Cisco配置VLAN+DHCP中繼代理+NAT轉發上網


 

 

 

 

實驗環境:

 

 

 

 

路由器 使得TP-link 設置NAT轉發使用,tp-link路由器網關設置成 192.168.30.254

 

 

(核心層)Cisco 3550三層交換機(型號C3550-I5Q3L2-M)配置三個VLAN,VLAN 10、VLAN 20和VLAN 30

VLAN 10 的IP地址:192.168.10.1/24 

VLAN 20 的IP地址:192.168.20.1/24 

Fa0/24端口配置成Trunk端口級連匯聚層Cisco 2960交換機fa0/24端口透傳VLAN 10和VLAN 20

VLAN 30的IP地址:192.168.30.1/24   主要用於和tp_link路由器相連接,設置靜態路由轉發使用,使用fa0/23端口

 

 

(匯聚層)Cisco 2960二層交換(型號ws-c2960s-24ts-l)機配置兩個VLAN,VLAN 10 和 VLAN 20

標注:ga 1/0/1-5意思: 1代表第一個板卡槽位,0代表這個板卡上的0槽位,1-5代表槽位上的端口。

VLAN 10 划分Gi 1/0/1-5端口

VLAN 20 划分Gi 1/0/6-10端口

Gi 1/0/24端口配置成Trunk端口級連核心層Cisco 3550交換機fa0/24端口透傳透傳VLAN 10和VLAN 20

Gi 1/0/1端口接DHCP服務器

 

 

(接入層)TP-link SG 1024T交換機

 

 

 

 

 

實現功能:

1、  VLAN 10 和 VLAN 20能相互訪問。

2、  電腦能自動獲取DHCP服務器分配不同VLAN的IP地址。

3、電腦能上外網

 

 

 

 

 

######Cisco 3550三層交換機操作步驟######

 

1、  創建VLAN 10 和 VLAN 20

#特權模式下進入VLAN子模式

Switch#vlan database

 

#創建VLAN 10 命名 VLAN10

Switch(vlan)#vlan 10 name VLAN10

 

#創建VLAN 20 命名 VLAN20

Switch(vlan)#vlan 20 name VLAN20

 

 

 

2、  VLAN分配IP地址及網關

 

#全局模式下進入VLAN 10

Switch(config)#interface vlan 10

 

#VLAN 10分配IP地址及網關,192.168.10.1是VLAN 10的網關

Switch(config-if)#ip address 192.168.10.1 255.255.255.0

 

#退出

Switch(config-if)#exit

 

#全局模式下進入VLAN 20

Switch(config)#interface vlan 20

 

#VLAN 20分配IP地址及網關,192.168.10.1是VLAN 20的網關

Switch(config-if)#ip address 192.168.20.1 255.255.255.0

 

#退出

Switch(config-if)#exit

 

#特權模式下查看當前配置信息

Switch#show running-config

 

 

 

 

3、  開啟三層交換機路由功能

 

#全局模式下開啟路由后VLAN 之間就能相互訪問

Switch(config)#ip routing

 

#特權模式下查看路由表

Switch#show ip route

 

#特權模式下保存配置

Switch#write

 

 

 

 

4、VLAN配置DHCP中繼代理

 

#全局模式下進入VLAN 10

Switch(config)#interface vlan 10

 

#配置VLAN 10中繼代理,192.168.10.200是DHCP服務器地址

Switch(config-if)#ip helper-address 192.168.10.200

 

#退出VLAN 10

Switch(config-if)#exit

 

#全局模式下進入VLAN 20

Switch(config)#interface vlan 20

 

#配置VLAN 20中繼代理,192.168.10.200是DHCP服務器地址

Switch(config-if)#ip helper-address 192.168.10.200

 

#退出VLAN 20

Switch(config-if)#exit

 

 

 

 

5、  設置Fa0/24端口為Trunk端口

 

Switch#show interfaces FastEthernet 0/24 switchport

Name: Fa0/24

Switchport: Enabled

Administrative Mode: dynamic desirable   #三層交換機端口默認dynamic desirable就不必設置Trunk端口,這種模式會自動適應對端端口工作模式

Operational Mode: trunk

 

 

 

 

6、設置靜態路由轉發路由器實現上網

 

#特權模式下進入VLAN子模式

Switch#vlan database

 

#VLAN 30命名 route30

Switch(vlan)#vlan 30 name route30

 

#退出

Switch(vlan)#exit

 

#全局模式下進入VLAN 30

Switch(config)#interface vlan 30

 

#VLAN 30配置IP地址及網關,192.168.30.1是VLAN 30的網關

Switch(config-if)#ip address 192.168.30.1 255.255.255.0

 

#退出

Switch(config-if)#exit

 

#全局模式下進入fa0/23端口

Switch(config)#interface fastEthernet 0/23

 

#fa0/23端口分配到VLAN 30

Switch(config-if)#switchport access vlan 30

 

#激活端口

Switch(config-if)#no shutdown

 

#全局模式下設置靜態路由轉發,192.168.30.254是TP-link路由器網關

Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.30.254

 

#特權模式下查看路由表

Switch#show ip route

 

#特權模式下保存配置

Switch#write

 

 

 

 

7、  TP-link路由器設置回環靜態路由

 

 

 

 

 

 

 

 

 

 

######Cisco 2960二層交換機操作步驟######

 

 

 

1、創建VLAN 10 和 VLAN 20

 

#全局模式下創建vlan 10

Switch(config)#vlan 10

 

#VLAN 10命名VLAN10

Switch(config-vlan)#name VLAN10

 

#退出VLAN 10

Switch(config-vlan)#exit

 

#全局模式下創建vlan 20

 

Switch(config)#vlan 20

 

#VLAN 20命名VLAN20

Switch(config-vlan)#name VLAN20

 

#退出VLAN 10

Switch(config-vlan)#exit

 

#特權模式下查看創建的VLAN

Switch#show vlan

 

 

 

 

2、VLAN分配端口(VLAN 10 划分Gi 1/0/1-5端口,VLAN 20 划分Gi 1/0/6-10端口)

 

#全局模式下進入ga 1/0/1-5端口

Switch(config)#interface range GigabitEthernet 1/0/1-5

 

#設置端口工作模式為access

Switch(config-if-range)#switchport mode access

 

#端口分配到VLAN 10

Switch(config-if-range)#switchport access vlan 10

 

#激活端口

Switch(config-if-range)#no shutdown

 

#退出

Switch(config-if-range)#exit

 

#全局模式下進入ga 1/0/5-6端口

Switch(config)#interface range gigabitEthernet 1/0/6-10

 

#設置端口工作模式為access

Switch(config-if-range)#switchport mode access

 

#端口分配到VLAN 20

Switch(config-if-range)#switchport access vlan 20

 

#激活端口

Switch(config-if-range)#no shutdown

 

#退出

Switch(config-if-range)#exit

 

#特權模式下查看VLAN 端口分配情況

Switch#show vlan

 

 

 

 

3、  設置ga1/0/24端口為Trunk端口

 

#全局模式下進入Gi 1/0/24端口

Switch(config)#interface GigabitEthernet 1/0/24

 

#設置Gi 1/0/24端口為Trunk端口

Switch(config-if)#switchport mode trunk

 

#激活端口

Switch(config-if)#no shutdown

 

#退出

Switch(config-if)#exit

 

#特權模式下查看 Gi 1/0/24端口工作模式

Switch#show interfaces GigabitEthernet 1/0/24 switchport

Administrative Mode: trunk

 

#特權模式下保存配置

Switch#write

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM