從實戰(zhàn)中學習：理解這篇交換機配置不再難

從實戰(zhàn)中學習：理解這篇，交換機配置不再難我們曾經(jīng)分享過關于銳捷交換機配置相關命令，其實不論是華為，還是思科，以及h3c和銳捷，他們命令的配置原理都是一樣的，只是小部分表示的命令有不同，理解了一家的交換機配置方式，那么其它的廠家的配置命令也能直接套用，本期我們就通過一個實際項目案例來詳細了解交換機的配置，都有注釋。學校項目配置案例某校計算機系承辦市中考電腦閱卷任務，市教育局要求學校提供四百臺電腦供改卷教師使用，同時需要4臺配置性能較高的服務器以供四百臺客戶端電腦訪問。該校計算機系四百臺電腦分布在7間機房中，共由4個IP網(wǎng)段組成。1、要求：為了安全起見，要求處在4個網(wǎng)段的電腦相互之間不能訪問，但所有的電腦均要求能訪問這4臺服務器，網(wǎng)絡拓撲圖如圖13-7所示。經(jīng)研究，可以通過配置三層交換機以實現(xiàn)以上要求。2、具體配置及IP地址分配方案如下所述：假設機房一、二的網(wǎng)線分別接在三層交換機的F0/1和F0/2端口，機房三、四的網(wǎng)線分別接在三層交換機的F0/6和F0/7端口，機房五、六的網(wǎng)線分別接在三層交換機的F0/11和F0/12端口，機房七的網(wǎng)線接在三層交換機的F0/16端口，服務器接在三層交換機的F0/21端口。各機房IP地址分配機房一、二：

IP：192.168.7.X/24，網(wǎng)關：54機房三、四：

IP：192.168.8.X/24，網(wǎng)關：54機房五、六：

IP：192.168.10.X/24，網(wǎng)關：54機房七：

IP：192.168.11.X/24，網(wǎng)關：54服務器：

IP：192.168.12.X/24

網(wǎng)關：54

3、網(wǎng)絡拓撲圖4、配置三層交換機本例以思科三層交換機為例，具體配置命令如下所示：有些重復的命令就不注釋了。1)、創(chuàng)建5個vlanSwitch>Switch>en

//進入特權模式Switch#config

//進入全局配置模式Switch(config)#hostname3560

//更改主機名為35603560(config)#vlan10

//創(chuàng)建vlan103560(config-vlan)#vlan20

//創(chuàng)建vlan203560(config-vlan)#vlan303560(config-vlan)#vlan403560(config-vlan)#vlan503560(config-vlan)#exit2）、將端口劃分到相應的VLAN3560(config)#intrangef0/1-5

//進入端口1-53560(config-if-range)#switchportmodeaccess

//將端口設置為access模式3560(config-if-range)#switchportaccessvlan10

//將1-5端口加入到vlan10中3560(config-if-range)#exit

//退出3560(config)#intrangef0/6-10

//進入端口6-10端口，其它命令與上面一樣3560(config-if-range)#switchportmodeaccess3560(config-if-range)#switchportaccessvlan203560(config-if-range)#exit3560(config)#intrangef0/11-153560(config-if-range)#switchportmodeaccess3560(config-if-range)#switchportaccessvlan303560(config-if-range)#exit3560(config)#intrangef0/16-203560(config-if-range)#switchportmodeaccess3560(config-if-range)#switchportaccessvlan403560(config-if-range)#exit3560(config)#intrangef0/21-223560(config-if-range)#switchportmodeaccess3560(config-if-range)#switchportaccessvlan503560(config-if-range)#exit先為三層交換機開啟路由功能，這樣才能實現(xiàn)計算機互訪問3560(config)#noipdomain-loo

//告訴Router不要對它不知道的字符串做DNS解析3560(config)#iprouting

//啟動路由3）、為各個VLAN分別配置IP地址3560(config)#intvlan10

//進入vlan103560(config-if)#ipadd

54

//為vlan10分配子網(wǎng)掩碼與ip地址3560(config-if)#noshut

//開啟端口3560(config-if)#exit

//退出3560(config)#intvlan203560(config-if)#ipadd543560(config-if)#noshut3560(config-if)#exit3560(config)#intvlan303560(config-if)#ipadd543560(config-if)#noshut3560(config-if)#exit3560(config)#intvlan403560(config-if)#ipadd543560(config-if)#noshut3560(config-if)#exit3560(config)#intvlan503560(config-if)#ipadd543560(config-if)#noshut3560(config-if)#exit4）、創(chuàng)建訪問控制列表（ACL）很多朋友可能會問，控制訪問列表有什么用，我們先來了解下它的作用。訪問控制列表是應用在路由器接口的指令列表，這些指令列表用來告訴路由器哪些數(shù)據(jù)包可以接收、哪些數(shù)據(jù)包需要拒絕。3560(config)#access-list101denyip55553560(config)#access-list101denyip55553560(config)#access-list101denyip55553560(config)#access-list101permitipanyany3560(config)#access-list102denyip55553560(config)#access-list102denyip55553560(config)#access-list102denyip55553560(config)#access-list102permitipanyany3560(config)#access-list103denyip55553560(config)#access-list103denyip55553560(config)#access-list103denyip55553560(config)#access-list103permitipanyany3560(config)#access-list104denyip55553560(config)#access-list104denyip55553560(config)#access-list104denyip55553560(config)#access-list104permitipanyany5）、將ACL應用到相應的VLAN上3560(config)#intvlan103560(config-if)#ipaccess-group101in3560(config-if)#exit就是vlan10就只能訪問101的列表。3560(config)#intvlan203560(config-if)#ipaccess-group102in3560(config-if)#exit就是vlan20就只能訪問102的列表。3560(config)#intvlan303560(config-if)#ipaccess-group103in3560(config-if)#exit就是vlan30就只能訪問103的列表。3560(config)#intvlan403560(config-if)#ipaccess-group104in3560(config-if)#exit就是vlan40就只能訪問104的列表。3560#wr