局域网路由器的配置

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

实验：局域网路由器的配置拓扑图：

地址表：

学习目标

学会运用VLAN技术，配置简单的局域网路由器

具体要求

进行网络布线

∙执行交换机和路由器上的基本配置任务

∙创建VLAN

分配交换机端口到VLAN，并配置VLAN 和VLAN 中继协议(VTP) ∙

∙演示并说明创建VLAN 对第3 层边界的影响

∙配置路由器的快速以太网接口，使之支持802.1q 中继

∙根据所配置的VLAN 为路由器配置子接口

实验步骤

任务1：执行基本交换机配置

根据地址表和以下说明配置S1,S2,S3

∙配置交换机主机名。

∙禁用DNS 查找。

∙配置默认网关。

∙将加密特权执行模式口令配置为class。

∙为控制台连接配置口令cisco。

∙为vty 连接配置口令cisco。

Switch>enable

Switch#config term

Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname S1

S1(config)#enable secret class

S1(config)#no ip domain-lookup

S1(config)#ip default-gateway 172.17.99.1

S1(config)#line console 0

S1(config-line)#password cisco

S1(config-line)#login

S1(config-line)#line vty 0 15

S1(config-line)#password cisco

S1(config-line)#login

S1(config-line)#end

%SYS-5-CONFIG_I: Configured from console by console

S1#copy running-config startup-config

Destination filename [startup-config]? [enter]

Building configuration...

任务2：配置并激活以太网接口

使用地址表中的IP 地址和默认网关配置PC的以太网接口。

任务3：在交换机上配置VLAN

步骤1 创建S1，S2,S3的VLAN。

S1(config)#vlan 99

S1(config-vlan)#exit

S1(config)#vlan 10

S1(config-vlan)#exit

S1(config)#vlan 20

S1(config-vlan)#exit

步骤2. 在S1 ,S2和S3 上将交换机端口分配给VLAN。

请参考端口分配表。在接口配置模式下使用switchport access vlan vlan-id命令将端口分配给VLAN。Packet Tracer 将只对每个范围中的第一个接口（PC 所连接的接口）进行评分。一般情况下，您可以使用interface range命令，但Packet Tracer 不支持该命令。

S1(config)#interface fastethernet0/1

S1(config-if)#switchport access vlan10

S1(config-if)#interface fastEthernet0/2

S1(config-if)#switchport access vlan 20

S1(config-if)#end

S1#copy running-config startup-config

Destination filename [startup-config]? [enter]

Building configuration...

[OK]

步骤3. 分配管理VLAN。

管理VLAN 是您配置用于访问交换机管理功能的VLAN。如果您没有特别指明使用其它VLAN，那么VLAN 1 将作为管理VLAN。您需要为管理VLAN 分配IP 地址和子网掩码。交换机可通过HTTP、Telnet、SSH 或SNMP 进行管理。因为Cisco 交换机的出厂配置将VLAN 1 作为默认VLAN，所以将VLAN 1 用作管理VLAN 不是明智的选择。您肯定不愿意连接到交换机的任何用户都默认连接到管理VLAN。在本实验前面的部分中，我们已经将管理VLAN 配置为VLAN 99。

在接口配置模式下，使用ip address命令为交换机分配管理IP 地址。

S1(config)#interface vlan 99

S1(config-if)#ip address 172.17.99.21 255.255.255.0

S1(config-if)#no shutdown

S2(config)#interface vlan 99

S2(config-if)#ip address 172.17.99.22 255.255.255.0

S2(config-if)#no shutdown

S3(config)#interface vlan 99

S3(config-if)#ip address 172.17.99.23 255.255.255.0

S3(config-if)#no shutdown

分配管理地址后，交换机之间便可通过IP 通信，此外任何主机只要连接到已分配给VLAN 99 的端口，这些主机便能连接到交换机。因为VLAN 99 配置为管理VLAN，所以任何分配到该VLAN 的端口都应视为管理端口，并且应该对这些端口实施安全保护，控制可以连接到这些端口的设备。

步骤4. 为所有交换机上的中继端口配置中继和本征VLAN。

中继是交换机之间的连接，它允许交换机交换所有VLAN 的信息。默认情况下，中继端口属于所有VLAN，而接入端口则仅属于一个VLAN。如果交换机同时支持ISL 和802.1Q VLAN 封装，则中继必须指定使用哪种方法。因为2960 交换机仅支持802.1Q 中继，所以在本练习中并未指定需要使用哪种方法。

本征VLAN 分配给802.1Q 中继端口。在拓扑中，本征VLAN 是VLAN 99。802.1Q 中继端口支持来自多个VLAN 的流量（已标记流量），也支持来源不是VLAN 的流量（无标记流量）。802.1Q 中继端口会将无标记流量发送到本征VLAN。产生无标记流量的计算机连接到配置有本征VLAN 的交换机端口。在有关本征VLAN 的IEEE 802.1Q 规范中，其中一项的作用便是维护向下兼容传统LAN 方案中常见无标记流量的能力。

S1(config)#interface fa0/3

S1(config-if)#switchport mode trunk