資源描述:
《虛擬局域網(wǎng)VLAN劃分》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。
1、.虛擬局域網(wǎng)VLAN劃分背景介紹:下圖是模擬某學(xué)校網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。在該學(xué)校網(wǎng)絡(luò)接入層采用S2126,接入層交換機(jī)劃分了辦公網(wǎng)VLAN2和學(xué)生網(wǎng)VLAN4,VLAN2和VLAN4通過(guò)匯聚層交換機(jī)S3550與路由器A相連,另3550上有一個(gè)VLAN3存放一臺(tái)網(wǎng)管機(jī)。路由器A與B通過(guò)路由協(xié)議獲取路由信息后,辦公網(wǎng)可以訪問(wèn)B路由器后的FTPserver。為了防止學(xué)生網(wǎng)內(nèi)的主機(jī)訪問(wèn)重要的FTPserver,A路由器采用了訪問(wèn)控制列表的技術(shù)作為控制手段。實(shí)驗(yàn)要求:1、根據(jù)拓樸圖分別在S2126和S3550創(chuàng)建相應(yīng)VLAN,并在S2126上將F0
2、/10-15加入VLAN2,將F0/16-20加入VLAN4,在S3550上將F0/10-12加入VLAN3,兩臺(tái)交換機(jī)通過(guò)F0/5和F0/6相連。2、在兩臺(tái)交換機(jī)之間配置實(shí)現(xiàn)冗余鏈路,同時(shí)能夠提高鏈路帶寬,解決環(huán)路問(wèn)題3、S3550通過(guò)VLAN1中的F0/20和RA互連4、S3550配置實(shí)現(xiàn)VLAN間互連5、RA和RB之間采用PPP鏈路,采用PAP方式進(jìn)行驗(yàn)證提高鏈路的安全性。6、配置靜態(tài)路由實(shí)現(xiàn)全網(wǎng)互通。7、通過(guò)訪問(wèn)列表控制所有人可以正常訪問(wèn)服務(wù)器,只有VLAN4不可以訪問(wèn)FTP服務(wù)。8、通過(guò)相關(guān)命令顯示相關(guān)配置結(jié)果,并進(jìn)行驗(yàn)
3、證實(shí)驗(yàn)拓樸:F0/0S0/0S0/0F0/0ABF0/5F0/20F0/5VLAN2VLAN4S2126S3550RA:S0=10.1.1.2/24F0=10.1.1.1/24;RB:S0=202.99.1.2/30F0=65.154.12.1/24S3550:VLAN2=192.168.1.254/24VLAN3=172.16.1.254/24VLAN4=192.168.2.254/24FTPserverFTPserver=10.8.8.8/24VLAN3networkadmin=172.16.1.1/24F0/6F0/6注意:
4、具體ip設(shè)置看命令代碼中word資料.在Ciscopackettracer模擬器上的拓補(bǔ)圖:注意事項(xiàng):1.RB為DCE端,需要配時(shí)鐘頻率,RA為DTE端,端口使用S0/0/02.連線,同種設(shè)備直連線,不同種設(shè)備虛連線3.路由默認(rèn)是沒(méi)有s0/0端口,要添加模塊的4.整個(gè)實(shí)驗(yàn)在Ciscopackettracer模擬器上完成。配置如下:一、在二層交換機(jī)上劃分vlan并分配端口,配置冗余鏈路、trunk:Switch>enSwitch#confSwitch#configuretSwitch#configureterminalSwitch(
5、config)#vlan2Switch(config-vlan)#naSwitch(config-vlan)#nameteacherSwitch(config-vlan)#exitSwitch(config)#vlan4Switch(config-vlan)#namestudentSwitch(config-vlan)#exitSwitch(config)#interfacerangefastEthernet0/10-15Switch(config-if-range)#switchportaccessvlan2Switch(con
6、fig-if-range)#exitSwitch(config)#interfacerangefastEthernet0/16-20Switch(config-if-range)#switchportaccessvlan4Switch(config-if-range)#exit在二層交換機(jī)上配置冗余鏈路(端口聚合f0/5f0/6):word資料.Switch(config)#interfacerangefastEthernet0/5-6Switch(config-if-range)#channel-protocollacpSwit
7、ch(config-if-range)#channel-group1modeactiveSwitch(config-if-range)#Creatingaport-channelinterfacePort-channel1Switch#showetherchannelsummary//查看配置情況Flags:D-downP-inport-channelI-stand-alones-suspendedH-Hot-standby(LACPonly)R-Layer3S-Layer2U-inusef-failedtoallocateagg
8、regatoru-unsuitableforbundlingw-waitingtobeaggregatedd-defaultportNumberofchannel-groupsinuse:1Numberofaggregators:1GroupPor