在交换机上划分Vlan

吴贺华

　　项目目标
通过项目的完成，掌握以下技能：
(1) 能够跨交换机实习VLAN划分
(2) 能够掌握将交换机端口分配到vlan中的操作技巧
3.4.2项目任务
http://img2.iyunv.com/attachments/month_1305/20130527_74bbde3a820d8ae7a31fjFPn05624xf6.png.thumb.jpg

网络拓扑环境如上图所示。在信息大楼、实验中心和办公楼采用Cisco 2960交换机，实现网管功能，机电大楼也采用Cisco 2960交换机，但作为傻瓜交换机使用，也可采用另外的傻瓜交换机。实验中心、办公楼和机电大楼的交换机与信息大楼的交换机采用双绞线直接连接起来。
（1） 完成网络中各交换机、计算机等的名称、口令、IP地址、子网掩码、网关、VLAN号等的详细规划，交换机端口VLAN的划分。
（2） 设置交换机的名称、口令、管理地址。
（3） 划分各部门VLAN。
（4） 配置中继链路。
（5） 分配各交换机端口VLAN成员。
3.4.3设备清单
（1）Cisco 2960交换机3台
（2）Cisco 2960交换机1台，作傻瓜交换机使用，不进行任何配置。
（3）PC8台。
（4）双绞线若干根。
（5）反转电缆一根。
3.4.4实施过程
步骤1：规划与设计。
（1） 规划计算机IP地址、子网掩码、网关。配置PC11.PC12、PC21、PC22、PC31、PC32、PC41、PC42的IP地址如表2所示。
http://img2.iyunv.com/attachments/month_1305/20130527_84136f0c5be0c23d25297lpB1pUiCTFi.png
（2） 规划各场所交换机名称，端口所属VLAN以及连接的计算机，如表3所示。各个交换机之间的连接关系如表4所示。
http://img2.iyunv.com/attachments/month_1305/20130527_20a5ece7d2e378d37498lE5AvVvG5u4c.png.thumb.jpg http://img2.iyunv.com/attachments/month_1305/20130527_fdc082f4685361e7282bMSgXnauhiuEP.png
步骤2：环境准备。
（1） 在交换机和计算机断电的状态下，按图1、表3和表4所示连接硬件。交换机端口之间的连接采用交叉线。
（2） 分别打开设备，给设备加电。
步骤3：按照表2所列设置个计算机的IP地址、子网掩码、默认网关。
步骤4：清除交换机配置。
(1)Switch#erase startup-config
(2)删除交换机vlan。交换机的vlan配置信息保存在闪存的vlan.dat文件中，要想删除vlan，必须删除闪存中的vlan.dat文件。
Switch#show flash:
Switch#del vlan.dat
步骤5：测试连通性。
步骤6：配置交换机jisjsw。
在设备断电的状态下，将交换机jisjsw和PC1通过反转电缆连接起来，打开PC1的超级终端，配置交换机jisjsw，配置如下。
（1） 配置信息大楼的交换机的主机名为jisjsw。
Switch#conf t
Switch(config)#hostname jisjsw
Jisjsw(config)#exit
Jisjsw#wr
（2） 在交换机jisjsw创建Vlan10、Vlan20、Vlan30、Vlan99.
Vlan database
Vlan 10 name jisj10
Vlan 20 name jidx20
Vlan 30 name caiwc30
Vlan 99 name manage
Exit
Jisjsw(config)#int vlan 10
Jisjsw(config-if)#ip add 192.168.10.1 255.255.255.0
Jisjsw(config-if)#no shut
Jisjsw(config-if)#exit
Jisjsw(config)#int vlan 20
Jisjsw(config-if)#ip add 192.168.20.1 255.255.255.0
Jisjsw(config-if)#no shut
Jisjsw(config-if)#exit
Jisjsw(config)#int vlan 30
Jisjsw(config-if)#ip add 192.168.30.1 255.255.255.0
Jisjsw(config-if)#no shut
Jisjsw(config-if)#exit
Jisjsw(config)#int vlan 99
Jisjsw(config-if)#ip add 192.168.100.1 255.255.255.0
Jisjsw(config-if)#no shut
Jisjsw(config-if)#exit
Jisjsw(config)#exit
Jisjsw#wr
(3) 按照表3 分配交换机jisjsw端口VLAN。
Jisjsw(config)#int range f0/2 – 10
Jisjsw(config-if-range)#switchport mode access
Jisjsw(config-if-range)#switchport access vlan 10
Jisjsw(config-if-range)#no shut
Jisjsw(config-if-range)#exit
Jisjsw(config)#int range f0/11 – 12
Jisjsw(config-if-range)#switchport mode access
Jisjsw(config-if-range)#switchport access vlan 30
Jisjsw(config-if-range)#no shut
Jisjsw(config-if-range)#exit
Jisjsw(config)#int f0/13
Jisjsw(config-if)#description link to jidxsw-f01
Jisjsw(config-if)#switchport mode access
Jisjsw(config-if)#switchport access vlan 20
Jisjsw(config-if)#no shut
Jisjsw(config-if)#exit
Jisjsw(config)#int f0/15
Jisjsw(config-if)#description manage
Jisjsw(config-if)#switchport mode access
Jisjsw(config-if)#switchport access vlan 99
Jisjsw(config-if)#no shut
Jisjsw(config-if)#end
Jisjsw#wr
(4)查看jisjsw的 VLAN配置。
Jisjsw#show vlan
步骤7：配置办公楼的交换机。
（1） 配置办公楼交换机的主机名为banglsw.
Switch>en
Switch#conf t
Switch(conf t)#hostname banglsw
Banglsw(config)#no ip domain lookup
Banglsw(config)#

(2)在交换机banglsw创建VLAN10、VLAN20、VLAN30、VLAN99.

Banglsw#vlan database

Banglsw(vlan)#valn 10 name jisj10

Banglsw(vlan)#valn 20 name jidx20

Banglsw(vlan)#valn 30 name caiwc30

Banglsw(vlan)#valn 99 name manage

Banglsw(vlan)#exit

Banglsw#conf t

Banglsw(config)#int vlan 10

Banglsw(config-if)#ip add 192.168.10.1 255.255.255.0

Banglsw(config-if)#no shut

Banglsw(config)#int vlan 20

Banglsw(config-if)#ip add 192.168.20.1 255.255.255.0

Banglsw(config-if)#no shut

Banglsw(config)#int vlan 30

Banglsw(config-if)#ip add 192.168.30.1 255.255.255.0

Banglsw(config-if)#no shut

Banglsw(config)#int vlan 99

Banglsw(config-if)#ip add 192.168.100.1 255.255.255.0

Banglsw(config-if)#no shut

Banglsw(config-if)#end

Banglsw#wr
(4) 按照表3分配交换机banglsw端口vlan.
Banglsw(config)#int range f0/2 – 10
Banglsw(config-if-range)#switchport mode access
Banglsw(config-if-range)#switchport access vlan 30
Banglsw(config-if-range)#no shut
Bangsw(config-if-range)#exit
Banglsw(config)#int range f0/11 – 12
Banglsw(config-if-range)#switchport mode access
Banglsw(config-if-range)#switchport access vlan 10
Banglsw(config-if-range)#no shut
Bangsw(config-if-range)#exit
Banglsw(config)#int range f0/13
Banglsw(config-if-range)#switchport mode access
Banglsw(config-if-range)#switchport access vlan 20
Banglsw(config-if-range)#no shut
Bangsw(config-if-range)#exit
Banglsw(config)#int range f0/15
Banglsw(config-if-range)#switchport mode access
Banglsw(config-if-range)#switchport access vlan 99
Banglsw(config-if-range)#no shut
Banglsw(config-if-range)#end
Banglsw#wr
(5) 查看banglsw的vlan配置。
步骤8：配置实验中心的交换机
（1） 配置实验中心交换机的主机名为shiysw.
（2） 在交换机shiysw创建VLAN10、VLAN30、VLAN40、VLAN99.
（3） 按照表3分配交换机shiysw端口VLAN
（4） 查看shiysw的VLAN配置。
步骤9：测试

步骤10：配置jisjsw和banglsw/shiysw之间的中继。
（1） 将交换机jisjsw的端口（f1/0、f0/1）定义为中继链路。
Jisjsw(config)#int f1/0
Jisjsw(config-if)#description link to banglsw-f1/0
Jisjsw(config-if)#switchport mode trunk
Jisjsw(config-if)#no shut
Jisjsw(config-if)#exit
Jisjsw(config)#int f0/1
Jisjsw(config-if)#description link to shiysw-f0/1
Jisjsw(config-if)#switchport mode trunk
Jisjsw(config-if)#no shut
Jisjsw(config-if)#end
Jisjsw#end
Jisjsw#show int trunk
(2)将交换机shiysw（f0/1）和交换机banglsw的端口（f1/0）定义为中继链路。
Banglsw(config)#int f1/0
Banglsw(config-if)#description link to jisjsw-f1/0
Banglsw(config-if)#switchport mode trunk
Banglsw(config-if)#no shut
Banglsw(config-if)#end
Banglsw#wr
Banglsw(config)#int f0/1
Banglsw(config-if)#description link to jisjsw-f0/1
Banglsw(config-if)#switchport mode trunk
Banglsw(config-if)#no shut
Banglsw(config-if)#end
Banglsw#wr
步骤11：项目测试。
（1） 测试这几台计算机之间的连通性。
（2） 分别打卡交换机jisjsw和交换机Switch 2，查看交换机的配置信息。
Jisjsw#show run
Banglsw#show run
Shiysw#show run

步骤12：配置交换机口令。

配置个交换机远程登录口令、超级口令和控制台等咯口令。

步骤13：配置远程管理。
（1） 将PC11接到交换机jisjsw的端口f0/15上，IP地址改为192.168.100.100/24，网关为192.168.100.1.
（2） 配置交换机jisjsw管理地址，管理VLAN，端口f0/15所属VLAN。
Jisjsw(config)#int vlan 99
Jisjsw(config-if)#ip add 192.168.100.201 2555.255.255.0
Jisjsw(config-if)#ip default-gateway 192.168.100.1
Jisjsw(config-if)#exit
Jisjsw(config)#
（3） 测试PC11合同交换机jisjsw的远程管理地址的连通性。
Ping 192.168.100.201
（4） 配置交换机shiysw、banglsw管理地址，端口f0/15所属VLAN。
Banglsw(config)#int vlan 99
Banglsw(config-if)#iip add 192.168.100.202 255.255.255.0
Banglsw(config-if)#exit
Banglsw(config)#ip default-gateway 192.168.100.1

步骤14：保存配置

步骤15：清除交换机的所有配置。