實驗環境:
路由器 使得TP-link 設置NAT轉發使用,tp-link路由器網關設置成 192.168.30.254
(核心層)Cisco 3550三層交換機(型號C3550-I5Q3L2-M)配置三個VLAN,VLAN 10、VLAN 20和VLAN 30
VLAN 10 的IP地址:192.168.10.1/24
VLAN 20 的IP地址:192.168.20.1/24
Fa0/24端口配置成Trunk端口級連匯聚層Cisco 2960交換機fa0/24端口透傳VLAN 10和VLAN 20
VLAN 30的IP地址:192.168.30.1/24 主要用於和tp_link路由器相連接,設置靜態路由轉發使用,使用fa0/23端口
(匯聚層)Cisco 2960二層交換(型號ws-c2960s-24ts-l)機配置兩個VLAN,VLAN 10 和 VLAN 20
標注:ga 1/0/1-5意思: 1代表第一個板卡槽位,0代表這個板卡上的0槽位,1-5代表槽位上的端口。
VLAN 10 划分Gi 1/0/1-5端口
VLAN 20 划分Gi 1/0/6-10端口
Gi 1/0/24端口配置成Trunk端口級連核心層Cisco 3550交換機fa0/24端口透傳透傳VLAN 10和VLAN 20
Gi 1/0/1端口接DHCP服務器
(接入層)TP-link SG 1024T交換機
實現功能:
1、 VLAN 10 和 VLAN 20能相互訪問。
2、 電腦能自動獲取DHCP服務器分配不同VLAN的IP地址。
3、電腦能上外網
######Cisco 3550三層交換機操作步驟######
1、 創建VLAN 10 和 VLAN 20
#特權模式下進入VLAN子模式
Switch#vlan database
#創建VLAN 10 命名 VLAN10
Switch(vlan)#vlan 10 name VLAN10
#創建VLAN 20 命名 VLAN20
Switch(vlan)#vlan 20 name VLAN20
2、 VLAN分配IP地址及網關
#全局模式下進入VLAN 10
Switch(config)#interface vlan 10
#VLAN 10分配IP地址及網關,192.168.10.1是VLAN 10的網關
Switch(config-if)#ip address 192.168.10.1 255.255.255.0
#退出
Switch(config-if)#exit
#全局模式下進入VLAN 20
Switch(config)#interface vlan 20
#VLAN 20分配IP地址及網關,192.168.10.1是VLAN 20的網關
Switch(config-if)#ip address 192.168.20.1 255.255.255.0
#退出
Switch(config-if)#exit
#特權模式下查看當前配置信息
Switch#show running-config
3、 開啟三層交換機路由功能
#全局模式下開啟路由后VLAN 之間就能相互訪問
Switch(config)#ip routing
#特權模式下查看路由表
Switch#show ip route
#特權模式下保存配置
Switch#write
4、VLAN配置DHCP中繼代理
#全局模式下進入VLAN 10
Switch(config)#interface vlan 10
#配置VLAN 10中繼代理,192.168.10.200是DHCP服務器地址
Switch(config-if)#ip helper-address 192.168.10.200
#退出VLAN 10
Switch(config-if)#exit
#全局模式下進入VLAN 20
Switch(config)#interface vlan 20
#配置VLAN 20中繼代理,192.168.10.200是DHCP服務器地址
Switch(config-if)#ip helper-address 192.168.10.200
#退出VLAN 20
Switch(config-if)#exit
5、 設置Fa0/24端口為Trunk端口
Switch#show interfaces FastEthernet 0/24 switchport
Name: Fa0/24
Switchport: Enabled
Administrative Mode: dynamic desirable #三層交換機端口默認dynamic desirable就不必設置Trunk端口,這種模式會自動適應對端端口工作模式
Operational Mode: trunk
6、設置靜態路由轉發路由器實現上網
#特權模式下進入VLAN子模式
Switch#vlan database
#VLAN 30命名 route30
Switch(vlan)#vlan 30 name route30
#退出
Switch(vlan)#exit
#全局模式下進入VLAN 30
Switch(config)#interface vlan 30
#VLAN 30配置IP地址及網關,192.168.30.1是VLAN 30的網關
Switch(config-if)#ip address 192.168.30.1 255.255.255.0
#退出
Switch(config-if)#exit
#全局模式下進入fa0/23端口
Switch(config)#interface fastEthernet 0/23
#fa0/23端口分配到VLAN 30
Switch(config-if)#switchport access vlan 30
#激活端口
Switch(config-if)#no shutdown
#全局模式下設置靜態路由轉發,192.168.30.254是TP-link路由器網關
Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.30.254
#特權模式下查看路由表
Switch#show ip route
#特權模式下保存配置
Switch#write
7、 TP-link路由器設置回環靜態路由
######Cisco 2960二層交換機操作步驟######
1、創建VLAN 10 和 VLAN 20
#全局模式下創建vlan 10
Switch(config)#vlan 10
#VLAN 10命名VLAN10
Switch(config-vlan)#name VLAN10
#退出VLAN 10
Switch(config-vlan)#exit
#全局模式下創建vlan 20
Switch(config)#vlan 20
#VLAN 20命名VLAN20
Switch(config-vlan)#name VLAN20
#退出VLAN 10
Switch(config-vlan)#exit
#特權模式下查看創建的VLAN
Switch#show vlan
2、VLAN分配端口(VLAN 10 划分Gi 1/0/1-5端口,VLAN 20 划分Gi 1/0/6-10端口)
#全局模式下進入ga 1/0/1-5端口
Switch(config)#interface range GigabitEthernet 1/0/1-5
#設置端口工作模式為access
Switch(config-if-range)#switchport mode access
#端口分配到VLAN 10
Switch(config-if-range)#switchport access vlan 10
#激活端口
Switch(config-if-range)#no shutdown
#退出
Switch(config-if-range)#exit
#全局模式下進入ga 1/0/5-6端口
Switch(config)#interface range gigabitEthernet 1/0/6-10
#設置端口工作模式為access
Switch(config-if-range)#switchport mode access
#端口分配到VLAN 20
Switch(config-if-range)#switchport access vlan 20
#激活端口
Switch(config-if-range)#no shutdown
#退出
Switch(config-if-range)#exit
#特權模式下查看VLAN 端口分配情況
Switch#show vlan
3、 設置ga1/0/24端口為Trunk端口
#全局模式下進入Gi 1/0/24端口
Switch(config)#interface GigabitEthernet 1/0/24
#設置Gi 1/0/24端口為Trunk端口
Switch(config-if)#switchport mode trunk
#激活端口
Switch(config-if)#no shutdown
#退出
Switch(config-if)#exit
#特權模式下查看 Gi 1/0/24端口工作模式
Switch#show interfaces GigabitEthernet 1/0/24 switchport
Administrative Mode: trunk
#特權模式下保存配置
Switch#write