不同VLAN相互通信配置方法教程

1/1不同VLAN相互通信配置方法教程交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。有时需要两台服务器相互通信，所在还需要在3550上配置VLAN间相互通信，下面一起看看!

本实验需求：

通过在ciscocatalyst3550来规划VLAN100和VLAN200，并且配置DHCP让VLAN100人事部计算机获得IP地址为/24，让VLAN200市场部计算机获得IP地址为/24。因为市场部和人事部因为业务上的关系，需要两台服务器相互通信，所在还需要在3550上配置VLAN间相互通信。

实验拓扑：

实验过程第一步配置Catalyst3550基础配置

复制代码代码如下:

Switch

Switchenable

Switch#conft

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch(config)#host3550

3550(config)#noipdolo

3550(config)#linecon0

3550(config-line)#noexec-t

3550(config-line)#loggsyn

3550(config-line)#exit

第二步在Catalyst3550划分VLAN100和VLAN200//进入全局配置模式下，划分VLAN(请问catalyst3500支持在全局模式下划分VLAN吗?)

复制代码代码如下:

3550(config)#vlan100

//给VLAN100命名

3550(config-vlan)#namerenshibo

3550(config-vlan)#intf0/13

3550(config-if)#switchportmodeaccess

3550(config-if)#switchportaccessvlan100

3550(config-if)#spanning-treeportfast

//请问什么时候需要在交换机接口下配置portfast?这里如果不配置可以吗?

%Warning:portfastshouldonlybeenabledonportsconnectedtoasingle

host.Connectinghubs,concentrators,switches,bridges,etc...tothis

interfacewhenportfastisenabled,cancausetemporarybridgingloops.

UsewithCAUTION

%PortfasthasbeenconfiguredonFastEthernet0/13butwillonly

haveeffectwhentheinterfaceisinanon-trunkingmode.

3550(config-if)#vlan200

3550(config-vlan)#nameshichangbo

3550(config-vlan)#intf0/15

3550(config-if)#swmoacc

3550(config-if)#swaccvlan200

3550(config-if)#spanning-treeportfast

%Warning:portfastshouldonlybeenabledonportsconnectedtoasingle

host.Connectinghubs,concentrators,switches,bridges,etc...tothis

interfacewhenportfastisenabled,cancausetemporarybridgingloops.

UsewithCAUTION

%PortfasthasbeenconfiguredonFastEthernet0/15butwillonly

haveeffectwhentheinterfaceisinanon-trunkingmode.

//验证VLAN的配置

3550#showvlanbrief

VLANNameStatusPorts

1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4

Fa0/5,Fa0/6,Fa0/7,Fa0/8

Fa0/9,Fa0/10,Fa0/11,Fa0/12

Fa0/14,Fa0/16,Fa0/17,Fa0/18

Fa0/23,Gi0/1,Gi0/2

100renshiboactiveFa0/13

200shichangboactiveFa0/15

1002fddi-defaultact/unsup

1003token-ring-defaultact/unsup

1004fddinet-defaultact/unsup

1005trnet-defaultact/unsup

第三步配置SVI(交换虚拟接口)

复制代码代码如下:

3550#conft

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

//进入VLAN100虚拟接口下

3550(config)#intvlan100

//增加接口描述，以便将来排错更加方便

3550(config-if)#descriptionConnectiontorenshibo

//这里配置的IP地址就是人事部PC的默认网关地址，如果VLAN接口不配置IP地址，后面的DHCP配置中，PC能否获得IP地址吗??

3550(config-if)#ipadd

3550(config-if)#nosh

3550(config-if)#intvlan200

00:13:22:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan200,changedstatetoup

3550(config-if)#descriptionConnectiontoshichangbo

3550(config-if)#ipadd

3550(config-if)#nosh

3550(config-if)#

3550#conft

//开启catalyst3550三层交换路由功能(默认是关闭的)

请问ciscocatalyst那些型号交换机是三层交换机?

3550(config)#iprouting

3550(config)#exit

3550#shiproute

//两条直连路由条目

Codes:C-connected,S-static,R-RIP,M-mobile,B-BGP

D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGP

i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2

ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticroute

o-ODR,P-periodicdownloadedstaticroute

Gatewayoflastresortisnotset

/24issubnetted,1subnets

Cisdirectlyconnected,Vlan200

C/24isdirectlyconnected,Vlan100

Designatedbridgehaspriority32768,addressccd1.0a80.0000

Designatedportidis129.65,designatedpathcost0

Timers:messageage0,forwarddelay0,hold0

Numberoftransitionstoforwardingstate:1

BPDU:sent993,received92

第四步在Catalyst3550上配置DHCP，以便于VLAN100和VLAN200下客户端获得IP地址，掩码，网关，DNS等

复制代码代码如下:

//全局下打开DHCP服务.默认是开启的吗?那为什么还要需要开启了?

3550(config)#servicedhcp

//关闭dhcp客户端IP冲突日志记录信息

3550(config)#noipdhcpconflictlogging

//配置地址池名称，地址池名称为任意字符(这里定义的名字VLAN的名称)

3550(config)#ipdhcppoolrenshibo

//配置PC所获得网段地址范围，和掩码，(这里有几种命令语句格式)

(network)

3550(dhcp-config)#network/24

//配置网关地址

3550(dhcp-config)#default-router

//配置DNS(域名解析服务器)可选配置

请问什么时候PC需要配置DNS地址?局域网通讯需要吗?

3550(dhcp-config)#dns0

//配置域名

3550(dhcp-config)#domain-name.

//配置地址租期为永久

3550(dhcp-config)#leaseinfinite

3550(dhcp-config)#exit

//配置排除的IP地址范围，不从地址池内分配的地址，不配置排除地址可以吗?

3550(config)#ipdhcpexcluded-address

3550(config)#ipdhcppoolshichangbo

3550(dhcp-config)#network/24

3550(dhcp-config)#default-router

3550(dhcp-config)#dns0

3550(dhcp-config)#domain-name.

3550(dhcp-config)#leaseinfinite

3550(dhcp-config)#exit

3550(config)#ipdhcpexcluded-address

第五步在市场部PC上验证是否能从catalyst3550获得IP地址,如图：开始-运行-cmd-ipconfig/all

image

第六步在Catalyst3550查看PC获得的IP地址是否正确

复制代码代码如下:

//查看DHCP绑定信息

3550#shipdhcpbinding

IPaddressClient-ID/(MAC地址)LeaseexpirationType

Hardwareaddress

0100.16d3.249f.fdInfiniteAutomatic

0100.1641.15e8.5cInfiniteAutomatic

第七步在交换机测试是否可以ping通市场部和人事部PC

复制代码代码如下:

3550(config)#exit

3550#

00:26:41:%SYS-5-CONFIG_I:Configuredfromconsolebyconsole

3550#ping

Typeescapesequencetoabort.

Sending5,100-byteICMPEchosto,timeoutis2seconds:

!!!!!

Successrateis100percent(5/5),round-tripmin/avg/max=1/2/4ms

3550#ping

Typeescapesequencetoabort.

Sending5,100-byteICMPEchosto,timeoutis2seconds:

!!!!!

Successrateis100percent(5/5),round-tripmin/avg/max=1/1/4ms

第八步在市场部PC上用ping命令测试是否可以ping通VLAN100(人事部)下PC如图：测试结果如下，可以ping通，实验现象成功!

补充：交换机常见故障解决

通过观察初步定为故障，一般如果设备正常，而且线路连接也正常，则交换机指示灯会亮绿色并且一闪一闪的。如果发现交换机指示灯不亮则首先检查线路连接，如果一直亮着不闪，则检查交换机等设备!

通过电脑直接连接交换机查看是否能够自动获取IP地址和网关，如下面示意图连接电脑之后，将电脑TCP/IP协议设置为DHCP动态获取模式，然后运行命令行输入ipconfig查看电脑是否能够获取到交换机分配的ip地址和网关。

如果交换机未配置，则需通过终端配置交换机，使用配置电缆的DB-9