1.配置需求<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

目前某上海分公司人员数量已经有50人,3台交换机使用级联方式。现在认为目前的这种网络环境,速度慢,也不安全。

需要各部门尤其是财务部使用单独VLAN

完成标准

n  连接在3台交换机上的主机能够访问相同VLAN的主机。

n  Trunk上移出了VLAN2后,VLAN2的主机不能跨交换机通信。

2.网络拓扑

 

VLAN 名称:
VLAN 2 Financial VLAN 3EngineeringVLAN 4Marketing
3.配置步骤

步骤1:按拓扑图连接交换机。
步骤2:配置交换机的主机名
Switch#config terminal
Switch(config)#hostname sw1(sw2/sw3)
sw1(config)#
步骤3:在交换机上添加VLAN,名称分别为VLAN2:FinancialVLAN3EngineeringVLAN4:Marketing

sw1#vlan database

sw1(vlan)#vlan 2 name financial

sw1(vlan)#vlan 3 name engineering

sw1(vlan)#vlan 4 name marketing

 

sw2#vlan database

sw2(vlan)#vlan 2 name financial

sw2(vlan)#vlan 3 name engineering

 

sw3#vlan database

sw3(vlan)#vlan 2 name financial

sw3(vlan)#vlan 4 name marketing

 

步骤4:将端口添加到相应的VLAN中。

sw1(config)#interface range f0/4 – 6
sw1(config)#switchport mode access
sw1(config-range-if)#switchport access vlan 2
sw1(config)#interface range f0/7 – 9
sw1(config)#switchport mode acces
sw1(config-range-if)#switchport access vlan 3
sw1(config)#interface range f0/10 – 12
sw1(config)#switchport mode acces
sw1(config-range-if)#switchport access vlan 4

 

sw2(config)#interface range f0/4 – 6
sw1(config)#switchport mode acces
sw2(config-range-if)#switchport access vlan 2
sw2(config)#interface range f0/7 – 9
sw1(config)#switchport mode acces
sw2(config-range-if)#switchport access vlan 3

 

sw3(config)#interface range f0/4 – 6
sw1(config)#switchport mode acces
sw3(config-range-if)#switchport access vlan 2
sw3(config)#interface range f0/7 – 12
sw1(config)#switchport mode acces
sw3(config-range-if)#switchport access vlan 4

 

步骤5:配置Trunk端口
sw1(config)#int f0/24
sw1(config-if)switchport mode trunk

 

sw2(config)#inter f0/23
sw2(config-if)switchport mode dynameic desirable
sw2(config)#inter f0/24
sw2(config-if)switchport mode dynameic desirable

 

sw3(config)#inter f0/24
sw3(config-if)switchport mode dynameic auto

 

步骤6:在Trunk链路上移除VLAN2
分别在交换机sw1 2 3Trunk接口上移除VLAN2
sw1(config-if)#switchport trunk allowed vlan remove 2