求VLAN配置实验报告!!!
发布网友
发布时间：2022-04-23 16:44
共5个回答
热心网友
时间：2023-10-09 16:09
Lab Exercise 2.1
目标:熟练掌握如何创建VLAN.
设备需求:Catalyst 2950 系列交换机两台.
语法:
1.全局配置模式下,输入VLAN ID,进入VLAN 配置模式:
Aiko(config)#vlan {vlan-id}
2.为VLAN 设置名字.可选:
Aiko(config-vlan)#name {vlan-name}
3.创建了以太网VLAN 之后,接下来把交换机端口分配到特定的VLAN 里.假如你把端口分配进了不存在的VLAN 里,那么新的VLAN 将自动被创建.进入接口配置模式:
Aiko(config)#interface {interface}
4.定义VLAN 端口的成员关系,把它定义为层2 接入端口:
Aiko(config-if)#switchport mode access
5.把端口分配进特定的VLAN 里:
Aiko(config-if)#switchport access vlan {vlan-id}
6.配置中继端口,定义中继模式:
Aiko(config-if)#switchport trunk encapsulation {isl|dot1q|negotiate}
7.定义端口为层2 的中继端口:
Aiko(config-if)#switchport mode {dynamic auto|dynamic desirable|trunk}
解释:
一般当VLAN 跨交换机划分,通常要配置中继链路.
配置实例一:
交换机Asuqa 配置如下:
Asuqa#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Asuqa(config)#vlan 2
Asuqa(config-vlan)#name Sales
Asuqa(config-vlan)#vlan 3
Asuqa(config-vlan)#name Tech
Asuqa(config-vlan)#interface f0/2
Asuqa(config-if)#switchport mode access
Asuqa(config-if)#switchport access vlan 2
Asuqa(config-if)#no shutdown
Asuqa(config-if)#interface f0/3
Asuqa(config-if)#switchport mode access
Asuqa(config-if)#switchport access vlan 3
Asuqa(config-if)#no shutdown
Asuqa(config-if)#interface f0/1
Asuqa(config-if)#switchport trunk encapsulation dot1q
Asuqa(config-if)#switchport mode trunk
Asuqa(config-if)#no shutdown
Asuqa(config-if)#end
Asuqa#
交换机Aiko 配置如下:
Aiko#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Aiko(config)#vlan 2
Aiko(config-vlan)#name Sales
Aiko(config-vlan)#vlan 3
Aiko(config-vlan)#name Tech
Aiko(config-vlan)#interface f0/3
Aiko(config-if)#switchport mode access
Aiko(config-if)#switchport access vlan 2
Aiko(config-if)#no shutdown
Aiko(config-if)#interface f0/5
Aiko(config-if)#switchport mode access
Aiko(config-if)#switchport access vlan 3
Aiko(config-if)#no shutdown
Aiko(config-if)#interface f0/24
Aiko(config-if)#switchport trunk encapsulation dot1q
Aiko(config-if)#switchport mode trunk
Aiko(config-if)#no shutdown
Aiko(config-if)#end
Aiko#
测试:
Asuqa#show vlan brief
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/7
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14, Fa0/15
Fa0/16, Fa0/17, Fa0/18, Fa0/19
Fa0/20, Fa0/21, Fa0/22, Fa0/23
Gi0/1, Gi0/2
2 Sales active Fa0/2
3 Tech active Fa0/3
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup
Asuqa#
Aiko#show vlan brief
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/4, Fa0/6
Fa0/7, Fa0/8, Fa0/9, Fa0/10
Fa0/11, Fa0/12, Fa0/13, Fa0/14
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Gi0/1, Gi0/2
2 Sales active Fa0/3
3 Tech active Fa0/5
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup
Aiko#
Lab Exercise 2.2
目标:熟练掌握如何配置VTP.
设备需求:Catalyst 2950 系列交换机两台.
语法:
1.全局配置模式下,定义VTP 域名,在同一VLAN 管理域的交换机的VTP 域名必须相同.该域名长度为1 到32 字符: Aiko(config)#vtp domain {domain-name}
2.全局配置模式下,定义VTP 模式:
Aiko(config)#vtp mode {server|client|transparent}
3.设置VTP 域的密码,同一VTP 域里的交换机的VTP 域的密码必须一致,密码长度为8 到64 字符.可选: Aiko(config)#vtp password {password}
解释:
VTP 模式如果为服务器模式,可以在交换机上增加,删除和修改VLAN 信息;如果VTP 模式为客户模式,不能在交换机上增加,删除和修改VLAN 信息,它的VLAN 信息是从VTP 模式为服务器模式的交换机上学习而来;如果VTP 模式为透明模式,交换机可以独立维持自身的VLAN 信息库.默认VTP 模式均为服务器模式.
准备工作:VLAN 已经划分完毕.
配置实例一:
交换机Asuqa 配置如下:
Asuqa#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Asuqa(config)#vtp domain Aiko
Changing VTP domain name from NULL to Aiko
Asuqa(config)#vtp mode server
Device mode already VTP SERVER.
Asuqa(config)#vtp password Asuqa
Setting device VLAN database password to Asuqa
Asuqa(config)#end
Asuqa#
交换机Aiko 配置如下:
Aiko#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Aiko(config)#vtp domain Aiko
Changing VTP domain name from NULL to Aiko
Aiko(config)#vtp mode client
Setting device to VTP CLIENT mode.
Aiko(config)#no vlan 2
VTP VLAN configuration not allowed when device is in CLIENT mode.
Aiko(config)#vtp password Asuqa
Setting device VLAN database password to Asuqa
Aiko(config)#end
Aiko#
引自:CISCO CERTIFIED NETWORK ASSOCIATE LAB GUIDE
思科认证网络工程师完全实验手册
作者: 红头发 CCIE#15101
热心网友
时间：2023-10-09 16:09
用户在3526e的1/4端口，限定用户的ip地址为61.167.4.78/79/80三个地址，并且限定端口的上行速率为5兆下行速率为10兆。
3526的配置步骤：
一、telnet 3526 进入配置模式
telnet 61.158.*.210
quidway#conf t
quidway(conf)#
二、创建一个二层vlan，包含网吧的物理端口
quidway(conf)#vlan 100
quidway(conf-vlan100)#switch eth 1/4
三、创建vlan 100的三层接口，在接口上配置用户的网关地址
quidway(conf)#int vlan 100
quidway(conf-int-vlan100)#ip add 61.*.4.1 255.255.255.0
四、在用户端口下面*地址，并和其他端口隔离广播
quidway(conf)#int eth 1/4
quidway(conf-eht1/4)#am ip-pool 61.*.4.78 3
quidway(conf-eth1/4)#am iso eth 0/1 to eth 1/6
地址是以地址池的方式存在的，并且对于连续的地址需要输入地址池的长度。如果一个地址可以填写1，也可以直接回车。
除了上行口外，该端口要和其他在同一个vlan的端口进行隔离。
五、对于用户的上行流量要设定一个流向
quidway(conf)#access-list 216 permit ingress interface Ethernet1/4 egress interface GigabitEthernet3/1
编号从200开始，到299结束。定义了从物理口ETH1/4到上行GI3/1的流向
六、在端口下限定上行流量
quidway(conf-eth1/4)# rate-limit input link-group 216 subitem 0 5
七、在端口上限定下行流量
quidway(conf-eth1/4)#line-rate 10
八、*在端口下学习的mac地址数量
quidway(conf-eth1/4)#mac max 3
九、查看mac地址表，该表能够接在端口1/4下的在线主机
quidway(conf)#show mac
218.7.98.159 00e0.4c5b.b58b 3 Ethernet0/2 Dynamic
十、 查看arp表项，如果用户配置的主机地址正确，78/79/80，在arp的表项内能够看到该用户的ip地址
quidway(conf)#show arp
218.7.98.6 2 3 Invalid Ethernet0/2 00-e0-4c-76-03-7e 1
十一、将用户的数据保存并推出
quidway#wr
quidway#exit
热心网友
时间：2023-10-09 16:10
热心网友
时间：2023-10-09 16:10
热心网友
时间：2023-10-09 16:11
联系我吧 ajj0808@yahoo.com.cn
