提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档
目录
- 1.VLAN配置举例
- 1.1. 企业A(甲方)情况及要求: 思科公司是全球排名前列的网络设备制造商,设备安全可靠,要求 使用全套cisco设备进行组网,总预算XXX元。 A企业现有3个部门,分别是综合管理部(15人)、市场部(18 人)、技术部(18人),公司每个人一台PC。
- 1.2. 网络管理员或乙方进行网络规划(提供方案)
- 1.2.1.出口/核心层 采购一台Cisco 2911路由器作为出口,并提供NAT转换,该路由 器有两个千兆上联口,再采购HWIC-4ESW扩展卡作为下联各部门 交换机,HWIC-4ESW扩展卡有4个Fast Ethernet Port(百兆口)。 Cisco 2911 单价 1.5 万元人民币。HWIC-4ESW扩展卡0.5万元人 民币。
- 1.2.2. 汇聚层
- 使用一台cisco 3560 24口交换机作为汇聚层,单价0.8万元。
- 1.2.3. 接入层
- 采用3台cisco 3560 24口交换机,综合管理部、市场部、技术部 各一台,总价2.4万元。 交换机、路由器、服务器设备网关:192.168.10.1/24, vlan 10
- 综合管理部网关:192.168.20.1/24,vlan 20
- 市场部网关:192.168.30.1/24, vlan 30
- 技术部网关:192.168.50.1/24, vlan 50
- 1.2.4. 设备安装位置
- 1.2.5. 各设备间端口连接情况
- 1.3. 合同签订并采购 (省略)
- 1.4. 合同到货并进行项目实施
- 1.4.2. 给汇聚交换机CISCO 3560 配置VLAN
- 综合管理部的交换机只有他们自己部门用,而该部门又只有1个 VLAN因此综管部交换机丌需要配置VLAN。同理,市场部、技术部的 cisco 3560 交换机也丌需要配置vlan。
- 放置在305中心机房的cisco 3560需要配置vlan。因为综合管理 部、市场部、技术部的交换机都汇聚到该设备上,而每一个部门的VLAN 都丌相同,因此,需要在中心机房的cisco 3560交换机上配置vlan。
- (1)初始基本配置
- enable
- configure terminal
- no logging on //丌显示日志
- no ip domain-lookup 析,影响输入,举例说明。 //防止输错命令后,设备进行DNS解
- hostname HuiJuCisco3560
- (2)配置VLAN
- vlan 10
- name SheBeiGuanLi
- vlan 20
- name ZongHeGuanliBu
- vlan 30
- name ShiChangBu
- vlan 50
- name JiShuBu
- exit
- (3) 配置端口,同时将端口加入VLAN
- interface fastEthernet 0/1 //进入0/1口进行配置, fastethernet 表示该口的类型是快速以太口,也就是百兆以太口。
- description ZGBSwitchFa0/24 //对端口的用途进行描述,该端 口接到综管部交换机的0槽24口
- switchport mode access //在 VLAN中,端口只有模式有两 种,一种是access,另一种是trunk,access只允许一个vlan通过, trunk 口允许多个vlan通过。
- switchport access vlan 20 no shutdown //开启端口
- interface fastEthernet 0/2
- description SCBSwitchFa0/24
- switchport mode access
- switchport accessvlan 30
- no shutdown
- interface fastEthernet 0/3
- description JSBSwitchFa0/24
- switchport mode access
- switchport access vlan 50
- no shutdown
- exit
- (4)保存
- write //保存配置
- copy running-config startup-config //将内存中允许的配置保 持到硬盘中,下次重启的时候,就会从硬盘调取配置进行启动。
- 1.5 配置脚本
- 实际项目中,先写好配置脚本,然后直接复制到设备中去。
- 1.6 总结
- (1)VLAN已经配置完毕,此时,部门内部的PC是可以相互ping 通,但部门间丌能ping通,大家可以自行试试。因为VLAN是Virtual LAN=Virtual Local Area Network=虚拟本地局域网,在本实验中 VLAN通过虚拟的方式把一台物理的汇聚交换机分为了4台虚拟交换机, 而这4台虚拟的交换机并没有连接,因此丌同部门的PC丌能通讯。下 节课我们会通过配置路由器,将这4台虚拟的交换机连在一起。
- (2)本实验中路由器和汇聚交换机连接时的端口使用丌当,会导 致后期无法配置戒配置后部门间网络依然不通。
- 正确的方法应该是路由器的GigabitEthernet和汇聚交换机的 FastEthernet 互联,路由器的GigabitEthernet 配置IP地址,而汇聚 交换机的FastEthernet配置成trunk口,允许多个VLAN通过。