计算机网络实验(思科模拟器Cisco Packet Tracer)——交换机配置以及虚拟局域网VLAN


目录

前言

实验一

实验二

总结


前言

本次实验将使用思科模拟器Cisco Packet Tracer来完成交换机配置以及虚拟局域网的实验,将通过几个例子来讲述。

实验一

例、有交换机Switch_2960和三台PC0、PC1、PC2,通过不跨分组划分虚拟局域网VLAN2、VLAN3,其中PC0为第一组,PC1和PC2为第二组。

1、实验拓扑图

 

2、设置IP地址和子网掩码

PC1的Fa0接口连接交换机的Fa0/1,PC1的Fa0接口连接交换机的Fa1/1,PC2的Fa0接口连接交换机的Fa2/1。

①点击PC0,在打开的页面选择“桌面”——“IP配置”,在弹出的IP配置窗口中手动设置PC0的IP地址和子网掩码,分别将IP地址设为192.168.1.1、子网掩码为255.255.255.0。

对于PC1、PC2进行一样的操作,只是设置不同的IP地址和子网掩码。

②进行连通性测试

这里的连通性测试跟之前讲的在DOS页面一样,运用ping命令进行测试。分别点击各PC,在打开的页面选择“桌面”——“命令提示符”,在这里面输入ping <相邻主机的IP地址>,即可测试其连通性。

这里测试PC1与PC2的连通性,其他略,可以互相都测试连通性。由于PC2的IP地址为192.168.1.3,只需打开PC1的“命令提示符”输入ping 192.168.1.3 回车,等待几秒后,测试结果正常。

③进行配置(重点!!!

这里我们要在交换机的IOS命令行界面进行代码操作,点击交换机,选择“命令行页面”,接下来的操作都在这里进行。

我们要新建两个虚拟局域网VLAN2和VLAN3,并对PC0、PC1、PC2接口配置,即Fast0/1接口接入VLAN2,Fast1/1和Fast2/1接口接入VLAN3。

新建两个虚拟局域网VLAN2和VLAN3,并对其IP地址进行配置:

为Fast0/1接口接入VLAN2,为Fast1/1和Fast2/1接口接入VLAN3:


相关配置命令:

代码含义
Switch>用户模式

Switch#

(输入en)

特权模式

Switch(config)#

(输入conf t)

全局配置模式

Switch(config-if)#

(输入inter <接口>interface <接口>)

端口模式

vlan <新的虚拟局域网VLAN名称>

新建一个新的虚拟局域网VLAN
ip address <IP地址> <子网掩码>配置端口的IP地址和子网掩码
switch mode trunk/access配置其端口类型
switch access <vlan名称>配置端口进入VLAN
show vlan查看信息
exit返回上一模式/退出
end退出

例如我们要创建一个新VLAN,名称为VLAN2,其ip地址为192.168.2.1,子网掩码为255.255.255.0,并为Fast0/1接口接入VLAN2:


3、测试划分的虚拟子网

点击各PC的“桌面”——“命令提示符”,输入其相邻的PC的IP地址,通过ping命令测试其连通性。

(1)测试在VLAN2下的PC1与在VLAN3下的PC0的连通性:

按回车后,运行发现请求超时,符合设定。

(2)测试在VLAN3下的PC0与PC2的连通性:

按回车后,运行发现正常,符合设定。

实验二

例、有两台交换机Switch_2960和四台PC,分别为PC0、PC1、PC2、通过跨分组方式划分虚拟局域网:前两台PC机为VLAN2,后两台PC机为VLAN3。

1、实验拓扑图

2、设置IP地址和子网掩码

交换机0的Fa0/1接口连接交换机1的Fa0/1接口;PC0的Fa0接口连接交换机0的Fa0/2,PC1的Fa0接口连接交换机0的Fa0/3;PC2的Fa0接口连接交换机1的Fa0/2,PC3的Fa0接口连接交换机1的Fa0/3。

①分别点击各个PC,在打开的页面选择“桌面”——“IP配置”,在弹出的IP配置窗口中手动设置PC0的IP地址和子网掩码,分别输入IP地址和子网掩码。

②进行连通性测试

这里的连通性测试使用ping命令进行测试。

分别点击各PC,在打开的页面选择“桌面”——“命令提示符”,在这里面输入ping <相邻主机的IP地址>,即可测试其连通性。

 

这里我们能测试发现PC0只能和与其在一个交换机下的PC1ping通,PC2和PC3也是一样。

 

③进行配置

点击交换机0,选择“命令行页面”。

 

在交换机0中新建一个虚拟局域网VLAN2,并对PC0、PC1接口配置,即Fast0/2和Fast0/3接口接入VLAN2。

再点击交换机1,选择“命令行页面”。

在交换机1中新建一个虚拟局域网VLAN3,并对PC2、PC3接口配置,即Fast0/2和Fast0/3接口接入VLAN3。

 

 

3、测试划分的虚拟子网

点击各PC的“桌面”——“命令提示符”,输入其相邻的PC的IP地址,通过ping命令测试其连通性。

(1)测试在VLAN2下的PC1与在VLAN3下的PC2的连通性:

 

(2)测试在VLAN3下的PC2与PC3的连通性:

总结

以上就是本次Cisco Packet Tracer的全部内容,感谢您的阅读和支持,若有表述中有不当之处,望指出!您的指出和建议能给作者带来很大的动力!!!

ACL(Access Control List)是用于控制网络流量的一种安全策略。标准ACL和扩展ACL是两种常见的ACL类型。在你的实验中,你配置了一个标准ACL,但在对端PING返回方面遇到了问题。 根据你提供的引用和,你配置了两个不同的ACL实验。第一个实验中,你配置了一个标准ACL,并禁止了192.168.10.0网段的路由通过。然后,在接口G0/1上应用了这个ACL。第二个实验中,你配置了一个扩展ACL,并允许了某些特定的流量通过。 对于第一个实验中遇到的问题,可能的原因是你没有添加一个允许任何流量通过的规则(permit any)。标准ACL在匹配到一条规则之后,不会继续匹配后面的规则,所以如果你只配置了一条deny规则,会导致所有流量都被禁止。通过添加一个permit any规则,可以解除默认的禁止规则,允许其他流量通过。 对于第二个实验,你的配置看起来是正确的,允许了特定的流量通过。但请注意,ACL是有顺序的,先匹配到的规则会生效,后面的规则将不再匹配。所以请确保你的ACL规则是按照正确的顺序配置的。 综上所述,你可以尝试在第一个实验中添加一个允许任何流量通过的规则(permit any),并确保你的ACL规则按照正确的顺序配置。这样应该能够解决你的问题。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [在思科模拟器Cisco Packet Tracer实现自反ACL](https://blog.csdn.net/m0_56942354/article/details/124883730)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *3* [思科模拟器配置-ACL配置 实训](https://blog.csdn.net/qq_38626043/article/details/110245716)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 21
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

晚风(●•σ )

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值