模式下，端口交换机之间的连接。2、交换机的端口安全交换机的端口安全设置有三种方式：一是静态配置端口允许访问的主机；二是建立MAC地址的访问控制列表；
思科数据中心VXLAN 实操手册，配置详解
01-26
思科数据中心VXLAN 实操手册，配置详解
配置VLAN和中继.zip
04-09
简单的VLAN配置
思科 实验三基本VLAN配置
03-11
思科 实验三基本VLAN配置
Cisco.Packet.Tracer思科模拟器中路由交换基础命令
Cisco Packet Tracer 思科模拟器知识分享
09-24 4666
本篇文章主要分享一些思科路由交换的基础命令，干货满满，值得一看
运维之思科篇 -----1.VLAN 、 Trunk 、 以太通道及DHCP
爱死亡机器人
09-07 4790
总结： VLAN是什么； 为什么引入VLAN； VLAN的作用是； VLAN种类有； 静态VLAN配置是； 创建VLAN2种方法是； 验证VLAN的两个命令； 以太网实现中继（Trunk）两种封装类型是； 不同点是； 中继模式与协商分别是； 查看接口模式命令是； 从Trunk中删除添加Vlan是； 以太通道（Etherhnnel）是； Etherchannel作用是；
计算机网络 思科模拟器进行交换机端口隔离，跨交换机实现vlan实验
Mi-ronin的博客
03-16 5227
使用思科模拟器来进行交换机端口隔离，跨交换机实现vlan的实验操作。
Cisco简单配置（五）—VLAN技术
why not try ?!的博客
09-08 5973
Cisco—VLAN
VLAN基本配置(Cisco Packet Tracer )
phoenix7670的博客
05-22 7701
VLAN基本配置 1.实验目的 (1)熟悉 VLAN的创建。 (2）把交换机接口划分到特定的VLAN。 (3）配置交换机的端口安全特性。 (4）配置管理VLAN。 2.实验拓扑 连接线：使用直通线连接 ​ 3.实验步骤 (1)在划分VLAN前﹐配置路由器Rl和R2的e0/0接口,从R1 上 ping 192.168.12.2进行测试。默认时,交换机的全部接口都在VLANl上,从R1和R2应该能够通信。 (2)在S1上创建VLAN: s1(config)#vlan 2 s1(config-vlan)# na
思科VLAN配置指令
08-30
思科VLAN配置指令包括以下步骤： 1. 首先，配置交换机的VLAN数据库。进入交换机的全局配置模式，使用命令"vlan database"进入VLAN数据库模式。在该模式下，可以使用"vlan <vlan-id>"命令创建一个新的VLAN，其中<vlan-id>是VLAN的编号。例如，"vlan 10"命令将创建一个VLAN 10。然后，使用"exit"命令退出VLAN数据库模式。 2. 接下来，配置交换机接口的VLAN成员关系。进入接口配置模式，使用命令"interface <interface-id>"，其中<interface-id>是要配置的接口的编号或名称。然后，使用"switchport mode access"命令将接口设置为访问模式。接着，使用"switchport access vlan <vlan-id>"命令将接口加入到指定的VLAN中，其中<vlan-id>是VLAN的编号。例如，"switchport access vlan 10"命令将接口加入到VLAN 10中。最后，使用"exit"命令退出接口配置模式。 3. 最后，保存配置并检查VLAN的设置。使用"write"或"copy running-config startup-config"命令将当前的配置保存到交换机的非易失性存储器中。然后，使用"show vlan brief"命令检查VLAN的设置，确认配置是否生效。 请注意，以上是一般的思科VLAN配置指令示例，具体的配置步骤可能因交换机型号和固件版本而略有不同。建议在进行配置之前参考相关设备的用户手册或官方文档，以确保正确的配置和操作。 <span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [Cisco（思科）VLAN的配置（详细）](https://blog.csdn.net/hanhanT/article/details/111110343)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *3* [网络（二）之vlan的命令配置（Cisco）](https://blog.csdn.net/Stephen_jj/article/details/104192115)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

立志不做小白的小白

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值