博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
Cisco配置VLAN+DHCP中继代理+NAT转发上网
阅读量:6113 次
发布时间:2019-06-21

本文共 3981 字,大约阅读时间需要 13 分钟。

 

 

 

 

实验环境:

 

 

 

 

路由器 使得TP-link 设置NAT转发使用,tp-link路由器网关设置成 192.168.30.254

 

 

(核心层)Cisco 3550三层交换机(型号C3550-I5Q3L2-M)配置三个VLAN,VLAN 10、VLAN 20和VLAN 30

VLAN 10 的IP地址:192.168.10.1/24 

VLAN 20 的IP地址:192.168.20.1/24 

Fa0/24端口配置成Trunk端口级连汇聚层Cisco 2960交换机fa0/24端口透传VLAN 10和VLAN 20

VLAN 30的IP地址:192.168.30.1/24   主要用于和tp_link路由器相连接,设置静态路由转发使用,使用fa0/23端口

 

 

(汇聚层)Cisco 2960二层交换(型号ws-c2960s-24ts-l)机配置两个VLAN,VLAN 10 和 VLAN 20

标注:ga 1/0/1-5意思: 1代表第一个板卡槽位,0代表这个板卡上的0槽位,1-5代表槽位上的端口。

VLAN 10 划分Gi 1/0/1-5端口

VLAN 20 划分Gi 1/0/6-10端口

Gi 1/0/24端口配置成Trunk端口级连核心层Cisco 3550交换机fa0/24端口透传透传VLAN 10和VLAN 20

Gi 1/0/1端口接DHCP服务器

 

 

(接入层)TP-link SG 1024T交换机

 

 

 

 

 

实现功能:

1、  VLAN 10 和 VLAN 20能相互访问。

2、  电脑能自动获取DHCP服务器分配不同VLAN的IP地址。

3、电脑能上外网

 

 

 

 

 

######Cisco 3550三层交换机操作步骤######

 

1、  创建VLAN 10 和 VLAN 20

#特权模式下进入VLAN子模式

Switch#vlan database

 

#创建VLAN 10 命名 VLAN10

Switch(vlan)#vlan 10 name VLAN10

 

#创建VLAN 20 命名 VLAN20

Switch(vlan)#vlan 20 name VLAN20

 

 

 

2、  VLAN分配IP地址及网关

 

#全局模式下进入VLAN 10

Switch(config)#interface vlan 10

 

#VLAN 10分配IP地址及网关,192.168.10.1是VLAN 10的网关

Switch(config-if)#ip address 192.168.10.1 255.255.255.0

 

#退出

Switch(config-if)#exit

 

#全局模式下进入VLAN 20

Switch(config)#interface vlan 20

 

#VLAN 20分配IP地址及网关,192.168.10.1是VLAN 20的网关

Switch(config-if)#ip address 192.168.20.1 255.255.255.0

 

#退出

Switch(config-if)#exit

 

#特权模式下查看当前配置信息

Switch#show running-config

 

 

 

 

3、  开启三层交换机路由功能

 

#全局模式下开启路由后VLAN 之间就能相互访问

Switch(config)#ip routing

 

#特权模式下查看路由表

Switch#show ip route

 

#特权模式下保存配置

Switch#write

 

 

 

 

4、VLAN配置DHCP中继代理

 

#全局模式下进入VLAN 10

Switch(config)#interface vlan 10

 

#配置VLAN 10中继代理,192.168.10.200是DHCP服务器地址

Switch(config-if)#ip helper-address 192.168.10.200

 

#退出VLAN 10

Switch(config-if)#exit

 

#全局模式下进入VLAN 20

Switch(config)#interface vlan 20

 

#配置VLAN 20中继代理,192.168.10.200是DHCP服务器地址

Switch(config-if)#ip helper-address 192.168.10.200

 

#退出VLAN 20

Switch(config-if)#exit

 

 

 

 

5、  设置Fa0/24端口为Trunk端口

 

Switch#show interfaces FastEthernet 0/24 switchport

Name: Fa0/24

Switchport: Enabled

Administrative Mode: dynamic desirable   #三层交换机端口默认dynamic desirable就不必设置Trunk端口,这种模式会自动适应对端端口工作模式

Operational Mode: trunk

 

 

 

 

6、设置静态路由转发路由器实现上网

 

#特权模式下进入VLAN子模式

Switch#vlan database

 

#VLAN 30命名 route30

Switch(vlan)#vlan 30 name route30

 

#退出

Switch(vlan)#exit

 

#全局模式下进入VLAN 30

Switch(config)#interface vlan 30

 

#VLAN 30配置IP地址及网关,192.168.30.1是VLAN 30的网关

Switch(config-if)#ip address 192.168.30.1 255.255.255.0

 

#退出

Switch(config-if)#exit

 

#全局模式下进入fa0/23端口

Switch(config)#interface fastEthernet 0/23

 

#fa0/23端口分配到VLAN 30

Switch(config-if)#switchport access vlan 30

 

#激活端口

Switch(config-if)#no shutdown

 

#全局模式下设置静态路由转发,192.168.30.254是TP-link路由器网关

Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.30.254

 

#特权模式下查看路由表

Switch#show ip route

 

#特权模式下保存配置

Switch#write

 

 

 

 

7、  TP-link路由器设置回环静态路由

 

 

 

 

 

 

 

 

 

 

######Cisco 2960二层交换机操作步骤######

 

 

 

1、创建VLAN 10 和 VLAN 20

 

#全局模式下创建vlan 10

Switch(config)#vlan 10

 

#VLAN 10命名VLAN10

Switch(config-vlan)#name VLAN10

 

#退出VLAN 10

Switch(config-vlan)#exit

 

#全局模式下创建vlan 20

 

Switch(config)#vlan 20

 

#VLAN 20命名VLAN20

Switch(config-vlan)#name VLAN20

 

#退出VLAN 10

Switch(config-vlan)#exit

 

#特权模式下查看创建的VLAN

Switch#show vlan

 

 

 

 

2、VLAN分配端口(VLAN 10 划分Gi 1/0/1-5端口,VLAN 20 划分Gi 1/0/6-10端口)

 

#全局模式下进入ga 1/0/1-5端口

Switch(config)#interface range GigabitEthernet 1/0/1-5

 

#设置端口工作模式为access

Switch(config-if-range)#switchport mode access

 

#端口分配到VLAN 10

Switch(config-if-range)#switchport access vlan 10

 

#激活端口

Switch(config-if-range)#no shutdown

 

#退出

Switch(config-if-range)#exit

 

#全局模式下进入ga 1/0/5-6端口

Switch(config)#interface range gigabitEthernet 1/0/6-10

 

#设置端口工作模式为access

Switch(config-if-range)#switchport mode access

 

#端口分配到VLAN 20

Switch(config-if-range)#switchport access vlan 20

 

#激活端口

Switch(config-if-range)#no shutdown

 

#退出

Switch(config-if-range)#exit

 

#特权模式下查看VLAN 端口分配情况

Switch#show vlan

 

 

 

 

3、  设置ga1/0/24端口为Trunk端口

 

#全局模式下进入Gi 1/0/24端口

Switch(config)#interface GigabitEthernet 1/0/24

 

#设置Gi 1/0/24端口为Trunk端口

Switch(config-if)#switchport mode trunk

 

#激活端口

Switch(config-if)#no shutdown

 

#退出

Switch(config-if)#exit

 

#特权模式下查看 Gi 1/0/24端口工作模式

Switch#show interfaces GigabitEthernet 1/0/24 switchport

Administrative Mode: trunk

 

#特权模式下保存配置

Switch#write

 

转载地址:http://smcka.baihongyu.com/

你可能感兴趣的文章
Python/PHP 远程文件/图片 下载
查看>>
【原创】一文彻底搞懂安卓WebView白名单校验
查看>>
写给对前途迷茫的朋友:五句话定会改变你的人生
查看>>
并行程序设计学习心得1——并行计算机存储
查看>>
JAVA入门到精通-第86讲-半双工/全双工
查看>>
bulk
查看>>
js document.activeElement 获得焦点的元素
查看>>
C++ 迭代器运算
查看>>
【支持iOS11】UITableView左滑删除自定义 - 实现多选项并使用自定义图片
查看>>
day6-if,while,for的快速掌握
查看>>
JavaWeb学习笔记(十四)--JSP语法
查看>>
【算法笔记】多线程斐波那契数列
查看>>
java8函数式编程实例
查看>>
jqgrid滚动条宽度/列显示不全问题
查看>>
在mac OS10.10下安装 cocoapods遇到的一些问题
查看>>
angularjs表达式中的HTML内容,如何不转义,直接表现为html元素
查看>>
css技巧
查看>>
Tyvj 1728 普通平衡树
查看>>
[Usaco2015 dec]Max Flow
查看>>
javascript性能优化
查看>>