思科--三层交换组网实验

1.实现目的

1)实现不同vlan之间的通信

2.实验配置

1)先配置最上面那个交换机SW1,因为这个交换机要查表转发起到路由器的功能,所以先开启三层交换机的路由功能。

执行 ip routing

接着配置网关地址,因为不同vlan要实现通信,必须通过网关。给vlan 10配置的网关地址为192.168.10.1,给vlan 20配置的网关地址为192.168.11.1。


SW1(config)#vlan 10 //创建vlan 10
SW1(config)#interface vlan 10  //进入vlan 10进行网关设置
Swl(config if)# ip address 192.168.10.1 255.255.255.0  //配置网关和子网掩码
SW1(config-if)# no shutdown   //将端口打开
SW1(config-if)# exit   //退出

SW1(config)#vlan 20 //创建vlan 20
SW1(config)#interface vlan 20  //进入vlan 20进行网关设置
Swl(config if)# ip address 192.168.20.1 255.255.255.0  
SW1(config-if)# no shutdown   
SW1(config-if)# exit   

最后将f0/1和f0/2配置为trunk口,同时要加了dot1q协议。因为这个两个端口都会受到vlan 10和vlan 20的数据包,所以要设置为trunk口

2)配置二层交换机SW2和SW3

因为有vlan10 和vlan 20的数据包通过,所以创建需要创建vlan 10和vlan 20

接这将f0/3端口设置为trunk类型,f0/1设置为access类型,并允许vlan 10通过,f0/2设置为access类型,并允许vlan 20通过。

将f0/3配置为trunk类型

将f0/1配置为access类型,同时设置只能vlan10通过

将f0/2配置为access类型,同时设置只能vlan 20通过

3)最后配置pc

需要配置ip和网关地址

3.实验验证

1)ping相同vlan主机

2)ping不同vlan主机

  • 8
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
8.8.1 网络实验室设计 一.需求分析: 80台计算机,每40台一个VLAN,每10台PC连接到百兆交换机上,交换机之间互连,VLAN 间通信通过三层交换机,80台计算机共享如下服务如FTP、代理和www服务器等,通过三 层交换机的上端千兆口连接到网络中心,通过网络中心实现外网的连接。 二、网络拓扑图: 下图是使用cisco packet tracer软件作成的拓扑图: 三、设计方案 (1)服务器设计: 1.FTP服务器:网络实验室需要该服务器提供文件传输功能,即网络用户可以从特定的服 务器上下载文件或者向该服务器上传数据,此时需要配置支持文件传输的FTP服务器。F TP服务的配置需要安装IIS服务组件,FTP服务器安装好之后,在服务器上有专门的目录 供网络用户访问、存储下载文件、接收上传文件,合理配置站点以有利于提供安全、方 便的服务。 对于FTP服务器的使用主要是分两个部分:第一步:设置IIS默认的FTP站点,建立FT P最快的方法就是直接利用IIS默认建立的FTP站点,把可供下载的相关文件,分门别类地 放在FTP相应的根目录下;第二步:添加或者删除站点,IIS允许在同一部计算机上同时 构架多个FTP站点。 2.www服务器:Web服务器的配置同样分为两个步骤:首先,使用IIS默认站点;其次,添 加新的Web站点。 3.代理的配置: (2)交换机设计与配置: 单臂路由和Trunk的配置:路由器需要配置两个子接口的封装和ip(物理口和子接口都需 要配置IP),交换机需要配置两个VLAN,把两个接口放进vlan,把与路由器连接接口配 置成trunk,交换机上的三个接口和两个相关vlan;pc1/pc2,配置网关,配置默认路由。 VLAN的配置: 『配置环境参数』 SwitchA端口E0/1属于VLAN2,E0/2属于VLAN3 『组网需求』 把交换机端口E0/1加入到VLAN2 ,E0/2加入到VLAN3 2 数据配置步骤 『VLAN配置流程』 1. 缺省情况下所有端口都属于VLAN 1,并且端口是access端口,一个access端口只能属于一个vlan; 2. 如果端口是access端口,则把端口加入到另外一个vlan的同时,系统自动把该端口从原 来的vlan中删除掉; 3. 除了VLAN1,如果VLAN XX不存在,在系统视图下键入VLAN XX,则创建VLAN XX并进入VLAN视图;如果VLAN XX已经存在,则进入VLAN视图。 8.8.2可靠、安全网络实验室方案 1.需求分析 首先,在网络实验室方案设计的基础上,做更进一步的技术改进;网络实验室办公楼到 网络中心办公楼要求高传输率和高可靠性,传输方案采用千兆到交换机,百兆到桌面的 相应方案,采用双交换机互为备份的连网方案,服务期间互为数据备份,设置DMZ区确保 代理、FTP、www服务器的安全。 2.给出网络拓扑图 下图是使用cisco packet tracer软件作成的拓扑图: 3.给出详细设计方案 首先,要设立DMZ区,在DMZ区和Internet相连的区域设置相应的防火墙,并加入IDS 检测器1在DMZ区中放入IDS检测器2和千兆交换机,千兆交换机把Web服务器、DNS服务器 和Mail服务器连接起来,DMZ区外再另加一个IDS检测器以增强网络整体的安全程度,之 后连入路由器,接入内部网络。 其次,路由器连接一个千兆交换机,并由此交换机连接两个直通入楼宇的摆百兆交换 机,再由此连入桌面主机。 8.8.3 校园网方案的撰写 1.需求分析: (1)学校有18个学院,3个校区,其中网络中心、亚太楼、国教在北区,软件学院在西区 ,其余学院在南区。 (2)网络中心提供各种标准化信息服务,各个学院也自行向互联网发布学院信息,,每个 学院大概有1500台PC。 (3)学校拥有从CERNET申请的一段IPv4地址202.196.0.0/18,从CNC申请一段IPv4地址125 .10.0.0/21。 (4)采用三层架构设计,连接三个校区选用万兆网,各校区主干网络采用千兆网,作为园 区汇聚层,另选用百兆网接入桌面。 (5)校园网通过统一接口接入CERNET和CNC。 2.给出网络拓扑图: 3.给出详细的设计方案: 1.IP地址方案: 对于学生宿舍,通过锐捷身份认证系统对学生连网进行身份认证和计费管理,在认证 前统一动态分配私有IP 地址,认证后分配共有IP地址。通过NAT转换实现认证前可以通过私有IP访问校内外部分 服务。 对于学校信息中心机房,由于各机房机器众多,所以对各机房均采用静态分配私有I P 地址,通过代理服务器上NAT转换连接Internet网络,并且各个机房被划分为单独的VLA N 以利于管理和安全。 2.互联网接入方案: 由于互联网应用对于日常生活的重要性

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值