Cisco packet tracer--VLAN&VLAN间路由

已于 2024-03-25 02:19:57 修改
阅读量2k 收藏 36
点赞数 10
文章标签： 网络
于 2023-12-15 10:48:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/peng_2580/article/details/135005051
版权

 

目录

一.VLAN

1.什么是VLAN？

2.为什么要划分VLAN？

二.数据在三层交换机或路由器中的转发原理

三.VLAN配置项目举例

1.VLAN配置

1.1假设企业甲的情况及要求：

1.2网络管理员或乙方进行网络规划：

1.3项目实施

1.4.配置脚本

1.5.总结

四.路由器实现VLAN间路由

1.  继续完成上一章 VLAN配置举例中的案例

1.1汇聚交换机上联口配置脚本

1.2路由器配置脚本

2.最终拓补图

3.故障分析

五.三层交换机实现VLAN间路由

1. 三层交换机实现VLAN间路由-拓扑图

​编辑

2. 三层交换机实现VLAN间路由-配置脚本

六.vlan中继（Trunk）&VLAN间路由

1. 拓扑

​编辑

2.配置脚本

3.结果验证

 

一.VLAN

1.什么是VLAN？

VLAN, Virtual LAN，虚拟局域网，是一个逻辑概念。在TCP/IP 5层模型中，VLAN属于数据链路层的概念。

2.为什么要划分VLAN？

  • vlan可以划分广播域，降低单个局域网内部的广播包的数量，从而减小网络中不必要的流量，特别是早期的局域网，带宽只有10Mbit/s，而且还是半双工的。

  • 通过划分vlan，可以提高网络安全性。

二.数据在三层交换机或路由器中的转发原理

  • 在二层交换机中转发的是数据帧(frame)。

  • 采用三层功能进行数据转发的的三层交换机和路由器中转发的是数据包（packet）。77034a4e13614931b240551fae4d4ae1.pngc26f0992cb4749b4b8742b330d6f315f.png

交换机的转发（二层转发）速率要比路由器（三层转发）快。交换机是通过硬件（MAC地址表）进行转发，而路由器器三层转发需要计算路由表，这更消耗资源。

国际互联网=A国国家内网（国家局域网）+B国国家内网（国家局域网）+.......+n国国家内网（国家局域网）构成。

对于国际互联网来说，任意一个国家的内网，都可以称作局域网。

国家内网=A省省域网+B省省域网+......+n省省域网

对于国家互联网来说，某省的省域网可以说就是一个大的局域网（LAN）。

广西省省域网=南宁城域网+柳州城域网+......+XX城域网。

这样一级级往下，无数个局域网构成了国际互联网（Internet）。

由于每一个设备都有一个MAC地址，MAC地址是全球唯一的，MAC地址是48位的二进制构成，MAC地址由70万亿个，因此在网互联网上不能直接的仅仅通过MAC地址寻目标主机，得用其它方式代替。MAC地址只适合与小型局域网中。大型网络就需要用到IP地址。

在设计Internet的时候，就考虑到大范围内的设备的互联问题，因此设计了IP地址，IP地址的一个特性是，它可以做路由汇聚，这样路由器中的路由条目就可以得到控制，举个例子，一些BGP路由器中其路由条目可以支持几十万条到数百万条。数百万条路由条目还是要比70万亿个MAC地址形成的MAC地址表要少。

三.VLAN配置项目举例

1.VLAN配置

1.1假设企业甲的情况及要求：

  甲企业现有3个部门，分别是综管部、行政部、财务部，公司每个人一台PC。

1.2网络管理员或乙方进行网络规划：

1.2.1.出口/核心层

  采购一台Cisco 2911路由器作为出口，并提供NAT转换，该路由器有两个千兆上联口，再采购HWIC-4ESW扩展卡作为下联各部门交换机，HWIC-4ESW扩展卡有4个Fast Ethernet Port(百兆口)。

1.2.2. 汇聚层

  使用一台cisco 3560 24口交换机作为汇聚层。

1.2.3. 接入层

采用3台cisco 3560 24口交换机，综管部、行政部、财务部各一台。

交换机、路由器、服务器设备网关：192.168.10.1/24, vlan 10

综管部网关：192.168.20.1/24，vlan 20

行政部网关：192.168.30.1/24, vlan 30

财务部网关：192.168.40.1/24, vlan 40

序号使用部门网段网关可用IP地址范围设备
1中心机房192.168.10.0/24192.168.10.1192.168.10.2-192.168.10.254Cisco2911
2综管部192.168.20.0/24192.168.20.1192.168.20.2-192.168.20.254Cisco 3560
3行政部192.168.30.0/24192.168.30.1192.168.30.2-192.168.30.254Cisco3560
4财务部192.168.40.0/24192.168.40.1192.168.40.2-192.168.40.254Cisco3560

1.2.4. 各设备间端口连接情况

中心机房汇聚交换机fa0/1 综管部交换机fa0/24
中心机房汇聚交换机fa0/2 行政部交换机fa0/24
中心机房汇聚交换机fa0/3 财务部交换机fa0/24
中心机房汇聚交换机fa0/23 中心机房Cisco2911 gi0/0/0
中心机房汇聚交换机fa0/24 中心机房Cisco2911 gi0/0/1

1.3项目实施

1.3.1在cisco packet tracer上绘制拓扑

1d22f0a28d74485b918b4f808a8c7654.png

1.3.2.给PC配置静态IP地址（含子网掩码、网关）

  略

 

 1.3.3.给汇聚交换机CISCO 3560配置VLAN

  综管部的交换机只有他们自己部门用，而该部门又只有1个VLAN因此综管部交换机不需要配置VLAN。同理，行政部、财务部的cisco 3560交换机也不需要配置vlan。

 中心机房汇聚交换机Cisco 3560需要配置vlan。因为综管部、行政部、财务部的交换机都汇聚到该设备上，而每一个部门的VLAN都不相同，因此，需要在中心机房的cisco 3560交换机上配置vlan。

1.4.配置脚本

enable

configure terminal

no logging on

no ip domain-lookup

hostname HuiJuCisco3560

vlan 10

name SheBeiGuanLi

vlan 20

name ZongGuanBu

vlan 30

name XingZhengBu

vlan 40

name CaiWuBu

exit

interface fastEthernet 0/1

description ZGBSwitchFa0/24

switchport mode access

switchport access vlan 20

no shutdown

exit

interface fastEthernet 0/2

description XZBSwitchFa0/24

switchport mode access

switchport access vlan 30

no shutdown

exit

interface fastEthernet 0/3

description CWBSwitchFa0/24

switchport mode access

switchport access vlan 40

no shutdown

exit

exit

write

copy running-config startup-config

1.5.总结

  VLAN已经配置完毕，此时，部门内部的PC是可以相互ping通，但部门间不能ping通。因为VLAN是Virtual LAN=Virtual Local Area Network=虚拟本地局域网，在本实验中VLAN通过虚拟的方式把一台物理的汇聚交换机分为了4台虚拟交换机，而这4台虚拟的交换机并没有连接，因此不同部门的PC不能通讯。下一章我们会通过配置路由器，将这4台虚拟的交换机连在一起。

四.路由器实现VLAN间路由

1.  继续完成上一章 VLAN配置举例中的案例

（在上一章中 VLAN已经配置完了，不用修改）

1.1汇聚交换机上联口配置脚本

enable

configure terminal

no logging on

no ip domain-lookup

 

interface fastEthernet 0/24

switch trunk encapsulation dot1q

switchport mode trunk

switchport trunk allowed vlan 20,30

no shutdown

 

interface fastEthernet 0/23

switchport mode access

switchport access vlan 40

no shutdown

exit

 

write

copy running-config startup-config

1.2路由器配置脚本

enable

configure terminal

no logging on

no ip domain-lookup

hostname RouterCisco2911

 

interface gigabitEthernet 0/1

description ToHuijuCisco3560Fa0/24

no shutdown

interface gigabitEthernet 0/1.1

encapsulation dot1Q 20

ip address 192.168.20.1 255.255.255.0

interface gigabitEthernet 0/1.2

encapsulation dot1Q 30

ip address 192.168.30.1 255.255.255.0

exit

 

interface gigabitEthernet 0/2

description ToHuijuCisco3560Fa0/23

no shutdown

ip address 192.168.40.1 255.255.255.0

exit

 

end

write

copy running-config startup-config

2.最终拓补图

f9bd8f3e1d0d402d9c9fc53ebb24e4e5.png

3.故障分析

  检查后发现gigabitEthernet只能配置为三层接口，也就是使用gigabitEthernet的时候只能配ip地址，不能将其配置成二层的trunk口。

  现在路由器的gigabitEthernet0/1和汇聚交换机的gigabitEthernet 0/1互联，要想通，那么两个口都必须配置IP地址。但这不是本实验的目的，为了要实现通讯，路由器和交换机互联时，路由器继续使用gigabitEthernet口，而交换机使用FastEthernet口，FastEthernet口配置为trunk口，trunk口允许多个vlan 通过。

五.三层交换机实现VLAN间路由

1. 三层交换机实现VLAN间路由-拓扑图

9ec98452307241d5b66d1e300ee909ea.png

2. 三层交换机实现VLAN间路由-配置脚本

本案例中，只需要在汇聚交换机（顶部中心机房SW）上进行配置

enable

configure terminal

no logging on

no ip domain-lookup

hostname HuiJuCisco3560

 

vlan 20

name ZongGuanBu

vlan 30

name XingZhengBu

vlan 40

name CaiWuBu

exit

 

interface vlan 20

ip address 192.168.20.1 255.255.255.0

description ZongGuanBu

no shutdown

exit

 

interface vlan 30

ip address 192.168.30.1 255.255.255.0

description XingZhengBu

no shutdown

exit

 

interface vlan 40

ip address 192.168.50.1 255.255.255.0

description CaiWuBu

no shutdown

exit

 

interface fastEthernet 0/1

description ToZGBSwitchFa0/24

switchport mode access

switchport access vlan 20

no shutdown

exit

 

interface fastEthernet 0/2

description ToXZBSwitchFa0/24

switchport mode access

switchport access vlan 30

no shutdown

exit

 

interface fastEthernet 0/3

description ToCWBSwitchFa0/24

switchport mode access

switchport access vlan 40

no shutdown

exit

 

ip routing

 

exit

write

copy running-config startup-config

六.vlan中继（Trunk）&VLAN间路由

1. 拓扑

c3b174bbeec94fdd83e75f75bbe05e11.png

edec2adad25244fe943488c920cbd3bf.png

2.配置脚本

 市场部SW不需要配置

中心机房SW和3楼SW配置脚本

 

中心机房SW

enable

configure terminal

no logging on

no ip domain-lookup

hostname ZhongXinJiFangSW

 

vlan 20

name ZongHeGuanliBu

vlan 30

name FaWuBu

vlan 50

name CaiWuBu

vlan 60

name ShiChangBu

exit

 

interface vlan 20

ip address 192.168.20.1 255.255.255.0

description ZongHeGuanliBu

no shutdown

exit

 

interface vlan 30

ip address 192.168.30.1 255.255.255.0

description FaWuBu

no shutdown

exit

 

interface vlan 50

ip address 192.168.50.1 255.255.255.0

description CaiWuBu

no shutdown

exit

 

interface vlan 60

ip address 192.168.60.1 255.255.255.0

description ShiChangBu

no shutdown

exit

 

 

interface fastEthernet 0/1

description To3LouSWFa0/24

switchport trunk encapsulation dot1q

switchport mode trunk

switchport trunk allow vlan 20,30,50

no shutdown

exit

 

interface fastEthernet 0/2

description ToSCBSwitchFa0/24

switchport mode access

switchport access vlan 60

no shutdown

exit

 

ip routing

 

exit

write

copy running-config startup-config

 

 

 

3楼SW

enable

configure terminal

no logging on

no ip domain-lookup

hostname 3LouSW

 

vlan 20

name ZongHeGuanliBu

vlan 30

name FaWuBu

vlan 50

name CaiWuBu

exit

 

interface fastEthernet 0/1

description ZGBVlan20

switchport mode access

switchport access vlan 20

no shutdown

exit

 

interface fastEthernet 0/6

description ZGBVlan20

switchport mode access

switchport access vlan 20

no shutdown

exit

 

interface fastEthernet 0/7

description FaWuBuVlan30

switchport mode access

switchport access vlan 30

no shutdown

exit

 

interface fastEthernet 0/10

description FaWuBuVlan30

switchport mode access

switchport access vlan 30

no shutdown

exit

 

interface fastEthernet 0/11

description CaiWuBuVlan50

switchport mode access

switchport access vlan 50

no shutdown

exit

 

interface fastEthernet 0/15

description CaiWuBuVlan50

switchport mode access

switchport access vlan 50

no shutdown

exit

 

interface fastEthernet 0/24

description ToZhongXinJiFangSWFa0/24

switchport mode trunk

switchport trunk encapsulation dot1q

switchport trunk allow vlan 20,30,50

no shutdown

exit

 

exit

write

copy running-config startup-config

3.结果验证

pc间互ping

 

peng_2580
关注
  • 10
    点赞
  • 踩
  • 36
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
Cisco Packet Tracer- VLAN划分及VLAN间通信.zip
07-06
总的来说，"Cisco Packet Tracer- VLAN划分及VLAN间通信"的学习涵盖了网络基础、VLAN理论、路由技术等多个方面，是提升网络技能的重要一步。通过深入研究和实践，你将能够更好地应对复杂的网络环境，为企业的网络...
Cisco Packet Tracer VLAN配置实验
chen666946的博客
12-07 5954
单交换机VLAN配置、跨交换机VLAN配置、trunk的作用
Cisco Packet Tracer 交换机的VLAN划分
Cisco Packet Tracer 思科模拟器知识分享
09-07 4396
二层交换机的vlan划分以及改名，每个步骤有详细的讲解，Vlan是指一个在物理网络上根据用途、工作组、应用等来逻辑划分的局域网络，是一个广播域，与用户的物理位置没有。Vlan中的网络用户是通过LAN交换机来通信的。一个Vlan中的成员看不到另一个Vlan中的成员。 因此，划分Vlan能有效地控制网络广播风暴，提高网络的安全可靠性，是有效的网络监控、数据流量控制的手段，还能实现不同地理位置的部门间的局域网通信，有效地节省构建网络时所需网络设备的费用。
路由器的VLAN配置
最新发布
cycjok的博客
05-11 724
交换机vlan配置，路由器虚拟接口配置
Cisco Packet Tracer部署wifi及其安全维护（二）
double_happy111的博客
12-31 1190
Cisco Packet Tracer部署wifi及其安全维护（二） 文章目录Cisco Packet Tracer部署wifi及其安全维护（二）前言实验要求实验拓扑图实验步骤总结 前言 之前，我们部署了简单的wifi实战项目，接下来，我们就开始提升难度了。 实验要求 完成所有设备以及PC的配置，通过配置三层交换机实现VLAN10和VLAN20之间PC的通信，同时不影响无线终端访问外币的服务器 实...
VLAN基本配置(Cisco Packet Tracer )
phoenix7670的博客
05-22 7850
VLAN基本配置 1.实验目的 (1)熟悉 VLAN的创建。 (2）把交换机接口划分到特定的VLAN。 (3）配置交换机的端口安全特性。 (4）配置管理VLAN。 2.实验拓扑 连接线：使用直通线连接 ​ 3.实验步骤 (1)在划分VLAN前﹐配置路由器Rl和R2的e0/0接口,从R1 上 ping 192.168.12.2进行测试。默认时,交换机的全部接口都在VLANl上,从R1和R2应该能够通信。 (2)在S1上创建VLAN: s1(config)#vlan 2 s1(config-vlan)# na
【Cisco Packet Tracer】交换机划分Vlan实验
luhaoran814的博客
09-06 3371
因为需要实现连接在不同交换机上主机之间的通信，需要需要创建TRUNK，需要在两台交换机分别在连接两个交换机的端口用switch mode trunk命令，这个命令是动态创建。，这个接口是两个交换机之间的连接口，需要通过不同VLAN间的数据。所以，需要配置trunk.如果忘记写，将无法通信的，因为还没有给交换机之间的信息加标签。此ip是pc2的.前面说过，pc0和pc2处于VLAN2.处于同一局域网中，可以进行通信。和上篇文章一样拖拽需要的设备到控制台，连接好设备，需要两台交换机，两台交换机也需要连接。
使用cisco packet tracer搭建虚拟局域网Vlan
小墨蛇的博客
05-03 3065
哪有人就问了 这不是脱裤子放屁么本身就能互相访问 为什么还要划分这么多 去完成互相访问一下理解:划分vlan以后name 你所管辖的就只有划分给你的pc其他的我不管 也就防止数据包到处乱跑试想一下你的一个数据包 满校园的跑 一说句话 要让学校所有人知道 还是 你说一句只有你们宿舍传递 好便于管理 vlan划分以后 设备的范围 可以更加的详细管理维护。
6.4.1 Packet Tracer - Implement Etherchannel
05-27
6.4.1 Packet Tracer - Implement ...Cisco Packet Tracer 思科模拟器 正确答案文件 可直接上交正确答案文件 本答案版权归mewhaku所有，严禁再次转载！！！ Copyright @mewhaku 2022 All Rights Reserved
PacketTracer-7.2.2-win64-setup.zip
05-05
**Cisco Packet Tracer详解** Cisco Packet Tracer是一款由Cisco Systems公司专门为网络技术学习者开发的教育软件工具。这款工具提供了一个强大的网络模拟环境，使用户能够深入理解网络工作原理，进行网络设计、...
Cisco-Packet-Tracer-Labs：在Cisco Packet Tracer上执行的一些网络实验室（场景）
02-20
在这个名为"Cisco-Packet-Tracer-Labs"的压缩包中，你将找到一系列针对网络实验室的场景，涵盖了路由、交换以及CCNA（Cisco Certified Network Associate）认证相关的实践练习。 这些实验室主要围绕以下几个关键...
PacketTracer-7.3.0-win64-setup.rar
04-29
PacketTracer是一款由Cisco Systems开发的强大网络设计和模拟工具，主要面向教育和培训领域，让学生和专业人士能够深入了解网络原理、配置和故障排除。这个资源，"PacketTracer-7.3.0-win64-setup.rar"，是一个适用...
思科Packet Tracer VLAN及VLAN间路由小综合实验
m0_75110976的博客
01-11 1003
目标：自己手动搭建拓扑，先将左右两侧按要求配置内部PC间通（左侧PC1、PC2、PC3、PC4及交换机到网关互通）。分别为VLAN13和24创建SVI接口（用.13和.24）,这个IP地址就是子网的网关。Router上创建子接口 配置好IP地址90.0.0.2 作为管理VLAN的默认网关。修改VLAN13的默认网关为.13 VLAN14的默认网关为.24。管理VLAN为VLAN80 IP为80.0.0.1/24。在3650交换机上配置网关(带SVI的VLAN路由)各交换机上创建VLAN，再划分端口。
Cisco Packet Tracer模拟器之交换机的VLAN配置
qq_43262059的博客
05-30 8603
交换机的VLAN配置（有三个实验） 一、交换机VLAN的划分（实现交换机端口的广播隔离） 按交换机端口划分定义虚拟局域网（VLAN）（最常用的方式） 交换机是数据链路层的网络互联设备，交换机可以划分成多个VLAN，每个VLAN可以分配一个或多个端口，在同一个VLAN中所有端口连接的计算机设置成同网段的IP地址后可实现连网。 •网络拓扑构建： 1.添加6台计算机（End Devices PC）PC0-PC5 2.添加1台二层交换机（Switches 2960）Switch0 3.根据拓扑图使用直通线（Conn
【Cisco Packet Tracer（思科）交换机和路由器配置实例】
m0_65286664的博客
05-12 5147
其余的五台主机按照上述方法分别接入vlan10，vlan20，vlan30.**********************S2交换机的vlan表。vlan 20，vlan 30的配置方法如上图所示.***************S1交换机vlan表。都可ping通，说明交换机的组建是成功的.S2,SS1交换机如上图重复操作。接下来就是路由器的配置了。
Cisco Packet Tracer VLAN的配置实验
yzl_007的博客
11-18 6025
VLAN的配置实验 如图配置好对应的主机ip和交换机（Switch）的连接 一、创建VLAN 然后分别在交换机中添加子网名称和子网id 也可以命令添加 创建VLAN：‒Switch(config)#vlan vlan-id 命名VLAN：‒Switch(config-vlan)#name vlan-name show vlan brief查看配置情况 二、配置Access接口 把某一个端口配置为access口并和VLAN关联 同处于一个VLAN2 将其端口配置为access口并和VLAN关联 在相应
Cisco Packet Tracer模拟器实现交换机的vlan配置、生成树技术及模拟器路由设置
stay23的博客
03-12 1854
本文介绍了Cisco Packet Tracer模拟器实现交换机的vlan配置、生成树技术及模拟器路由设置的操作
计算机网络 基于Cisco Packet Tracer虚拟局域网VLAN配置实验
Mi-ronin的博客
03-19 7865
计算机网络，基于Cisco Packet Tracer的虚拟局域网VLAN配置实验。Cisco Packet Tracer: 思科公司开发的一款功能强大的网络仿真实验软件平台,是一款辅助学习工具。软件中集成了包括HTTP、FTP、E-mail、DHCP等多项服务，配置过程容易,实验过程简洁直观、生动形象，与操作真实网络终端设备几乎没有差别。用户可以在实时模式下观察网络实时运行情况等。
计网实验：单臂路由实现VLAN之间的通信详解(Cisco Packet Tracer)
qq_46643936的博客
11-13 5842
文章目录一、实验原理二、实验环境二、实验步骤1.建立拓扑结构2.创建VLAN并配置交换机端口3.配置路由器 一、实验原理 在路由器的一个物理接口上通过配置子接口（即：逻辑接口）的方式来实现以一挡多的功能，从而减少更多的物理接口。 二、实验环境 packet tracer 5.0 二、实验步骤 1.建立拓扑结构 首先在packet tracer 5.0 建立如图所示拓扑结构 2.创建VLAN并配置交换机端口 选择左边交换机进入命令接口行 更改交换机名称，设置vlan并为vlan划分接口 1.1更改交换.
cisco packet tracer 路由器配置实验的实验成效
06-07
在Cisco Packet Tracer中进行路由器配置实验可以带来以下实验成效： 1. 培养实操能力：路由器配置实验可以帮助学生熟悉路由器的基本配置和命令操作，加深对网络基础知识的理解和掌握，提高实操能力。 2. 加深理解：通过路由器配置实验，学生可以深入理解路由器的工作原理和路由选择算法，从而更好地理解网络的运作原理。 3. 提高解决问题能力：路由器配置实验中会遇到一些网络故障和问题，通过解决这些问题可以提高学生的问题解决能力和排错能力。 4. 基础网络实践：路由器配置实验可以帮助学生进行基础网络实践，了解网络的基础配置和调试，为以后的网络工作打下基础。 5. 提升团队合作精神：在路由器配置实验中，学生可以分组进行实验，通过团队合作提升自己的合作精神和沟通能力。 总之，在Cisco Packet Tracer中进行路由器配置实验可以培养学生的实操能力、加深理解、提高解决问题能力、进行基础网络实践和提升团队合作精神，对学生的网络技术和职业发展都有很大的帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

peng_2580

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值