目錄
任務場景一
【sw1和sw2的配置如下】
任務場景二
【sw3的配置】
【sw4-6的配置】
任務場景一
某公司有生產、銷售、研發、人事、財務等多個部門,這些部門分別連接在兩臺交換機(SW1和SW2)上,現要求給每個部門劃分相應的VLAN,并分配相應的端口。生產部對應的VLANID為100,銷售部對應的VLANID為200,研發部對應的VLANID為300,人事部對應的VLANID為400,財務部對應的VLANID為500,各個部門對應的端口分配如下表
部門 | 交換機1端口號 | 交換機2端口號 | VLANID |
生產部 | 1,3,5,7,9 | 1-5 | 100 |
銷售部 | 2,4,6,8,10 | 6-10 | 200 |
研發部 | 11-15 | 11-15 | 300 |
人事部 | 16,18-20 | 16 | 400 |
財務部 | 21-22 | 21-22 | 500 |
各部門PC主機IP地址詳細信息如下表所示
部門名稱 | 交換機1連接電腦IP地址 | 交換機2連接電腦IP地址 |
生產部 | 192.168.10.1/24 | 192.168.10.6/24 |
銷售部 | 192.168.10.2/24 | 192.168.10.7/24 |
研發部 | 192.168.10.3/24 | 192.168.10.8/24 |
人事部 | 192.168.10.4/24 | 192.168.10.9/24 |
財務部 | 192.168.10.5/24 | 192.168.10.10/24 |
任務要求:
1、在交換機SW1和SW2上配置相關VLAN,實現將交換機相應端口添加到VLAN中,并查看端口VLAN信息。
2、在SW1、SW2上進行相關配置,實現不同交換機上的相同部門PC可以相互訪問。
3、實現僅僅只讓研發、人事、財務三個部門的用戶能各自相互訪問,生產和銷售兩個部門隔離兩個交換機之間的訪問。
【sw1和sw2的配置如下】
#vlan?batch?100?200?300?400?500
批量創建VLAN100、200、300、400和500,用于劃分網絡廣播域,實現邏輯隔離。
#port-group?group-member?e0/0/1?to?e0/0/5
- 意思:創建端口組并將以太網接口0/0/1到0/0/5添加到端口組中。端口組是一種批量配置端口的方式。
- 作用:方便對多個端口進行統一配置,提高配置效率。
#port?link-type?access
將端口組中的接口鏈路類型設置為access類型,用于連接終端設備。
#port?default?vlan?100
將端口組中的接口默認劃分到VLAN100。
#q
......【剩下以此類推】
#dis?vlan
- 意思:display?vlan的縮寫,顯示當前交換機上配置的VLAN信息,包括VLANID、VLAN名稱、端口成員等。
- 作用:用于查看交換機上VLAN的配置情況,方便網絡管理員檢查配置是否正確。
#int?gi0/0/1
進入千兆以太網接口0/0/1視圖,為配置該接口參數做準備。
#port?link-type?trunk
- 意思:將接口鏈路類型設置為trunk類型。trunk接口用于連接交換機與交換機、交換機與路由器等設備,允許多個VLAN的數據通過。
- 作用:使該接口能夠承載多個VLAN的流量,在不同設備間傳輸不同VLAN的數據。
#port?trunk?allow-pass?vlan?100?200?300?400?500
- 意思:允許VLAN10和VLAN20的數據通過該trunk接口。
- 作用:限定該trunk接口可以傳輸的VLAN數據,只允許指定的VLAN流量通過,防止不必要的VLAN數據在該接口傳輸。
【刪除端口100 200】
#int?gi0/0/1
#dis this
#undo?port?trunk?allow-pass?vlan?100?200
- 意思:取消允許VLAN100和200的數據通過該trunk接口。undo命令用于取消之前的配置。
- 作用:修改trunk接口允許通過的VLAN列表,禁止指定VLAN數據通過該接口。
#dis this
任務場景二
任務網絡拓撲圖如下圖所示
任務要求:
1、在交換機SW2、SW3和SW4上配置相關VLAN,并把交換機的相應接口添加到VLAN中。
2、在全網交換機進行設置,實現不同交換機上相同VLAN的PC能夠相互訪問。
【sw3的配置】
#Vlan?batch?10?20?30?40
#Int?e0/0/1
- 意思:進入以太網接口0/0/1視圖。int是interface(接口)的縮寫,e0/0/1表示以太網接口0號插槽、0號子插槽、1號端口。
- 作用:為配置該接口的相關參數(如端口類型、允許通過的VLAN等)做準備。
#port?link-type?trunk
#port?trunk?allow-pass?vlan?10?20
......【后續int?e0/0/2、int?e0/0/3等及相關配置命令原理與上述接口1配置類似】
【sw4-6的配置】
#Vlan?batch+端口(如sw4:10?20)
#int?e0/0/1
#port?link-type?access
#port?default?vlan?10
#q
......【后續int?e0/0/2、int?e0/0/3等及相關配置命令原理與上述接口1配置類似】