所谓典型局域网就是指由一台具有三层交流功用的中心交流机接几台分支交流机(不一定具有三层交流才能)。
咱们假定中心交流机称号为:com;分支交流机别离为:par1、par2、par3,别离经过port 1的光线模块与中心交流机相连;而且假定vlan称号别离为counter、market、managing……
需求做的作业:
1、设置vtp domain(中心、分支交流机上都设置)
2、装备中继(中心、分支交流机上都设置)
3、创立vlan(在server上设置)
4、将交流机端口划入vlan
5、装备三层交流
1、设置vtp domain。 vtp domain 称为办理域。
交流vtp更新信息的一切交流机有必要装备为相同的办理域。假如一切的交流机都以中继线相连,那么只要在中心交流机上设置一个办理域,网络上一切的交流机都参加该域,这样办理域里一切的交流机就能够了解互相的vlan列表。
com#vlan database 进入vlan装备形式
com(vlan)#vtp domain com 设置vtp办理域称号 com
com(vlan)#vtp server 设置交流机为服务器形式
par1#vlan database 进入vlan装备形式
par1(vlan)#vtp domain com 设置vtp办理域称号com
par1(vlan)#vtp client 设置交流机为客户端形式
par2#vlan database 进入vlan装备形式
par2(vlan)#vtp domain com 设置vtp办理域称号com
par2(vlan)#vtp client 设置交流机为客户端形式
par3#vlan database 进入vlan装备形式
par3(vlan)#vtp domain com 设置vtp办理域称号com
par3(vlan)#vtp client 设置交流机为客户端形式
留意:这儿设置中心交流机为server形式是指答应在该交流机上创立、修正、删去vlan及其他一些对整个vtp域的装备参数,同步本vtp域中其他交流机传递来的最新的vlan信息;client形式是指本交流机不能创立、删去、修正vlan装备,也不能在nvram中存储vlan装备,但可同步由本vtp域中其他交流机传递来的vlan信息。
2、装备中继为了确保办理域能够掩盖一切的分支交流机,有必要装备中继。
cisco交流机能够支撑任何介质作为中继线,为了完成中继可运用其特有的isl标签。isl(inter-switch link)是一个在交流机之间、交流机与路由器之间及交流机与服务器之间传递多个vlan信息及vlan数据流的协议,经过在交流机直接相连的端口装备isl封装,即可跨过交流机进行整个网络的vlan分配和进行装备。
在中心交流机端装备如下:
com(config)#interface gigabitethernet 2/1
com(config-if)#switchport
com(config-if)#switchport trunk encapsulation isl 装备中继协议
com(config-if)#switchport mode trunk
com(config)#interface gigabitethernet 2/2
com(config-if)#switchport
com(config-if)#switchport trunk encapsulation isl 装备中继协议
com(config-if)#switchport mode trunk
com(config)#interface gigabitethernet 2/3
com(config-if)#switchport
com(config-if)#switchport trunk encapsulation isl 装备中继协议
com(config-if)#switchport mode trunk
在分支交流机端装备如下:
par1(config)#interface gigabitethernet 0/1
par1(config-if)#switchport mode trunk
par2(config)#interface gigabitethernet 0/1
par2(config-if)#switchport mode trunk
par3(config)#interface gigabitethernet 0/1
par3(config-if)#switchport mode trunk
……
此刻,办理域算是设置结束了。
3、创立vlan一旦树立了办理域,就能够创立vlan了。
com(vlan)#vlan 10 name counter 创立了一个编号为10 姓名为counter的 vlan
com(vlan)#vlan 11 name market 创立了一个编号为11 姓名为market的 vlan
com(vlan)#vlan 12 name managing 创立了一个编号为12 姓名为managing的 vlan
……
留意,这儿的vlan是在中心交流机上树立的,其实,只要是在办理域中的任何一台vtp 特点为server的交流机上树立vlan,它就会经过vtp布告整个办理域中的一切的交流机。但假如要将详细的交流机端口划入某个vlan,就有必要在该端口所属的交流机上进行设置。
4、将交流机端口划入vlan
例如,要将par1、par2、par3……分支交流机的端口1划入counter vlan,端口2划入market vlan,端口3划入managing vlan……
par1(config)#interface fastethernet 0/1 装备端口1
par1(config-if)#switchport access vlan 10 归属counter vlan
par1(config)#interface fastethernet 0/2 装备端口2
par1(config-if)#switchport access vlan 11 归属market vlan
par1(config)#interface fastethernet 0/3 装备端口3
par1(config-if)#switchport access vlan 12 归属managing vlan
par2(config)#interface fastethernet 0/1 装备端口1
par2(config-if)#switchport access vlan 10 归属counter vlan
par2(config)#interface fastethernet 0/2 装备端口2
par2(config-if)#switchport access vlan 11 归属market vlan
par2(config)#interface fastethernet 0/3 装备端口3
par2(config-if)#switchport access vlan 12 归属managing vlan
par3(config)#interface fastethernet 0/1 装备端口1
par3(config-if)#switchport access vlan 10 归属counter vlan
par3(config)#interface fastethernet 0/2 装备端口2
par3(config-if)#switchport access vlan 11 归属market vlan
par3(config)#interface fastethernet 0/3 装备端口3
par3(config-if)#switchport access vlan 12 归属managing vlan
……
5、装备三层交流
到这儿,vlan现已根本区分结束。可是,vlan间怎么完成三层(网络层)交流呢?这时就要给各vlan分配网络(ip)地址了。给vlan分配ip地址分两种状况,其一,给vlan一切的节点分配静态ip地址;其二,给vlan一切的节点分配动态ip地址。下面就这两种状况别离介绍。
假定给vlan counter分配的接口ip地址为172.16.58.1/24,网络地址为:172.16.58.0,
vlan market 分配的接口ip地址为172.16.59.1/24,网络地址为:172.16.59.0,
vlan managing分配接口ip地址为172.16.60.1/24, 网络地址为172.16.60.0
……
假如动态分配ip地址,则设网络上的dhcp服务器ip地址为172.16.1.11。
(1)给vlan一切的节点分配静态ip地址。
首先在中心交流机上别离设置各vlan的接口ip地址。中心交流机将vlan做为一种接口对待,就象路由器上的相同,如下所示:
com(config)#interface vlan 10
com(config-if)#ip address 172.16.58.1 255.255.255.0 vlan10接口ip
com(config)#interface vlan 11
com(config-if)#ip address 172.16.59.1 255.255.255.0 vlan11接口ip
com(config)#interface vlan 12
com(config-if)#ip address 172.16.60.1 255.255.255.0 vlan12接口ip
……
再在各接入vlan的核算机上设置与所属vlan的网络地址共同的ip地址,而且把默许网关设置为该vlan的接口地址。这样,一切的vlan也能够互访了。
(2)给vlan一切的节点分配动态ip地址。
首先在中心交流机上别离设置各vlan的接口ip地址和相同的dhcp服务器的ip地址,如下所示:
com(config)#interface vlan 10
com(config-if)#ip address 172.16.58.1 255.255.255.0 vlan10接口ip
com(config-if)#ip helper-address 172.16.1.11 dhcp server ip
com(config)#interface vlan 11
com(config-if)#ip address 172.16.59.1 255.255.255.0 vlan11接口ip
com(config-if)#ip helper-address 172.16.1.11 dhcp server ip
com(config)#interface vlan 12
com(config-if)#ip address 172.16.60.1 255.255.255.0 vlan12接口ip
com(config-if)#ip helper-address 172.16.1.11 dhcp server ip
……
再在dhcp服务器上设置网络地址别离为172.16.58.0,172.16.59.0,172.16.60.0的效果域,并将这些效果域的“路由器”选项设置为对应vlan的接口ip地址。这样,能够确保一切的vlan也能够互访了。
最终在各接入vlan的核算机进行网络设置,将ip地址选项设置为主动取得ip地址即可。