VLAN配置项目举例

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

目录

• 1.VLAN配置举例 
• 1.1. 企业A（甲方）情况及要求： 思科公司是全球排名前列的网络设备制造商，设备安全可靠，要求 使用全套cisco设备进行组网，总预算XXX元。 A企业现有3个部门，分别是综合管理部（15人）、市场部（18 人）、技术部（18人），公司每个人一台PC。
• 1.2. 网络管理员或乙方进行网络规划（提供方案）
  • 1.2.1.出口/核心层 采购一台Cisco 2911路由器作为出口，并提供NAT转换，该路由 器有两个千兆上联口，再采购HWIC-4ESW扩展卡作为下联各部门 交换机，HWIC-4ESW扩展卡有4个Fast Ethernet Port(百兆口)。 Cisco 2911 单价 1.5 万元人民币。HWIC-4ESW扩展卡0.5万元人 民币。
  • 1.2.2. 汇聚层
  • 使用一台cisco 3560 24口交换机作为汇聚层，单价0.8万元。
  • 1.2.3. 接入层
  • 采用3台cisco 3560 24口交换机，综合管理部、市场部、技术部 各一台，总价2.4万元。 交换机、路由器、服务器设备网关：192.168.10.1/24, vlan 10
  • 综合管理部网关：192.168.20.1/24，vlan 20
  • 市场部网关：192.168.30.1/24, vlan 30
  • 技术部网关：192.168.50.1/24, vlan 50
  • 
  • 1.2.4. 设备安装位置
  • 
  • 1.2.5. 各设备间端口连接情况
  • 
  • 1.3. 合同签订并采购 （省略）
  • 1.4. 合同到货并进行项目实施
  • 
  • 1.4.2. 给汇聚交换机CISCO 3560 配置VLAN
  • 综合管理部的交换机只有他们自己部门用，而该部门又只有1个 VLAN因此综管部交换机丌需要配置VLAN。同理，市场部、技术部的 cisco 3560 交换机也丌需要配置vlan。
  • 放置在305中心机房的cisco 3560需要配置vlan。因为综合管理 部、市场部、技术部的交换机都汇聚到该设备上，而每一个部门的VLAN 都丌相同，因此，需要在中心机房的cisco 3560交换机上配置vlan。
  • (1）初始基本配置
  • enable
  • configure terminal
  • no logging on //丌显示日志
  • no ip domain-lookup 析，影响输入，举例说明。 //防止输错命令后，设备进行DNS解
  • hostname HuiJuCisco3560
  • (2）配置VLAN
  • vlan 10
  • name SheBeiGuanLi
  • vlan 20
  • name ZongHeGuanliBu
  • vlan 30
  • name ShiChangBu
  • vlan 50
  • name JiShuBu
  • exit
  • (3) 配置端口，同时将端口加入VLAN
  • interface fastEthernet 0/1 //进入0/1口进行配置， fastethernet 表示该口的类型是快速以太口，也就是百兆以太口。
  • description ZGBSwitchFa0/24 //对端口的用途进行描述，该端 口接到综管部交换机的0槽24口
  • switchport mode access //在 VLAN中，端口只有模式有两 种，一种是access，另一种是trunk，access只允许一个vlan通过， trunk 口允许多个vlan通过。
  • switchport access vlan 20 no shutdown //开启端口
  • interface fastEthernet 0/2
  • description SCBSwitchFa0/24
  • switchport mode access
  • switchport accessvlan 30
  • no shutdown
  • interface fastEthernet 0/3
  • description JSBSwitchFa0/24
  • switchport mode access
  • switchport access vlan 50
  • no shutdown
  • exit
  • (4)保存
  • write //保存配置
  • copy running-config startup-config //将内存中允许的配置保 持到硬盘中，下次重启的时候，就会从硬盘调取配置进行启动。
  • 1.5 配置脚本
  • 实际项目中，先写好配置脚本，然后直接复制到设备中去。
• 1.6 总结
• (1）VLAN已经配置完毕，此时，部门内部的PC是可以相互ping 通，但部门间丌能ping通，大家可以自行试试。因为VLAN是Virtual LAN=Virtual Local Area Network=虚拟本地局域网，在本实验中 VLAN通过虚拟的方式把一台物理的汇聚交换机分为了4台虚拟交换机， 而这4台虚拟的交换机并没有连接，因此丌同部门的PC丌能通讯。下 节课我们会通过配置路由器，将这4台虚拟的交换机连在一起。
• （2）本实验中路由器和汇聚交换机连接时的端口使用丌当，会导 致后期无法配置戒配置后部门间网络依然不通。
• 正确的方法应该是路由器的GigabitEthernet和汇聚交换机的 FastEthernet 互联，路由器的GigabitEthernet 配置IP地址，而汇聚 交换机的FastEthernet配置成trunk口，允许多个VLAN通过。