项目九、VLAN间的通信.ppt

1、项目九：VLAN间的通信,教学目标：由于VLAN在不同广播域，要实现VLAN间的通信需要借助第三层设备（路由器或三层交换机），单臂路由是一种可选方法，然而三层交换机的出现使得VLAN间的路由变得更为快捷。为了实现VLAN间通信，需要了解包括三层交换的路由功能等内容，具体来将主要包括以下几方面的知识： （1） 单臂路由的工作原理； （2） 单臂路由的配置； （3） 三层交换机的路由功能； （4） 三层交换机路由配置。 为了学习以上知识，下面通过两个来自工程实际的工作任务的实施方式来学习上述知识。,任务16：单臂路由的实现 16.1 工作任务 某公司有两个主要部门：销售部和财务部，分处于不同的办公

2、室。为了安全和便于管理，对两个部门的主机进行VLAN划分，销售部和财务部处于不同的VLAN。现由于业务需要，要求这两个部门的主机之间能相互访问，获得相应资源，两个部门的交换机通过一台二层交换机进行连接，此时公司有一台路由器可用。,16.2 相关知识 为了通过路由器实现交换机VLAN之间的通信，作为网络工程师，需要了解本工作任务所涉及的以下几方面知识： VLAN间路由技术； 单臂路由技术； 单臂路由的配置。 16.2.1 VLAN间路由简介 下列设备能够提供VLAN间路由选择的功能： 任意第3层catalyst多层交换机； 具有支持链路聚集的接口的任意外部路由器（单臂路由器）； 16.2.2 单

3、臂路由工作原理 如图16.1所示，一台交换机连接到一台路由器，在路由器和交换机之间的配置通常被叫做单臂路由。路由器可以从某一个VLAN接收数据包,在图16.2中，路由器的fastethernet0/0接口被划分为3个子接口，fastethernet0/0.1、fastethernet0/0.2、fastethernet0/0.3，每个子接口为一个单独的VLAN服务。,16.2.3 单臂路由配置 在做配置之前，首先需要核实每一台路由器和交换机都支持哪些VLAN的封装格式。为了VLAN间的路由可以正常地工作，所有的路由器和交换机必须支持同样的封装。 在一个路由器上一个物理接口可以逻辑划分为多个子接

4、口，这可以为多重的数据流通过物理接口提供灵活的解决方案。配置单臂路由操作步骤为： 步骤1：在交换机连接到路由器的哪个接口上启动干线封装（在Catalyst 2950交换机上只支持802.1Q封装，可忽略此步）。 步骤2：在交换机连接到路由器的那个接口上启动干线模式。,步骤3：在交换机的接口上指定本征VLAN（仅当你使用802.1Q封装且不想将VLAN 1设置为本征VLAN时应用本操作）。如果干线两端的本征VLAN不匹配将会发生错误。 步骤4：在路由器的快速以太网接口上启动干线的封装（如果子接口连接的是本征VLAN，配置时需要加上Native关键字）。 （1）标识接口 要标识接口，在全局配置模式

5、下使用Interface命令： Router(config)#interface fastethernet port-number 其中：port-number标识了物理接口；subinterface-number标识了虚拟子接口。如图16.3所示，把子接口绑定到VLAN上。,（2）定义VLAN封装 路由器必须被告知和交换机之间使用哪一种干线协议。换句话说，干线两边的设备必须能够理解对方的语言。要定义VLAN的封装，在接口模式下使用encapsulation命令。,Router(config-if)#encapsulation isl vlan-id Router(config-if)#enc

6、apsulation dot1q vlan-idnative 步骤5：给接口分配IP地址。 要定义接口的IP地址，在接口配置模式下键入下列命令： Router(config-if)#ip address ip-address subnetmask 其中：ip-address和subnetmask分别是32位主机地址和特定接口的掩码，记住每一个VLAN都对应一个子网 如果干线的封装是ISL，路由器的配置过程基本相同，除了没有本征VLAN的概念和所有涉及dot1Q关键字的地方都替换为ISL。在交换机方面，配置上没有任何本征VLAN的选项，所以在输入switchport trunk encapsul

7、ation isl命令之前需要先输入switchport mode trunk命令。,16.3 方案分析 在交换机上建立两个VLAN：VLAN10分配给销售部，VLAN20分配给财务部。为了实现两部门的主机能够相互访问，在二层交换机上无法实现，必须借助第3层设备路由器，交换机的f0/1端口与路由器的f0/0相连，配置成trunk，在路由器配置虚拟子接口从而实现VLAN间的路由。,16.4项目实施单臂路由VLAN技术 16.4.1 任务目标 通过工作任务的完成，使学生可以掌握以下技能： （1） 能够配置路由器以太网接口上的子接口； （2） 能够通过单臂路由实现VLAN间的路由。 16.4.2 设

8、备清单 （1）Cisco 2950交换机1台； （2）Cisco 2811路由器1台； （3）PC计算机2台； （4）直通线若干。 16.4.3 网络拓扑 本任务的网络拓扑，如图16.4所示，按照图16.4连接硬件和设置IP地址。 16.4.4 实施过程 我们要用Router1 来实现分别处于VLAN10和VLAN20的PC1和PC2间的通信。,步骤1：按照图16.4连接硬件设置PC机的IP地址、子网掩码和网关。 步骤2：在路由器的物理以太网接口下创建子接口，并定义封装类型 Router1(config)#interface fastethernet0/0 Router1(config-if)

9、#no shutdown Router1(config)#interface fastethernet0/0.1 Router1(config-subif)#encapsulation dot1q 10 Router1 (config-subif)#ip address Router1(config)#interface fastethernet0/0.2 Router1(config-subif)# encapsulation dot1q 2 Router1 (config-subif)#ip address,步骤3：在Switch1 上划分VLAN Switch1(config)#vlan

10、 10 Switch1(config-vlan)#name jisb Switch1(config-vlan)#exit Switch1(config)#interface fastethernet0/2 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 10 Switch1(config-if)#no shutdown Switch1(config)#vlan 10 Switch1(config-vlan)#name jisb Switch1(config-vlan)#exi

11、t,Switch1(config)#vlan 10 Switch1(config-vlan)#name jisb Switch1(config-vlan)#exit Switch1(config)#interface fastethernet0/2 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 10 Switch1(config-if)#no shutdown Switch1(config)#vlan 20 Switch1(config-vlan)#name caiwb S

12、witch1(config-vlan)#exit Switch1(config-if)#interface fastethernet0/3 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 20 步骤4：把交换机上的以太网接口fastethernet0/1配置成Trunk接口 Switch1(config)#interface fastethernet0/1 Switch1(config-if)#switch mode trunk Switch1(config-if)#swit

13、ch trunk allowe vlan all Switch1(config-if)#end Switch1#wr,16.4.5 测试 在PC1 和PC2 上配置IP 地址和网关，PC1 的网关指向：192.168.10.1, PC1 的网关指向：192.168.16.1。使用ping命令测试PC1 和PC2 的网络连通性。注意：如果计算机有两个网卡，请去掉另一网卡上设置的网关。 也可以使用show running-config、show ip route、show ip protocols命令显示和验证当前（运行中的）配置、IP路由选择信息、IP协议信息。 16.5 总结 16.5.1 小

14、结 当采用单臂路由实现VLAN之间的通信时，路由器需要一个以太网口和交换机相连，交换机的这个接口设置为trunk接口。在路由器上创建多个子接口（是物理接口上的逻辑接口）和不同的VLAN连接。,习 题 一、选择题 1.在一个单独的路由器接口上要提供VLAN间的通信需要用什么？（） A. 一个单独的逻辑接口 B. 逻辑子接口 C. 一块支持干线的网卡 D. 一个多端口转发器 E. 多重物理接口 F. 通往路由器的多重交换链路 2. 在4个VLAN间实现“单臂路由器”VLAN间路由选择时，需要几个接口？（） A. 1 B. 2 C. 4 D. 无法确定 3. 如图16.5所示，图中有几个广播域？（）

15、,A. 1 B. 2 C. 3 D. 4E. 5 二、思考题 实现VLAN间路由选择需要什么？,任务17：三层交换机VLAN间路由 17.1 工作任务 某公司有三个主要部门：销售部、技术部和财务部，分处于不同的办公室。为了安全和便于管理，对三个部门的主机进行VLAN划分，销售部、技术部和财务部处于不同的VLAN。现由于业务需要，要求这三个部门的主机之间能相互访问，获得相应资源，三个部门的交换机通过一台三层交换机进行连接。,17.2 相关知识 为了在三层交换机上实现VLAN间通信，作为网络工程师，需要了解本工作任务所涉及的以下几方面知识：； 三层交换的概念； 三层交换机的工作原理与其与路由器的区

16、别； 三层交换机在局域网中有何作用； 三层交换机VLAN间建立路由的配置； 三层交换机和路由器静态路由的配置； 三层交换机和路由器动态路由的配置。 上一个任务完成了通过路由器实现VLAN之间的通信，在这一任务中通过三层交换机实现VLAN的通信。 17.2.1 通过Catalyst交换机连接VLAN 单臂路由实现了VLAN 间的路由，由于路由器的转发速率较慢，常常不能满足主干网络上的快速交换的需求，于是三层交换技术随之产生。三层交换机通常采用硬件来实现三层的交换，其路由数据包的速率是普通路由器的几十倍。,17.2.1 通过Catalyst交换机连接VLAN 从使用者的角度可以把三层交换机看成是二

17、层交换机和路由器的组合，如图17.1所示，这个虚拟的路由器和每个VLAN都有一个接口进行连接，不过这个接口不是我们以前熟悉的f0/0或s0/0物理接口，而是叫VLAN1或VLAN2接口了。Cisco早些年采用的基于NetFlow的三层交换技术；现在Cisco主要采用CEF 技术。CEF技术中，交换机利用路由表形成转发信息库（FIB），FIB和路由表是同步的，关键的是它的查询是硬件化，查询速度快得多。除了FIB，还有邻接表(Adjacency Table)，该表和ARP 表有些类似，主要放置了第二层的封装信息。FIB和邻接表都是在数据转发之前就已经建立准备好了，这样一有数据要转发，交换机就能直接

18、利用它们进行数据转发和封装，不需要查询路由表和发送ARP请求，所以VLAN间的路由速率大大提高。,17.2.2 交换机接口类型 交换机接口类型分为两大类：二层接口和三层接口（三层设备支持）。 （1）二层接口 二层接口的类型又分为：Switch Port及L2 Aggreate Port。 Switch Port：Switch Port由设备上的单个物理端口构成，只有两层交换功能。 Aggreate Port：Aggreate Port是由多个物理成员端口聚合而成的。可以把多个物理连接捆绑在一起形成一个简单的逻辑链接，这个逻辑链接称之为一个Aggregate Port(简称AP)。,（2）三层接

19、口 Catalyst多层交换机支持3种不同类型的第3层接口： 路由端口（Routed Port）：类似于Cisco 路由器上路由端口的纯第3层接口； 交换虚拟接口（Switch Virtual Interface ， SVI接口）：VLAN间路由选择的虚拟VLAN接口。换言之，SVI是虚拟的路由VLAN接口； 网桥虚拟桥接接口（Bridge Virtual Interface ,BVI接口）：第3层虚拟桥接接口。 17.2.3 三层交换机的路由功能 所有的第3层Cisco catalyst交换机都支持路由选择协议，但不同型号的catalyst交换机却需要使用针对特定路由协议特性的增强型软件。如

20、表17-1所示。,表17-1 第3层Cisco catalyst交换机所支持的路由选择协议,1. 路由端口（Routed Port） 在Catalyst 3500系列交换机上配置路由端口的步骤为： 步骤1：使用no switchport命令将一个二层接口配置为第3层接口 Switch(config)#interface giagabitethernet 1/1 Switch(config-if)#no switchport 步骤2：为接口分配IP地址。 Switch(config-if)#ip address ip-address subnetmask 步骤3：启用IP路由选择。 Switch

21、(config-if)#exit Switch(config)#ip routing 2. 交换机虚拟接口 交换机虚拟接口是一种第3层接口，它是在Catalyst多层交换机上完成VLAN间路由选择而配置的接口。SVI是一种与VLAN-ID相关联的虚拟VLAN接口，其目的在于启用该VLAN上的路由选择能力。,在Catalyst交换机（例如Catalyst 6500系列交换机）上配置SVI来完成VLAN间路由选择，配置步骤如下： 步骤1：启用IP路由选择功能 Switch(config)#ip routing 步骤2：指定IP路由选择协议或使用静态路由 Switch(config)#router

22、ip-routing-protocol options 步骤3；通过使用VLAN接口命令指定SVI Switch(config)#interface vlan vlan-id 步骤4：为VLAN分配IP地址 Switch(config-if)#ip address ip-address subnetmask 步骤5：启用接口 Switch(config-if)#no shutdown 3网桥虚拟接口 BVI是一种第3层虚拟接口，与普通的SVI相类似，它能够跨越桥接或路由域来路由数据包，通过第3层接口能够桥接第2层数据包，是在网络移动数据帧的一种老式方法。,17.3 方案分析 在交换机上建立三个

23、VLAN：VLAN10分配给销售部，VLAN20分配给技术部，VLAN30分配给财务处。为了实现三部门的主机能够相互访问，三层交换机上开启路由功能，并在VLAN10中设置IP地址为192.168.10.1，也就是VLAN10的网关；在VLAN20中设置IP地址为192.168.19.1；在VLAN30中设置IP地址为192.168.30.1。 17.4 项目实施：三层交换机VLAN间路由 17.4.1 任务目标 通过工作任务的完成，使学生可以掌握以下技能： （1）能够配置三层交换机启用路由功能； （2）能够配置三层交换机实现VLAN之间的通信。 17.4.2 设备清单 （1）Cisco3560

24、交换机1台； （2）PC计算机3台； （3）直通线若干。,17.4.3 网络拓扑 本任务训练的网络拓扑，如图17.2所示，按图连接硬件和设置IP地址。,17.4.4 实施过程 步骤1：硬件连接，按照图17.2所示连接硬件和设置各PC机的IP地址、子网掩码和网关。 步骤2：在交换机上上建立VLAN Switchen Password: Switch# config terminal Switch(config)#hostname S3560 S3560(config)#vlan 10 S3560(config-vlan)#name xiaosb S3560 (config-vlan)#exit

25、S3560(config)#vlan 20 S3560(config-vlan)#name jisb,S3560(config-vlan)#exit S3560(config)#vlan 30 S3560(config-vlan)#name caiwb S3560(config-vlan)#exit S3560(config)#interface fastethernet0/2 S3560(config-if)#switchport mode access S3560(config-if)#switchport access vlan10 S3560(config)#interface fas

26、tethernet0/3 S3560(config-if)#switchport mode access S3560(config-if)#switchport access vlan20 S3560(config)#interface fastethernet0/4 S3560(config-if)#switchport mode access S3560(config-if)#switchport access vlan30 S3560(config-if)#exit S3560(config)#ip routing /启动路由功能 S3560#wr,步骤3:配置三层交换机端口的路由功能

27、S3560(config)#interface vlan10 S3560(config-if)#ip address 192.168.10.1 255.255.255.0 S3560(config-if)#no shutdown S3560(config-if)#exit S3560(config)#interface vlan20 S3560(config-if)#ip address 192.168.20.1 255.255.255.0 S3560(config-if)#no shutdown S3560(config-if)#exit S3560(config)#interface vl

28、an30 S3560(config-if)#ip address 192.168.30.1 255.255.255.0 S3560(config-if)#no shutdown S3560(config-if)#exit S3560(config)#exit S3560#wr 步骤4:查看三层交换机路由表 S3560#show ip route,17.4.5 项目测试 在PC1、PC2和PC3上配置IP地址和网关，PC1的网关指向：192.168.10.1, PC2的网关指向：192.168.19.1，PC3的网关指向：192.168.30.1。使用Ping命令测试PC1、PC2和PC3之间的

29、网络连通性。 17.5 扩展训练 17.5.1 拓展训练1：三层交换机和路由器静态路由的建立 1. 用户需求及分析 某公司局域网由若干台交换机构成，现公司需要将局域网接入互联网，公司在出口使用一台路由器连接互联网。请做静态路由配置实现三层交换机通过路由器端口和路由器之间的互通。,在两个VLAN中分别设置IP地址，VLAN10中的IP地址与PC1在一个网段内；VLAN20中的IP地址与相连接路由器接口的IP地址在一个网段内。在三层交换机内分别设置静态路由，这样两台PC之间就可以互通了。网络拓扑如图17.3所示。,2. 拓展训练目的 通过本技能训练，使学生可以掌握如下技能： （1） 掌握三层交换机

30、连接路由器的方法； （2） 配置三层交换机静态路由配置技能。 3. 拓展训练设备 （1）Cisco 2811路由器1台 （2）Cisco3560交换机1台； （3）PC计算机3台； （4）直通线若干。 4. 操作步骤 步骤1：硬件连接，按照图17.3所示连接硬件和设置各PC机的IP地址、子网掩码和网关。,步骤2：在三层交换机上开启路由功能 Switchen Password: Switch# config terminal Switch(config)#hostname S3560 S3560(config)#ip routing 步骤3：建立VLAN10 S3560(config)#vlan

31、 10 S3560(config-vlan)#exit S3560(config)#interface fastethernet0/2 S3560(config-if)#switchport mode access S3560(config-if)#switchport access vlan10 S3560(config-if)#exit S3560(config)#exit S3560#wr 步骤4：建立VLAN20 S3560(config)#vlan 20 S3560(config-vlan)#exit S3560(config)#interface fastethernet0/1,S

32、3560(config-if)#switchport mode access S3560(config-if)#switchport access vlan20 S3560(config-if)#exit S3560(config)#exit S3560#wr 步骤5:配置三层交换机端口f0/1具有路由功能 S3560(config)#interface fastethernet0/1 S3560(config-if)#ip address 192.168.100.1 255.255.255.0 S3560(config-if)#no shutdown S3560(config)#interf

33、ace vlan20 S3560(config-if)#ip address 192.168.100.1 255.255.255.0 S3560(config-if)#no shutdown S3560(config-if)#exit,Router(config-if)#ip address 192.168.20.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router#wr Router(config-if)#ip address 192.168.20.1 255.255.255.0 Router(

34、config-if)#no shutdown Router(config-if)#exit Router#wr 步骤6：配置静态路由 在三层交换机上静态路由配置： S3560(config)#ip route 192.168.20.0 255.255.255.0 192.168.100.2 在路由器上静态路由配置： Router(config)#ip route 192.168.10.0 255.255.255.0 192.168.100.1 步骤7:查看路由表 在三层交换机上查看路由表 S3560#show ip route 在路由器上查看路由器表 Router#show ip route,

35、17.5.2 拓展训练2：三层交换机和路由器间动态路由协议的配置 1. 用户需求及分析 某公司局域网由若干台交换机构成，现公司需要将局域网接入互联网，公司在出口使用一台路由器连接互联网。请做动态路由协议RIP配置，实现三层交换机通过SVI和路由器之间的互通。 在三层交换机上划分两个VLAN，一个（VLAN10）与局域网PC1相连；另一个（VLAN20）与路由器相连。在两个VLAN中分别设置IP地址，VLAN10中的IP地址与PC1在一个网段内；VLAN20中的IP地址与相连接路由器接口的IP地址在一个网段内。在三层交换机和路由器内分别配置动态路由协议RIP，这样，两台PC再做相应配置就可以互通

36、了，网络拓扑如图17.3所示。,5. 测试 在PC1、PC2和PC3上配置IP地址和网关，PC1的网关指向：192.168.10.1, PC2的网关指向：192.168.20.1。使用ping命令测试PC1和PC1之间的通信，验证网络连通性。,2. 拓展训练目的 通过本技能训练，使学生可以掌握如下技能： （1） 能够掌握三层交换机连接路由器配置方法； （2） 能够配置三层交换机动态路由配置技能。 3. 拓展训练设备 （1）Cisco 2811路由器1台 （2）Cisco3560交换机1台； （3）PC计算机2台； （4）直通线若干。 4. 操作步骤 步骤1：硬件连接，按照图17.3所示连接硬件

37、和设置各PC机的IP地址、子网掩码和网关。 步骤2：在三层交换机上开启路由功能（同上一拓展训练） 步骤3：建立VLAN10（同上一拓展训练）,步骤4:建立VLAN20（同上一拓展训练） 步骤5:配置三层交换机端口具有路由功能 S3560(config)#interface vlan10 S3560(config-if)#ip address 192.168.10.1 255.255.255.0 S3560(config-if)#no shutdown S3560(config)#interface vlan20 S3560(config-if)#ip address 192.168.100.1

38、 255.255.255.0 S3560(config-if)#no shutdown S3560(config-if)#exit 步骤6：路由器基本配置（同上一拓展训练）,步骤7：配置动态路由 在三层交换机上动态路由协议RIP配置： S3560(config)#router rip S3560(config-route)#network 192.168.10.0 S3560(config-route)#network 192.168.100.0 S3560(config-route)#end S3560#wr 在路由器上动态路由协议RIP配置： Router (config)#router

39、rip Router (config-route)#network 192.168.20.0 Router (config-route)#network 192.168.100.0 Router (config-route)#end 步骤8:查看路由表 在三层交换机上查看路由表 S3560#show ip route 在路由器上查看路由器表 Router#show ip route,17.5.3 拓展训练3：构建多层交换网络 1. 用户需求及分析 某公司局域网由若干台交换机构成，按照网络层次结构构建多层交换网络。 采用一台三层交换机作为核心层，两台二层交换机作为汇聚层兼接入层交换机。在局域网内

40、划分三个VLAN：VLAN10分配给销售部，VLAN20分配给技术部，VLAN30分配给财务处。为了实现三部门的主机能够相互访问，三层交换机上开启路由功能，并在VLAN10中设置IP地址为192.168.10.1，也就是VLAN10的网关；在VLAN20中设置IP地址为192.168.20.1；在VLAN30中设置IP地址为192.168.30.1。SW-C3核心交换机的f0/1与SW1交换机的f0/1相连，SW-C3核心交换机的f0/2与SW2交换机的f0/1相连网络拓扑如图17.4所示。网络规划如表17-2所列。,表17-2 PC机IP地址和硬件连接图,2.训练目的 通过本拓展训练，使学生

41、可以掌握如下技能： （1） 能够掌握三层交换机连接路由器配置方法； （2） 能够构建多层交换网络。 3.拓展训练设备 （1）Cisco 2950交换机2台 （2）Cisco3560交换机1台； （3）PC计算机6台； （4）直通线若干。 4. 操作步骤 步骤1：硬件连接 按照图17.4所示连接硬件，按照表20-2设置各PC机的IP地址。 步骤2：配置核心交换机Cisco 3560 (1). 配置Cisco 3560交换机，并设置为VTP服务器模式 Switchen Switch# config terminal Switch（config）#hostname switch3560 switch

42、3560（config）# exit,switch3560#vlan database /创建VTP管理域 switch3560(vlan）#vtp domain xtjx switch3560(vlan）#vtp server /设置交换机为VTP服务器 switch3560(vlan）#exit switch3560(config)#ip routing (2). 在交换机Cisco3560上创建VLAN switch3560# switch3560# config terminal Enter configuration commands, one per line. End with

43、CNTL/Z. switch3560(config)# switch3560(config)#vlan 10 /创建VLAN 10 switch3560(config-vlan)# name xiaosb10 switch3560(config-vlan)#exit switch3560(config)#vlan 20 /创建VLAN 20 switch3560(config-vlan)# name jisb20 switch3560(config-vlan)#exit switch3560(config)#vlan 30 /创建VLAN 30 switch3560(config-vlan)#

44、 name caiwc30 switch3560(config-vlan)#exit,(3). 配置交换机Cisco3560，将端口分配到VLAN switch3560# switch3560# config terminal Enter configuration commands, one per line. End with CNTL/Z. switch3560(config)# interface range f0/5 8 /将交换机的f0/5-f0/8端口加入 VLAN10 switch3560(config-if-range)# switchport mode access swi

45、tch3560(config-if-range)#switchport access vlan 10 switch3560(config)#interface range f0/9 18 /将交换机的f0/9-f0/18端口加入VLAN20 switch3560(config-if-range)# switchport mode access switch3560(config-if-range)# switchport access vlan 20 switch3560(config)#interface range f0/19 24 /将交换机的f0/19-f0/24端口加入VLAN30

46、switch3560(config-if-range)# switchport mode access switch3560(config-if-range)# switchport access vlan 30,(4)配置三层交换机端口具有路由功能 switch3560(config)#ip routing switch3560(config)#interface vlan10 switch3560(config-if)#ip address 192.168.10.1 255.255.255.0 switch3560(config-if)#no shutdown switch3560(con

47、fig)#interface vlan20 switch3560(config-if)#ip address 192.168.19.1 255.255.255.0 switch3560(config-if)#no shutdown switch3560(config)#interface vlan30 switch3560(config-if)#ip address 192.168.30.1 255.255.255.0 switch3560(config-if)#no shutdown switch3560(config-if)#exit 步骤3：配置交换机SW1 在设备断电的状态台下，将交换

48、机和PC1计算机通过反转电缆连接起来，打开PC1的的超级终端。,配置Cisco2950交换机SW1 ，创建VLAN Switchenable Switch#config terminal Switch(config）#hostname switch1 switch1(config）# exit switch1# config terminal Enter configuration commands, one per line. End with CNTL/Z. switch1(config)# switch1(config)#vlan 10 /创建VLAN 10 switch1(config

49、-vlan)# name xiaosb10 switch1(config-vlan)#exit switch1(config)#vlan 20 /创建VLAN 20 switch1(config-vlan)# name jisb20 switch1(config-vlan)#exit switch1(config)#vlan 30 /创建VLAN 30 switch1(config-vlan)# name caiwc30 switch1(config-vlan)#exit,2将交换机SW1加入到xtjx域设置为Client模式 switch1#vlan database switch1(vla

50、n）#vtp domain xtjx switch1(vlan）#vtp client switch1(vlan）#exit 3. 配置交换机SW1 ，将端口分配到VLAN（） switch1# switch1# config terminal Enter configuration commands, one per line. End with CNTL/Z. switch1(config)#interface range f0/2 10 /将交换机的f0/2-f0/8端口加入VLAN10 switch1(config-if-range)# switchport access vlan 10 switch1(config)#interface range f0/11 15 /将交换机的f0/11-f0/15端口加入VLAN20 switch1(config-if-range)# switchport access vlan 20 switch1(config)#interface range f0/16 24 /将交换机的f0/16-f0/24端口加入VLAN30 switch1(config-if-range)# switchport access vlan 30,步骤