查看:33325|回复：71
中级工程师
通过项目的完成，掌握以下技能：
(1) 能够跨交换机实习VLAN划分
(2) 能够掌握将交换机端口分配到vlan中的操作技巧
3.4.2项目任务
(38.43 KB)
网络拓扑环境如上图所示。在信息大楼、实验中心和办公楼采用Cisco 2960交换机，实现网管功能，机电大楼也采用Cisco 2960交换机，但作为傻瓜交换机使用，也可采用另外的傻瓜交换机。实验中心、办公楼和机电大楼的交换机与信息大楼的交换机采用双绞线直接连接起来。
（1） 完成网络中各交换机、计算机等的名称、口令、IP地址、子网掩码、网关、VLAN号等的详细规划，交换机端口VLAN的划分。
（2） 设置交换机的名称、口令、管理地址。
（3） 划分各部门VLAN。
（4） 配置中继链路。
（5） 分配各交换机端口VLAN成员。
3.4.3设备清单
（1）Cisco 2960交换机3台
（2）Cisco 2960交换机1台，作傻瓜交换机使用，不进行任何配置。
（3）PC8台。
（4）双绞线若干根。
（5）反转电缆一根。
3.4.4实施过程
步骤1：规划与设计。
（1） 规划计算机IP地址、子网掩码、网关。配置PC11.PC12、PC21、PC22、PC31、PC32、PC41、PC42的IP地址如表2所示。
(10.85 KB)
计算机IP地址配置表
（2） 规划各场所交换机名称，端口所属VLAN以及连接的计算机，如表3所示。各个交换机之间的连接关系如表4所示。
(12.54 KB)
各交换机之间连接及端口与VLAN的关联关系
各交换机之间的连接关系
步骤2：环境准备。
（1） 在交换机和计算机断电的状态下，按图1、表3和表4所示连接硬件。交换机端口之间的连接采用交叉线。
（2） 分别打开设备，给设备加电。
步骤3：按照表2所列设置个计算机的IP地址、子网掩码、默认网关。
步骤4：清除交换机配置。
(1)Switch#erase startup-config
(2)删除交换机vlan。交换机的vlan配置信息保存在闪存的vlan.dat文件中，要想删除vlan，必须删除闪存中的vlan.dat文件。
Switch#show flash:
Switch#del vlan.dat
步骤5：测试连通性。
步骤6：配置交换机jisjsw。
在设备断电的状态下，将交换机jisjsw和PC1通过反转电缆连接起来，打开PC1的超级终端，配置交换机jisjsw，配置如下。
（1） 配置信息大楼的交换机的主机名为jisjsw。
Switch#conf t
Switch(config)#hostname jisjsw
Jisjsw(config)#exit
（2） 在交换机jisjsw创建Vlan10、Vlan20、Vlan30、Vlan99.
Vlan database
Vlan 10 name jisj10
Vlan 20 name jidx20
Vlan 30 name caiwc30
Vlan 99 name manage
Jisjsw(config)#int vlan 10
Jisjsw(config-if)#ip add 192.168.10.1 255.255.255.0
Jisjsw(config-if)#no shut
Jisjsw(config-if)#exit
Jisjsw(config)#int vlan 20
Jisjsw(config-if)#ip add 192.168.20.1 255.255.255.0
Jisjsw(config-if)#no shut
Jisjsw(config-if)#exit
Jisjsw(config)#int vlan 30
Jisjsw(config-if)#ip add 192.168.30.1 255.255.255.0
Jisjsw(config-if)#no shut
Jisjsw(config-if)#exit
Jisjsw(config)#exit
(3) 按照表3 分配交换机jisjsw端口VLAN。
Jisjsw(config)#int range f0/2 – 10
Jisjsw(config-if-range)#switchport mode access
Jisjsw(config-if-range)#switchport access vlan 10
Jisjsw(config-if-range)#no shut
Jisjsw(config-if-range)#exit
Jisjsw(config)#int range f0/11 – 12
Jisjsw(config-if-range)#switchport mode access
Jisjsw(config-if-range)#switchport access vlan 30
Jisjsw(config-if-range)#no shut
Jisjsw(config-if-range)#exit
Jisjsw(config)#int f0/13
Jisjsw(config-if)#description link to jidxsw-f01
Jisjsw(config-if)#switchport mode access
Jisjsw(config-if)#switchport access vlan 20
Jisjsw(config-if)#no shut
Jisjsw(config-if)#exit
Jisjsw(config)#int f0/15
Jisjsw(config-if)#description manage
Jisjsw(config-if)#switchport mode access
Jisjsw(config-if)#switchport access vlan 99
Jisjsw(config-if)#no shut
Jisjsw(config-if)#end
(4)查看jisjsw的 VLAN配置。
Jisjsw#show vlan
步骤7：配置办公楼的交换机。
（1） 配置办公楼交换机的主机名为banglsw.
Switch#conf t
Switch(conf t)#hostname banglsw
Banglsw(config)#no ip domain lookup
Banglsw(config)#
(2)在交换机banglsw创建VLAN10、VLAN20、VLAN30、VLAN99.
Banglsw#vlan database
Banglsw(vlan)#valn 10 name jisj10
Banglsw(vlan)#valn 20 name jidx20
Banglsw(vlan)#valn 30 name caiwc30
Banglsw(vlan)#valn 99 name manage
Banglsw(vlan)#exit
Banglsw#conf t
Banglsw(config)#int vlan 10
Banglsw(config-if)#ip add 192.168.10.1 255.255.255.0
Banglsw(config-if)#no shut
Banglsw(config)#int vlan 20
Banglsw(config-if)#ip add 192.168.20.1 255.255.255.0
Banglsw(config-if)#no shut
Banglsw(config)#int vlan 30
Banglsw(config-if)#ip add 192.168.30.1 255.255.255.0
Banglsw(config-if)#no shut
Banglsw(config)#int vlan 99
Banglsw(config-if)#ip add 192.168.100.1 255.255.255.0
Banglsw(config-if)#no shut
Banglsw(config-if)#end
Banglsw#wr
(4) 按照表3分配交换机banglsw端口vlan.
Banglsw(config)#int range f0/2 – 10
Banglsw(config-if-range)#switchport mode access
Banglsw(config-if-range)#switchport access vlan 30
Banglsw(config-if-range)#no shut
Bangsw(config-if-range)#exit
Banglsw(config)#int range f0/11 – 12
Banglsw(config-if-range)#switchport mode access
Banglsw(config-if-range)#switchport access vlan 10
Banglsw(config-if-range)#no shut
Bangsw(config-if-range)#exit
Banglsw(config)#int range f0/13
Banglsw(config-if-range)#switchport mode access
Banglsw(config-if-range)#switchport access vlan 20
Banglsw(config-if-range)#no shut
Bangsw(config-if-range)#exit
Banglsw(config)#int range f0/15
Banglsw(config-if-range)#switchport mode access
Banglsw(config-if-range)#switchport access vlan 99
Banglsw(config-if-range)#no shut
Banglsw(config-if-range)#end
Banglsw#wr
(5) 查看banglsw的vlan配置。
步骤8：配置实验中心的交换机
（1） 配置实验中心交换机的主机名为shiysw.
（2） 在交换机shiysw创建VLAN10、VLAN30、VLAN40、VLAN99.
（3） 按照表3分配交换机shiysw端口VLAN
（4） 查看shiysw的VLAN配置。
步骤9：测试
步骤10：配置jisjsw和banglsw/shiysw之间的中继。
（1） 将交换机jisjsw的端口（f1/0、f0/1）定义为中继链路。
Jisjsw(config)#int f1/0
Jisjsw(config-if)#description link to banglsw-f1/0
Jisjsw(config-if)#switchport mode trunk
Jisjsw(config-if)#no shut
Jisjsw(config-if)#exit
Jisjsw(config)#int f0/1
Jisjsw(config-if)#description link to shiysw-f0/1
Jisjsw(config-if)#switchport mode trunk
Jisjsw(config-if)#no shut
Jisjsw(config-if)#end
Jisjsw#end
Jisjsw#show int trunk
(2)将交换机shiysw（f0/1）和交换机banglsw的端口（f1/0）定义为中继链路。
Banglsw(config)#int f1/0
Banglsw(config-if)#description link to jisjsw-f1/0
Banglsw(config-if)#switchport mode trunk
Banglsw(config-if)#no shut
Banglsw(config-if)#end
Banglsw#wr
Banglsw(config)#int f0/1
Banglsw(config-if)#description link to jisjsw-f0/1
Banglsw(config-if)#switchport mode trunk
Banglsw(config-if)#no shut
Banglsw(config-if)#end
Banglsw#wr
步骤11：项目测试。
（1） 测试这几台计算机之间的连通性。
（2） 分别打卡交换机jisjsw和交换机Switch 2，查看交换机的配置信息。
Jisjsw#show run
Banglsw#show run
Shiysw#show run
步骤12：配置交换机口令。
配置个交换机远程登录口令、超级口令和控制台等咯口令。
步骤13：配置远程管理。
（1） 将PC11接到交换机jisjsw的端口f0/15上，IP地址改为192.168.100.100/24，网关为192.168.100.1.
（2） 配置交换机jisjsw管理地址，管理VLAN，端口f0/15所属VLAN。
Jisjsw(config)#int vlan 99
Jisjsw(config-if)#ip add 192.168.100.201 .0
Jisjsw(config-if)#ip default-gateway 192.168.100.1
Jisjsw(config-if)#exit
Jisjsw(config)#
（3） 测试PC11合同交换机jisjsw的远程管理地址的连通性。
Ping 192.168.100.201
（4） 配置交换机shiysw、banglsw管理地址，端口f0/15所属VLAN。
Banglsw(config)#int vlan 99
Banglsw(config-if)#ip add 192.168.100.202 255.255.255.0
Banglsw(config-if)#exit
Banglsw(config)#ip default-gateway 192.168.100.1
步骤14：保存配置
步骤15：清除交换机的所有配置。
本帖最后由 马壮壮 于
11:25 编辑
高级工程师
此图配置有问题，请楼主查证后在发
中级工程师
引用:原帖由 问题已解决 于
14:52 发表
此图配置有问题，请楼主查证后在发 么有啊！！！
黑客技术学的再好......
却无法入侵你的心，服务器入侵再多....
对你却只是Guest，想提权，无奈......
是你太完美，还是我太菜?.....
沒有任何奢求，只愿做你最后的Administrator.....
对于网络电脑初学者，欢迎来 PC应用版块 参观让你看后就会！！！
初级工程师
图，如果在上面的话，就好对照着看了。。
这样有时候让人很纠结！
中级工程师
引用:原帖由 system_temp 于
16:07 发表
图，如果在上面的话，就好对照着看了。。
这样有时候让人很纠结！ 我下次一定注意
黑客技术学的再好......
却无法入侵你的心，服务器入侵再多....
对你却只是Guest，想提权，无奈......
是你太完美，还是我太菜?.....
沒有任何奢求，只愿做你最后的Administrator.....
对于网络电脑初学者，欢迎来 PC应用版块 参观让你看后就会！！！
初级工程师
路过，学习下..........
助理工程师
我就像问楼主 头像是你本人吗- -
中级工程师
引用:原帖由 zhaochenxiao 于
10:41 发表
我就像问楼主 头像是你本人吗- - 你说了！！！
黑客技术学的再好......
却无法入侵你的心，服务器入侵再多....
对你却只是Guest，想提权，无奈......
是你太完美，还是我太菜?.....
沒有任何奢求，只愿做你最后的Administrator.....
对于网络电脑初学者，欢迎来 PC应用版块 参观让你看后就会！！！
助理工程师
引用:原帖由 马壮壮 于
10:54 发表
你说了！！！ .....那我怎么知道啊
配置公司虚拟局域网标准版，呵呵。
助理工程师
引用:原帖由 马壮壮 于
10:54 发表
你说了！！！ 撸主 求真相。。。。。
中级工程师
引用:原帖由 zhaochenxiao 于
15:58 发表
撸主 求真相。。。。。 我哪有那么漂亮了
黑客技术学的再好......
却无法入侵你的心，服务器入侵再多....
对你却只是Guest，想提权，无奈......
是你太完美，还是我太菜?.....
沒有任何奢求，只愿做你最后的Administrator.....
对于网络电脑初学者，欢迎来 PC应用版块 参观让你看后就会！！！
助理工程师
引用:原帖由 马壮壮 于
16:34 发表
我哪有那么漂亮了 我喜欢你的气质~~
引用:原帖由 马壮壮 于
16:34 发表
我哪有那么漂亮了 好有钱。。思科当傻瓜交换机用。。
中级工程师
引用:原帖由 kisskids 于
11:01 发表
好有钱。。思科当傻瓜交换机用。。 不缺的就是CISCO设备和HUAWEI设备了
黑客技术学的再好......
却无法入侵你的心，服务器入侵再多....
对你却只是Guest，想提权，无奈......
是你太完美，还是我太菜?.....
沒有任何奢求，只愿做你最后的Administrator.....
对于网络电脑初学者，欢迎来 PC应用版块 参观让你看后就会！！！
高级工程师
图和配置的端口号对应错了，另外三层没有配置路由不同vlan能通？
学习中，感谢分享～～
中级工程师
引用:原帖由 tenfu2006 于
11:11 发表
图和配置的端口号对应错了，另外三层没有配置路由不同vlan能通？ 恩恩 对了 有一个端口 错了，就是那个23端口，模拟器上没有了 哈哈，
另外这个只是划分VLAN，还没有涉及到不同VLAN 直接的通信问题！！！
黑客技术学的再好......
却无法入侵你的心，服务器入侵再多....
对你却只是Guest，想提权，无奈......
是你太完美，还是我太菜?.....
沒有任何奢求，只愿做你最后的Administrator.....
对于网络电脑初学者，欢迎来 PC应用版块 参观让你看后就会！！！
中级工程师
引用:原帖由 马壮壮 于
11:34 发表
恩恩 对了 有一个端口 错了，就是那个23端口，模拟器上没有了 哈哈，
另外这个只是划分VLAN，还没有涉及到不同VLAN 直接的通信问题！！！
哈哈 IT 女？霸气 膜拜二层交换机不同vlan 间通讯问题，下面的题你能想到几种方法？_网络工程师吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：44,675贴子：
二层交换机不同vlan 间通讯问题，下面的题你能想到几种方法？收藏
分别属于 vlan 10
怎样让pc2,pc3通信？ip地址随便配我只想到3种方法，不过还有更多方法的，只是想不到了问题主要涉及
vlan 打标签，拆标签的原理过程求丰富？
达内网络工程师课程,学习linux系统管理/linux高级运维/linux安全应用/云计算等技术;达内网络工程师课程,从入门到精通,4个月让你快速成为红帽认证网络工程师,薪资翻倍!
唯一的要求就是：两个PC属于不同的vlan
想听听楼主的3种方法，具体怎么实现
我目前只想到一种方法，你说IP地址随便，那只要交换机分别创建vlan10和vlan20，两台PC在同一网段，这样就能互通。但如果两台PC不同网段，以这图的设备基本不可能通了，因为没有网关，所以无法实现不同网段通讯如果加一台路由或三层交换也可以做到互相通讯VLAN打标签我不懂怎么搞，求指教这个方法了
在华为，华三的交换机里有一种
sw mode h模式，在这种模式下面可以剥离VLAN标签，也可以封装别的VLAN 标签，没验证过，但是可以的。
把左边交换机的F0/24，F0/1划入VLAN 10，把右边交换机F0/24，F0/2划入VLAN 20，这样也可以通信。
应该还有一种方法，就是把中间的链路设置成TRANK模式，但是别的我就不知道怎么配了，老师只是说让想一下
刚才删除了一条方法，不行的。
打trunk就可以，我们网络期末大作业原理和你的这个一样。
楼主骗人，二层怎么通，拿配置来。
北大青鸟学士后校区,获国际国内权威证书,学习时间短,费用低,学完优质就业,薪酬福利好!2017年火热招生中,免费招生咨询电话 021-
两种情况同网段1.PC2 PC3两台交换机不能跑TRUNK,左边交换机f0/24划分vlan 10,右边f0/24划分vlan 302.跑TRUNK: 两台交换机分别将vlan 10
vlan20 设置为native vlan不同网段互指网关就可以了
发几条关键的配置语句社。[H3C]display current-configuration
哈，发现了
对于二层交换机，不同VLAN能通吗？楼主测试过你的方法没有？那些说用trunk模式的，那只是两个交换机之间的链路，可以让不同的VLAN通过。但这并不表示不同VLAN下面的工作站之间可以互访。一般要用三层交换或路由器配置。
如果是二层设备不可能通的，那些说能通的，你们确定真的理解vlan的精髓了吗？
vlan间路由，也就是单臂路由，就可以了，在交换机上配trunk，在路由器上配子接口。就行了。
只找到2种方法一种：设Vlan10 为本帧vlan sw2 上f0/1 f0/24都accessVlan20 sw1 f0/24可以access vlan10或者干脆什么都不配二种：sw1 f0/1 f0/24 access vlan 10 sw2 f0/1 f0/24 access vlan 20pc1 pc2 同一网段，不需网关，不同网段，互指对方ip为网关
可以利用hybrid属性。其他基本不行 除非用到三层
两台PC机设在同一网段第一种 两边access，分别划入vlan10和20第二种 左边0/24口设成trunk，native vlan设为10，右边0/24口设为access，划入vlan20，可以通讯，反过来设置也行
求解你的方法
vlan间路由只有这一种
trunk口2端实际工作中
pvid得一样
要不然会报错
不要陷入原理陷阱中，活学活用，跟原理关系不大，只是大家没想到，一不小心从业都两年了，，，
额，有个三层就能通，没有三层通不了，
一共4种。如果是华为华三就有9种
反正就是在中间链路上把标签全去掉。
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或}