搜索
第10章网络工程案例设计10.1交换机案例1用交换机划分VLAN一、目的通过对交换机的设置,实现VLAN,了解交换机在局域网通讯中所起的作用以及VLAN技术的特点，以及vtp的配置二、内容1.环境：2台交换机、4台计算机2.内容：交换机基于端口vlan的配置，多台交换机的相同vlan通信，vtp的配置三、步骤两个交换机SWA、SWB，四台电脑PCA、PCB、PCC、PCD，连接如图1：1.规划ip地址PCA的ip地址:10.65.1.1255.255.0.0PCB的ip地址:10.66.1.1255.255.0.0PCC的ip地址:10.65.1.3255.255.0.0PCD的ip地址:10.66.1.3255.255.0.0SWA的ip地址:10.65.1.7255.255.0.0SWB的ip地址:10.65.1.8255.255.0.0SWA的f0/5~f0/7vlan2，f0/8为trunkSWB的f0/5~f0/7valn2，f0/1为trunk用ping命令测试，从PCA和PCB到各点的连通情况。由于交换机初始化为vlan1，因为同网段的可以通。即PCA到PCC、SWA、SWB是通的，而PCB只与PCD通。2.设置VLANSwitchA改名为SWA，建立2个vlan，分别为vlan2、vlan1(默认)switchenswitch#shvlan//查看VLAN并记录switch#conftswitch(config)#hosthame//SWA改名switch(config)#exitSWA(vlan)#vlan2//建立VLAN2SWA(vlan)#exitSWA#shvlan而言//查看VLAN并与刚才比较有什么不同至此在SWA上建立了两个vlan,show命令应该可以看到，但现在它没有成员。下面将SWA交换机的f0/5，f0/6，f0/7加入到vlan2SWA#conftSWA(config)#intf0/5SWA(config-if)#switchportaccessvlan2//将SWA的端口f0/5加入VLAN2SWA(config-if)#intf0/6SWA(config-if)#switchportaccessvlan2SWA(config-if)#intf0/7SWA(config-if)#switchportaccessvlan2SWA(config-if)#endSWA#shvlan查看VLAN并记录在SWB上与SWA上类似，将SWB的f0/5，f0/6，f0/7加入到vlan2。3.测试可通性从PCA到PCC测试：PCA#ping10.65.1.3(通)从PCA到PCB测试：PCA#ping10.66.1.1(不通，不同网段，不同VLAN)从PCB到PCD测试：PCB#ping10.66.1.3(不通，不在一个广播域，因为是在两个交换机上，要求设置干线trunk)从PCA到SWA测试：PCA]#ping10.65.1.7(通，同一网段，同在vlan1)从PCA到SWB测试：PCA#ping10.65.1.8(通，同一网段，同在vlan1)从SWA到PCA测试：SWA#ping10.65.1.1(通)从SWA到PCB测试：SWA#ping10.66.1.1(不通，不同网段，不同VLAN)从SWA到SWB测试：(通)SWA#ping10.65.1.84.设置干线trunk所谓的Trunking是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为Trunk端口。与一般的交换机的级联不同，Trunking是基于OSI第二层的。假设没有Trunking技术，如果你在2个交换机上分别划分了多个VLAN（VLAN也是基于Layer2的），那么分别在两个交换机上的VLAN10和VLAN20的各自的成员如果要互通，就需要在A交换机上设为VLAN10的端口中取一个和交换机B上设为VLAN10的某个端口作级联连接。VLAN20也是这样。那么如果交换机上划了10个VLAN就需要分别连10条线作级联，端口效率就太低了。当交换机支持Trunking的时候，事情就简单了，只需要2个交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。这样的话，就算交换机上设了1024个VLAN也只用1个端口就解决了。将连接两个交换机的端口设置成trunk。SWA上：SWA(config)#intf0/8SWA(config-if)#switchportmodetrunk//将交换机A的8口设置为trunkSWA(config-if)#endSWA#showrunSWB上：SWB(config)#intf0/1SWB(config-if)#switchportmodetrunk//将交换机B的1口设置为trunkSWB(config-if)#endSWB#由于正确设置了trunk，两个交换机间可以多个vlan通过，所以这时PCA和PCC通，PCB和PCD也可以通。这与没设置vlan时的连通情况一样，但这时由于vlan的存在，隔离了广播域，提高了通讯能力。此时检查网络连通情况,看与刚才有什么不同？PCA#ping10.65.1.3//(通，PCA与PCC同在vlan1)PCB#ping10.66.1.3//（通，PCB与PCD同在vlan2）PCA#ping10.66.1.3//(不通，PCA与PCB要求路由，以后介绍)案例2VLAN间路由配置1.目的掌握利用路由器快速以太网子接口以及802.1Q封装实现VLAN间路由的方法。2.任务1)配置两个VLAN：VLAN2和VLAN3并为其分配静态成员。2)配置路由器快速以太网子接口以及802.1Q封装实现VLAN间路由。3)测试VLAN间的连通性。3.原理1)同一个VLAN成员在交换机中直接可以PING通。2)不同VLAN间通过路由器连接可以PING通4.设备与环境Cisco交换机Catalyst2950一台，Cisco2620路由器一台，工作站PC四台(至少两台)，控制台电缆一条，双绞线若干。实验使用Cisco模拟器(BosonNetSimforCCNA)完成。5.步骤1)拓扑图将主机A和B划分到VLAN2(将交换机端口1-4划分到VLAN2)中，接在交换机端口2和4上；将主机C和D划分到VLAN3(将交换机端口9-12划分到VLAN3)中，接在交换机端口10和12上；路由器的FASTETHERNET0接在交换机的端口6上，将交换机端口6设为主干模式。SwitchA192.168.3.0/24NVA1LN主干道VLAN2RouterAVLAN3192.168.3.5/24HOSTAHOSTB192.168.2.4/24192.168.2.5/24192.168.3.4/24HOSTCHOSTDF0/0:192.168.1.1/24F0/0:192.168.2.1/24F0/0:192.168.3.1/24192.168.2.0/24图10-2案例1-2拓扑图拓扑图将主机A和B划分到VLAN2（将交换机端口1-4划分到VLAN2）中，接在交换机端口2和4con上；将主机C和D划分到VLAN3（将交换机端口9-12划分到VLAN3）中，接在交换机端口10和12上；路由器的FASTETHERNET0接在交换机的端口6上，将交换机端口6设为主干模式。所有设备IP见上图。交换机A的配置SwitchenableSwitch#conterSwitch(config)#vlan3Switch(config)#vlan2Switch(config)#exitSwitch#showvlanSwitch#Switch#conterSwitch(config)#interfa0/1Switch(config-if)#switchportaccessvlan2Switch(config)#interfa0/2Switch(config-range)#switchportaccessvlan2Switch(config-range)#interfa0/3Switch(config-range)#switchportaccessvlan2Switch(config-range)#interfa0/4Switch(config-range)#switchportaccessvlan2Switch(config-range)#interfa0/9Switch(config-range)#switchportaccessvlan3Switch(config-range)#interfa0/10Switch(config-range)#switchportaccessvlan3Switch(config-range)#interfa0/11Switch(config-range)#switchportaccessvlan3Switch(config-range)#interfa0/12Switch(config-range)#switchportaccessvlan3Switch(config-range)#exitSwitch(config)#interfa0/6Switch(config-range)#switchportmodetrunkSwitch(config-range)#exitSwitch(config)#intervlan2Switch(config-if)#ipaddress192.168.2.0255.255.255.0Switch(config-if)#exitSwitch(config)#intervlan3Switch(config-if)#ipaddress192.168.3.0255.255.255.0路由器配置RouterRouterenableRouter#conterRouter(config)#interfast0/0Router(config-if)#noshutdownRouter(config-if)#interfast0/0.1Router(config-subif)#encapsulationdot1q2//dot1q是vlan中继协议（802.1q）Router(config-subif)#ipaddress192.168.2.1255.255.255.0Router(config-subif)#interfast0/0.2Router(config-subif)#encapsulationdot1q3Router(config-subif)#ipaddress192.168.3.1255.255.255.0Router(config-subif)#end主机的配置（四）、主机的配置主机A的配置：ipaddress192.168.2.4255.255.255.0主机B的配置：ipaddress192.168.2.5255.255.255.0主机C的配置：ipaddress192.168.3.4255.255.255.0主机D的配置：ipaddress192.168.3.5255.255.255.0或配置主机HOSTA-HOSTD的IP地址1、eStations/HOSTAwinipcfg192.168.2.42、eStations/HOSTBwinipcfg192.168.2.5测试不同VLAN间的连通性3、eStations/HOSTCwinipcfg192.168.3.44、eStations/HOSTDwinipcfg192.168.3.5（五）、测试不同VLAN间的连通性1．测试同一VLAN内工作站的连通性。eStations/HOSTCC:PING192.168.3.5(HOSTC与HOSTD间连通性测试)2．测试不同VLAN工作站的连通性。eStations/HOSTCC:PING192.168.2.4(HOST