VLAN间路由–PKA下载地址
拓扑
地址分配表
VLAN 和端口分配表
场景
在本练习中,您将展示并强化实施 VLAN 间路由的能力,包括配置 IP 地址、VLAN、中继和子接口。
要求
根据地址分配表为 R1 和 S1 分配 IP 编址。
在 S1 上根据 VLAN 和端口分配表创建、命名并分配 VLAN。端口应处于接入模式。
S1(config)#vlan 10
S1(config-vlan)#name Faculty
S1(config-vlan)#int rang fa0/11-17
S1(config-if-range)#sw mod acc
S1(config-if-range)#sw acc vl 10
将 S1 配置为 TRUNK,仅允许 VLAN 和端口分配表中的 VLAN。
在 S1 上配置默认网关。
S1(config-if)#int vlan 99
S1(config-if)#ip add 172.17.99.10 255.255.255.0
S1(config)#ip def 172.17.99.1
应禁用未分配给 VLAN 的所有端口。
R1(config-if)#int g0/1
R1(config-if)#no sh
根据地址分配表在 R1 上配置 VLAN 间路由。
R1(config)#int g0/1.10
R1(config-subif)#en dot1q 10
R1(config-subif)#ip add 172.17.10.1 255.255.255.0
检验连通性。R1、S1 和所有 PC 应该能互相执行 ping 操作并对 cisco.pka 服务器执行 ping 操作。
S1交换机配置
S1>enable
S1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
S1(config)#vlan 10
S1(config-vlan)#name Faculty
S1(config-vlan)#vlan 20
S1(config-vlan)#name Student
S1(config-vlan)#vlan 30
S1(config-vlan)#name Guest
S1(config-vlan)#vlan 88
S1(config-vlan)#name Native
S1(config-vlan)#vlan 99
S1(config-vlan)#name Management
S1(config-vlan)#int rang fa0/11-17
S1(config-if-range)#sw mod acc
S1(config-if-range)#sw acc vl 10
S1(config-if-range)#int rang fa0/18-24
S1(config-if-range)#sw mod acc
S1(config-if-range)#sw acc vl 20
S1(config-if-range)#int rang fa0/6-10
S1(config-if-range)#sw mod acc
S1(config-if-range)#sw acc vl 30
S1(config-if-range)#int g0/1
S1(config-if)#sw mod acc
S1(config-if)#sw acc vl 88
S1(config-if)#int g0/1
S1(config-if)#sw acc vl 88
S1(config-if)#sw mod trunk
S1(config-if)#sw trunk allowed vl 10,20,30,88,99
S1(config-if)#int vlan 99
S1(config-if)#
%LINK-5-CHANGED: Interface Vlan99, changed state to up
S1(config-if)#int vlan 99
S1(config-if)#ip add 172.17.99.10 255.255.255.0
S1(config)#ip def 172.17.99.1
R1路由器配置
R1>enable
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#int g0/1.10
R1(config-subif)#en dot1q 10
R1(config-subif)#ip add 172.17.10.1 255.255.255.0
R1(config-subif)#int g0/1.20
R1(config-subif)#en dot1q 20
R1(config-subif)#ip add 172.17.20.1 255.255.255.0
R1(config-subif)#int g0/1.30
R1(config-subif)#en dot1q 30
R1(config-subif)#ip add 172.17.30.1 255.255.255.0
R1(config-subif)#int g0/1.88
R1(config-subif)#en dot1q 88 native
R1(config-subif)#ip add 172.17.88.1 255.255.255.0
R1(config-subif)#int g0/1.99
R1(config-subif)#en dot1q 99
R1(config-subif)#ip add 172.17.99.1 255.255.255.0
R1(config-if)#int g0/1
R1(config-if)#no sh