学习啦>学习电脑>电脑硬件知识>硬件知识>

不同VLAN相互通信配置方法教程

加城分享

  交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能,如对VLAN(虚拟局域网)的支持、对链路汇聚的支持,甚至有的还具有防火墙的功能。有时需要两台服务器相互通信,所在还需要在3550上配置VLAN间相互通信,下面一起看看!

  本实验需求:

  通过在cisco catalyst 3550来规划VLAN 100 和VLAN 200,并且配置DHCP 让VLAN100人事部计算机获得IP地址为192.168.0.0/24,让VLAN200市场部计算机获得IP地址为172.16.0.0/24。因为市场部和人事部因为业务上的关系,需要两台服务器相互通信,所在还需要在3550上配置VLAN间相互通信。

  实验拓扑:

  实验过程 第一步 配置Catalyst 3550基础配置

  复制代码代码如下:

  Switch>

  Switch>enable

  Switch#conf t

  Enter configuration commands, one per line. End with CNTL/Z.

  Switch(config)#host 3550

  3550(config)#no ip do lo

  3550(config)#line con 0

  3550(config-line)#no exec-t

  3550(config-line)#logg syn

  3550(config-line)#exit

  第二步 在Catalyst 3550 划分VLAN 100和VLAN 200 //进入全局配置模式下,划分VLAN(请问catalyst 3500支持在全局模式下划分VLAN吗?)

  复制代码代码如下:

  3550(config)#vlan 100

  //给VLAN100命名

  3550(config-vlan)#name renshibo

  3550(config-vlan)#int f0/13

  3550(config-if)#switchport mode access

  3550(config-if)#switchport access vlan 100

  3550(config-if)#spanning-tree portfast

  //请问什么时候需要在交换机接口下配置portfast?这里如果不配置可以吗?

  %Warning: portfast should only be enabled on ports connected to a single

  host. Connecting hubs, concentrators, switches, bridges, etc... to this

  interface when portfast is enabled, can cause temporary bridging loops.

  Use with CAUTION

  %Portfast has been configured on FastEthernet0/13 but will only

  have effect when the interface is in a non-trunking mode.

  3550(config-if)#vlan 200

  3550(config-vlan)#name shichangbo

  3550(config-vlan)#int f0/15

  3550(config-if)#sw mo acc

  3550(config-if)#sw acc vlan 200

  3550(config-if)#spanning-tree portfast

  %Warning: portfast should only be enabled on ports connected to a single

  host. Connecting hubs, concentrators, switches, bridges, etc... to this

  interface when portfast is enabled, can cause temporary bridging loops.

  Use with CAUTION

  %Portfast has been configured on FastEthernet0/15 but will only

  have effect when the interface is in a non-trunking mode.

  //验证VLAN的配置

  3550#show vlan brief

  VLAN Name Status Ports

  ---- -------------------------------- --------- -------------------------------

  1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4

  Fa0/5, Fa0/6, Fa0/7, Fa0/8

  Fa0/9, Fa0/10, Fa0/11, Fa0/12

  Fa0/14, Fa0/16, Fa0/17, Fa0/18

  Fa0/23, Gi0/1, Gi0/2

  100 renshibo active Fa0/13

  200 shichangbo active Fa0/15

  1002 fddi-default act/unsup

  1003 token-ring-default act/unsup

  1004 fddinet-default act/unsup

  1005 trnet-default act/unsup

  第三步 配置SVI(交换虚拟接口)

  复制代码代码如下:

  3550#conf t

  Enter configuration commands, one per line. End with CNTL/Z.

  //进入VLAN 100 虚拟接口下

  3550(config)#int vlan 100

  //增加接口描述,以便将来排错更加方便

  3550(config-if)#description Connection to renshibo

  //这里配置的IP地址就是人事部PC的默认网关地址,如果VLAN接口不配置IP地址,后面的DHCP配置中,PC能否获得IP地址吗??

  3550(config-if)#ip add 192.168.0.1 255.255.255.0

  3550(config-if)#no sh

  3550(config-if)#int vlan 200

  00:13:22: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan200, changed state to up

  3550(config-if)#description Connection to shichangbo

  3550(config-if)#ip add 172.16.0.1 255.255.255.0

  3550(config-if)#no sh

  3550(config-if)#

  3550#conf t

  //开启catalyst 3550三层交换路由功能(默认是关闭的)

  请问cisco catalyst那些型号交换机是三层交换机?

  3550(config)#ip routing

  3550(config)#exit

  3550#sh ip route

  //两条直连路由条目

  Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

  D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

  N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

  E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

  i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

  ia - IS-IS inter area, * - candidate default, U - per-user static route

  o - ODR, P - periodic downloaded static route

  Gateway of last resort is not set

  172.16.0.0/24 is subnetted, 1 subnets

  C 172.16.0.0 is directly connected, Vlan200

  C 192.168.0.0/24 is directly connected, Vlan100

  Designated bridge has priority 32768, address ccd1.0a80.0000

  Designated port id is 129.65, designated path cost 0

  Timers: message age 0, forward delay 0, hold 0

  Number of transitions to forwarding state: 1

  BPDU: sent 993, received 92

  第四步 在Catalyst 3550上配置DHCP,以便于VLAN100和VLAN200下客户端获得IP地址,掩码,网关,DNS等

  复制代码代码如下:

  //全局下打开DHCP服务.默认是开启的吗?那为什么还要需要开启了?

  3550(config)#service dhcp

  //关闭dhcp 客户端IP冲突日志记录信息

  3550(config)#no ip dhcp conflict logging

  //配置地址池名称,地址池名称为任意字符(这里定义的名字VLAN的名称)

  3550(config)#ip dhcp pool renshibo

  //配置PC所获得网段地址范围,和掩码,(这里有几种命令语句格式)

  (network 192.168.0.0 255.255.255.0)

  3550(dhcp-config)#network 192.168.0.0 /24

  //配置网关地址

  3550(dhcp-config)#default-router 192.168.0.1

  //配置DNS(域名解析服务器)可选配置

  请问什么时候PC需要配置DNS地址?局域网通讯需要吗?

  3550(dhcp-config)#dns 218.30.19.40 61.134.1.4

  //配置域名

  3550(dhcp-config)#domain-name www.cisco.com

  //配置地址租期为永久

  3550(dhcp-config)#lease infinite

  3550(dhcp-config)#exit

  //配置排除的IP地址范围,不从地址池内分配的地址,不配置排除地址可以吗?

  3550(config)#ip dhcp excluded-address 192.168.0.1

  3550(config)#ip dhcp pool shichangbo

  3550(dhcp-config)#network 172.16.0.0 /24

  3550(dhcp-config)#default-router 172.16.0.1

  3550(dhcp-config)#dns 218.30.19.40 61.134.1.4

  3550(dhcp-config)#domain-name www.cisco.com

  3550(dhcp-config)#lease infinite

  3550(dhcp-config)#exit

  3550(config)#ip dhcp excluded-address 172.16.0.1

  第五步 在市场部PC上验证是否能从catalyst 3550获得IP地址, 如图:开始-运行-cmd-ipconfig /all

  image

  第六步 在Catalyst 3550查看PC获得的IP地址是否正确

  复制代码代码如下:

  //查看DHCP绑定信息

  3550#sh ip dhcp binding

  IP address Client-ID/ (MAC地址) Lease expiration Type

  Hardware address

  172.16.0.2 0100.16d3.249f.fd Infinite Automatic

  192.168.0.2 0100.1641.15e8.5c Infinite Automatic

  第七步 在交换机测试是否可以ping通市场部和人事部PC

  复制代码代码如下:

  3550(config)#exit

  3550#

  00:26:41: %SYS-5-CONFIG_I: Configured from console by console

  3550#ping 172.16.0.2

  Type escape sequence to abort.

  Sending 5, 100-byte ICMP Echos to 172.16.0.2, timeout is 2 seconds:

  !!!!!

  Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms

  3550#ping 192.168.0.2

  Type escape sequence to abort.

  Sending 5, 100-byte ICMP Echos to 192.168.0.2, timeout is 2 seconds:

  !!!!!

  Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms

  第八步 在市场部PC上用ping命令测试是否可以ping通VLAN100(人事部) 下PC 如图:测试结果如下,可以ping通,实验现象成功!

  补充:交换机常见故障解决

  通过观察初步定为故障,一般如果设备正常,而且线路连接也正常,则交换机指示灯会亮绿色并且一闪一闪的。如果发现交换机指示灯不亮则首先检查线路连接,如果一直亮着不闪,则检查交换机等设备!

  通过电脑直接连接交换机查看是否能够自动获取IP地址和网关,如下面示意图连接电脑之后,将电脑TCP/IP协议设置为DHCP动态获取模式,然后运行命令行输入ipconfig查看电脑是否能够获取到交换机分配的ip地址和网关。

  如果交换机未配置,则需通过终端配置交换机,使用配置电缆的 DB-9 孔式插头接到要对交换机进行配置的 PC 或终端的串口上,将配置电缆的 RJ-45 一端连到交换机的配置口(Console)上。

  在 Console 口与本地电脑连接之后,在PC短通过终端与交换机建立连接,连接过程中要求,波特率为 9600,数据位为 8,奇偶校验为无,停止位为 1,流量控制为无,选择终端仿真为 VT100。

  通过超级终端登陆交换机之后,检查端口是否被shutdown,并通过display interface brief 命令,查看端口显示信息的速率与双工是否与对端一致。若不一致,请通过 speed 命令和 duplex 命令配置端口的速率和双工模式。

  (4)确认网线质量或光口的光模块类型及其波长是否匹配

  更换网线插入端口,查看端口是否 UP,端口物理连接是否畅通,端口是否被shutdown,检查端口连接,undo shutdown端口,检查网线是否正常。

  相关阅读:交换机的基本功能:

  1. 像集线器一样,交换机提供了大量可供线缆连接的端口,这样可以采用星型拓扑布线。

  2. 像中继器、集线器和网桥那样,当它转发帧时,交换机会重新产生一个不失真的方形电信号。

  3. 像网桥那样,交换机在每个端口上都使用相同的转发或过滤逻辑。

  4. 像网桥那样,交换机将局域网分为多个冲突域,每个冲突域都是有独立的宽带,因此大大提高了局域网的带宽。

  5. 除了具有网桥、集线器和中继器的功能以外,交换机还提供了更先进的功能,如虚拟局域网(VLAN)和更高的性能。


不同VLAN相互通信配置方法相关文章:

1.华为单臂路由的配置方法步骤图

2.配置跨交换机的VLAN

3.怎么配置网件WC系列控制器多SSID对应不同VLAN

4.交换机命令行配置与VLAN介绍

5.[TL-AC1000] Portal功能典型配置方法

    4018578