【计算机网络】思科实验(4)：综合实验作业之办公室的跨VLAN通信

甜鲸鱼

已于 2022-03-08 19:40:26 修改

阅读量7.9k

点赞数 15

分类专栏：【计算机网络】思科实验文章标签：网络计算机网络 cisco

于 2021-12-08 23:29:44 首次发布

本文链接：https://blog.csdn.net/weixin_47678542/article/details/121802112

版权

【计算机网络】思科实验专栏收录该内容

11 篇文章 123 订阅

订阅专栏

系列文章目录

【计算机网络】思科实验(1)：交换机的VLAN划分

【计算机网络】思科实验(2)：交换机间的VLAN通信

【计算机网络】思科实验(3)：使用三层交换机实现跨VLAN间的通信

【计算机网络】思科实验(4)：综合实验作业之办公室的跨VLAN通信

【计算机网络】思科实验(5)：单臂路由跨VLAN通信

【计算机网络】思科实验(6)：路由器的静态路由配置

【计算机网络】思科实验(7)：网络地址转换之路由器静态NAT模拟

【计算机网络】思科实验(8)：网络地址转换之路由器动态NAT模拟

【计算机网络】思科实验(9)：动态路由协议RIPv2

【计算机网络】思科实验(10)：动态路由协议OSPF

【计算机网络】思科实验(11)：综合实验作业之局域网与路由协议

实验环境：Packet Tracer

前言

本次实验主题：使用3台二层交换机和1台三层交换机实现办公室内跨VLAN间的通信。实验内容来自课堂。本文仅对实验步骤做记录。

一、题意理解

某一公司办公室内有10台PC用于办公，分属于财务部、销售部两个部门，其中5台属于财务部，5台属于销售部，电脑均交叉放成一排：

| 财务 | 销售 | 财务 | 销售 | 财务 | 销售 | 财务 | 销售 | 财务 | 销售 |

现在公司有3台二层交换机和1台三层交换机，每台交换机总共有5个接口可用于连接PC或交换机，所有交换机只能连接相邻的PC。要求财务部和销售部的PC可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一目标。

简单来说，就是要按照给定的顺序放置PC、连接设备，然后利用3台二层交换机和1台三层交换机划分两个VLAN，并实现跨VLAN间的通信。

二、建立网络拓扑

添加10台计算机，标签名为财务或销售；

添加3台二层交换机2960 ，标签名为S1、S2和S3；

添加1台三层交换机3560，标签名为S0；

交换机划分的VLAN及端口根据如下拓扑图，使用直通线连接好计算机和交换机，并为每台计算机设置好相应的 IP和SM（Subnet Mask，子网掩码）。
网络拓扑

三、二层交换机的接口设置

3.1 创建VLAN

在S1、S2和S3上分别划分2个Vlan：财务部的Vlan10，销售部的Vlan20。

实现不同VLAN下的PC互通与不同VLAN间的隔离，即财务部和销售部互通的互相隔离。
创建VLAN

代码如下：（在S1、S2和S3中都要划分！）

S1>enable
S1#conf t
S1(config)#vlan 10
S1(config-vlan)#name vlan10
S1(config-vlan)#exit
S1(config)#vlan 20
S1(config-vlan)#name vlan20
S1(config-vlan)#exit

3.2 交换机的VLAN端口分配

在S1的CLI中，采用逐一添加的方式分配VLAN端口。

S1(config)#interface fa0/1
S1(config-if)#switchport access vlan 10
S1(config-if)#exit
S1(config)#interface fa0/2
S1(config-if)#switchport access vlan 20
S1(config-if)#exit
S1(config)#interface fa0/3
S1(config-if)#switchport access vlan 10
S1(config-if)#exit

当PC太多的时候，一行行敲代码太繁琐了，所以以下采用直接设置的方式直接分配VLAN端口：
1、单击INTERFACE下选项，进入某接口
2、选择其对应的VLAN

在S2中：
S2的Config
在S3中同上。

3.3 交换机的端口分配

设置交换机互联的端口模式为Trunk。
交换机的端口分配

在S1的CLI中：

S1(config)#interface fa0/24
S1(config-if)#switchport mode trunk
S1(config-if)#exit

交换机间的端口分配也可以在Config中直接设置：
1、进入对应端口
2、修改模式为Trunk

在S2中：
交换机间的端口分配

在S3中同上。

四、三层交换机的接口设置

4.1 创建VLAN

代码如下：

S0>enable
S0#conf t
S0(config)#vlan 10
S0(config-vlan)#name vlan10
S0(config-vlan)#exit
S0(config)#vlan 20
S0(config-vlan)#name vlan20
S0(config-vlan)#exit

4.2 交换机的端口分配

代码如下：

S0(config)#interface fa0/1
S0(config-if)#switchport trunk encapsulation dot1q
S0(config-if)#switchport mode trunk
S0(config-if)#exit
S0(config)#interface fa0/2
S0(config-if)#switchport trunk encapsulation dot1q
S0(config-if)#switchport mode trunk
S0(config-if)#exit

4.3 配置每个VLAN的接口与IP地址

配置每个VLAN的接口与IP地址
代码如下：

S0(config)#interface vlan 10
S0(config-if)#ip address 192.168.1.1 255.255.255.0
S0(config-if)#no shutdown
S0(config-if)#exit

S0(config)#interface vlan 20
S0(config-if)#ip address 192.168.2.1 255.255.255.0
S0(config-if)#no shutdown
S0(config-if)#exit