思科三层交换机(学校机房项目交换机的配置,理解这篇,交换机配置不再难)

Posted

篇首语:曲直都是经历,好坏都有风景。本文由小常识网(cha138.com)小编为大家整理,主要介绍了思科三层交换机(学校机房项目交换机的配置,理解这篇,交换机配置不再难)相关的知识,希望对你有一定的参考价值。

思科三层交换机(学校机房项目交换机的配置,理解这篇,交换机配置不再难)

前面我们发布了关于锐捷交换机配置相关命令,其实不论是华为,还是思科,以及h3c和锐捷,他们命令的配置原理都是一样的,只是小部分表示的命令有不同,理解了一家的交换机配置方式,那么其它的厂家的配置命令也能直接套用,本期我们就通过一个实际项目案例来详细了解交换机的配置,都有注释。


学校项目配置案例

某校计算机系承办市中考电脑阅卷任务,市教育局要求学校提供四百台电脑供改卷教师使用,同时需要4台配置性能较高的服务器以供四百台客户端电脑访问。该校计算机系四百台电脑分布在7间机房中,共由4个IP网段组成。


1、要求:

为了安全起见,要求处在4个网段的电脑相互之间不能访问,但所有的电脑

均要求能访问这4台服务器,网络拓扑图如图13-7所示。经研究,可以通过配置三层交换机以实现以上要求。


2、具体配置及IP地址分配方案如下所述:

假设机房一、二的网线分别接在三层交换机的F0/1和F0/2端口,机房三、四的网线分别接在三层交换机的F0/6和F0/7端口,机房五、六的网线分别接在三层交换机的F0/11和F0/12端口,机房七的网线接在三层交换机的F0/16端口,服务器接在三层交换机的F0/21端口。


各机房IP地址分配

机房一、二: IP:192.168.7.X/24,网关:192.168.7.254

机房三、四: IP:192.168.8.X/24,网关:192.168.8.254

机房五、六: IP:192.168.10.X/24,网关:192.168.10.254

机房七: IP:192.168.11.X/24,网关:192.168.11.254

服务器: IP:192.168.12.X/24 网关:192.168.12.254


3、网络拓扑图


4、配置三层交换机

本例以思科三层交换机为例,具体配置命令如下所示:有些重复的命令就不注释了。

1)、创建5个vlan

Switch>

Switch>en //进入特权模式

Switch#config //进入全局配置模式

Switch(config)#hostname 3560 //更改主机名为3560


3560(config)#vlan 10 //创建vlan10

3560(config-vlan)#vlan 20 //创建vlan20

3560(config-vlan)#vlan 30

3560(config-vlan)#vlan 40

3560(config-vlan)#vlan 50

3560(config-vlan)#exit


2)、将端口划分到相应的VLAN

3560(config)#int range f0/1-5 //进入端口1-5

3560(config-if-range)#switchport mode access //将端口设置为access模式

3560(config-if-range)#switchport access vlan10 //将1-5端口加入到vlan10中

3560(config-if-range)#exit //退出


3560(config)#int range f0/6-10 //进入端口6-10端口,其它命令与上面一样

3560(config-if-range)#switchport mode access

3560(config-if-range)#switchport access vlan20

3560(config-if-range)#exit


3560(config)#int range f0/11-15

3560(config-if-range)#switchport mode access

3560(config-if-range)#switchport access vlan30

3560(config-if-range)#exit


3560(config)#int range f0/16-20

3560(config-if-range)#switchport mode access

3560(config-if-range)#switchporta ccess vlan40

3560(config-if-range)#exit


3560(config)#int range f0/21-22

3560(config-if-range)#switchport mode access

3560(config-if-range)#switchport access vlan50

3560(config-if-range)#exit


先为三层交换机开启路由功能,这样才能实现计算机互访问

3560(config)#no ip domain-loo //告诉Router不要对它不知道的字符串做DNS解析

3560 (config)#ip routing //启动路由


3)、为各个VLAN分别配置IP地址

3560(config)#int vlan 10 //进入vlan10

3560(config-if)#ip add 192.168.7.254 255.255.255.0 //为vlan10分配子网掩码与ip地址

3560(config-if)#no shut //开启端口

3560(config-if)#exit //退出


3560(config)#int vlan 20

3560(config-if)#ip add192.168.8.254 255.255.255.0

3560(config-if)#no shut

3560(config-if)#exit


3560(config)#int vlan 30

3560(config-if)#ip add192.168.10.254 255.255.255.0

3560(config-if)#no shut

3560(config-if)#exit


3560(config)#int vlan 40

3560(config-if)#ip add192.168.11.254 255.255.255.0

3560(config-if)#no shut

3560(config-if)#exit


3560(config)#int vlan 50

3560(config-if)#ip add192.168.12.254 255.255.255.0

3560(config-if)#no shut

3560(config-if)#exit


4)、创建访问控制列表(ACL)

很多朋友可能会问,控制访问列表有什么用,我们先来了解下它的作用。

访问控制列表是应用在路由器接口的指令列表,这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。

3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.8.00.0.0.255

3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.10.00.0.0.255

3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.11.00.0.0.255

3560(config)#access-list 101 permit ip any any


3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.7.00.0.0.255

3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.10.00.0.0.255

3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.11.00.0.0.255

3560(config)#access-list 102 permit ip any any


3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.7.00.0.0.255

3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.8.00.0.0.255

3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255192.168.11.0 0.0.0.255

3560(config)#access-list 103 permit ip any any


3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.7.00.0.0.255

3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.8.00.0.0.255

3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255192.168.10.0 0.0.0.255

3560(config)#access-list 104 permit ip any any


5)、将ACL应用到相应的VLAN上

3560(config)#int vlan10

3560(config-if)#ipaccess-group 101 in

3560(config-if)#exit

就是vlan10就只能访问101的列表。


3560(config)#int vlan20

3560(config-if)#ipaccess-group 102 in

3560(config-if)#exit

就是vlan20就只能访问102的列表。


3560(config)#int vlan30

3560(config-if)#ipaccess-group 103 in

3560(config-if)#exit

就是vlan30就只能访问103的列表。


3560(config)#int vlan40

3560(config-if)#ipaccess-group 104 in

3560(config-if)#exit

就是vlan40就只能访问104的列表。


3560#wr //保存配置文件


5、验证测试

机房一、二的电脑Ping不通处在8、10、11网段的电脑,但可以Ping通处在12网段的服务器;机房三、四的电脑Ping不通处在7、10、11网段的电脑,但可以Ping通12网段的服务器;机房五、六的电脑Ping不通处在7、8、11网段的电脑,但可以Ping通12段的服务器;机房七的电脑Ping不通处在7、8、10网段的电脑,但可以Ping通12网段的服务器。


相关参考

思科三层交换机dhcp配置命令(DHCP:(3)思科防火墙ASA上部署DHCP服务以及中继)

Cisco防火墙ASADHCP配置实验目标1、网络初始化(防火墙IP地址配置,以及接口nameif)2、外网接口通过DHCP获取地址与DNS信息(由于PT模拟器不支持PPPOE,所以用DHCP模拟)3、配置DHCP功能以及特性,实现内网能够获取到地址4、验证5、D...

思科三层交换机静态路由配置命令(软考之网络工程师考试知识点)

1、常用的虚拟存储器由主存-辅存两级存储器组成2、中断向量可提供中断程序的入口地址3、DMA工作方式下,在主存与外设之间建立直接的数据通信。4、PERT不能清晰秒速各个任务之间的并行情况,甘特图不能清晰描述各个问题之...

思科2960(CISCO交换机端口限速)

第一类:CISCO3550三层交换机上的标准限速配置方法一、结构说明PC1接在Cisco3550F0/1上,速率为1M;PC1接在Cisco3550F0/2上,速率为2M;Cisco3550的G0/1为出口。PC是直接接在三层交换机端口的,意思就是说限制的是三层交换机端口的上下行流...

思科三层交换机有哪些型号(人手一份思科、华为、H3C交换机命名规则全收录)

...技术。记得我去年曾经更新过《思科、华为等四大厂商的交换机基础配置命令全收录》,也算是小火了一把。今天想整理一下交换机命名规则,不知道是不是你的菜?毕竟,身为网络工程师,见交换机的时间可能比老婆孩子还久...

思科交换机默认路由命令(Cisco SG300系列交换机划分VLan与普通路由器连接配置)

思科SG300系列三层交换机是针对中小企业设计的一款产品,Marvell主控和128MRam,最大支持52个千兆RJ45端口和2个SFP端口,因业务需求,最近进行配置,具体型号为SG300–52记录下过程,便于参考.网络拓扑图如下所示:网络拓扑图计划...

思科单臂路由(VLAN应用篇系列:交换机VLAN间路由与传统单臂路由(子接口)方式)

1说明之前已经讲解过了思科交换机的VLAN间路由以及路由器与二层交换机组网的单播路由形式【子接口】,这次主要讲解华为上面的VLAN间路由的配置,以及单臂路由的组网方式。华为的三层VLAN接口,就叫做VLANIF接口,思科的叫SV...

思科常用交换机型号(思科交换机配置命令大全,交换机配置案例详解)

本期我们就一起来详细的了解思科交换机的配置命令。一、思科交换机基本配置命令1:进入特权模式enableswitch>enableswitch#2:进入全局配置模式configureterminalswitch>enableswitch#configureterminalswitch(conf)#3:交换机命名hostnameaptech2950...

思科交换机查看所有配置(思科交换机配置命令大全)

思科交换机配置命令详解及实例(思科交换机配置命令大全)

思科光纤交换机配置(记一次思科光纤交换机san的配置)

涉及型号,所有思科光纤交换机的配置逻辑图简单配置MDS光纤交换机的步骤为创建VSAN->添加相关端口到此VSAN->创建ZONE->添加ZONE成员->创建ZONESET->添加ZONE到ZONESET中->激活ZONESET•Zone就是zone名称zoneset就是cfg名称,叫vsan...