VLAN劃分應(yīng)用實例

VLAN劃分應(yīng)用實例-1一、網(wǎng)絡(luò)拓撲圖實例1解析：1．在該拓撲圖中包含多少個局域網(wǎng)：【看拓撲圖中包含多少個VLAN組】【看拓撲圖中有無三層或三層以上的設(shè)備-因為路由器的每個接口都可能是一個網(wǎng)段】；5個局域網(wǎng)；2．5個局域網(wǎng)的IP地址規(guī)劃：每個局域網(wǎng)的主機數(shù)量是多少？最多的一個局域網(wǎng)中的主機數(shù)是2個；由于C類IP地址的可用主機數(shù)是28-2=254；大于2；即C類IP地址就可用滿足要求；分配的網(wǎng)段地址為：V10-192.168.10.0/24；V11-192.168.11.0/24；V16-192.168.16.0/24；V40-192.168.40.0/24；V41-192.168.41.0/24；交換機與交換機之間的接口，需要配置IP地址么？【不能夠配置IP地址】；交換機與PC機之間的接口【即交換機的接口】需要配置IP地址么？【不能夠配置IP地址】；網(wǎng)關(guān)地址在一個網(wǎng)段中最多有多少個網(wǎng)關(guān)地址處于活動狀態(tài)？【1】在一個網(wǎng)段中是否允許存在2個或2個以上的網(wǎng)關(guān)地址？【可以】網(wǎng)關(guān)地址的含義【就是一個網(wǎng)段的出口】，例如VLAN10的主機要訪問VLAN11的主機，就必須通過網(wǎng)關(guān)才可以；3.規(guī)劃所有終端網(wǎng)絡(luò)設(shè)備的IP地址序號PC名所屬VLAN分配IP子網(wǎng)掩碼網(wǎng)關(guān)地址1PC010192.168.10.1255.255.255.0192.168.10.2542PC111192.168.11.1255.255.255.0192.168.11.2543PC210192.168.10.2255.255.255.0192.168.10.2544PC311192.168.11.2255.255.255.0192.168.11.2545PC440192.168.40.1255.255.255.0192.168.40.2546PC541192.168.41.1255.255.255.0192.168.41.2547PC616192.168.16.1255.255.255.0192.168.16.2548PC716192.168.16.2255.255.255.0192.168.16.2549PC840192.168.40.2255.255.255.0192.168.40.2544．在配置完成所有主機的IP地址后，主機之間是否可以相互訪問？同一個VLAN之間相互可以PING通，不同VLAN之間不能夠PING通；查看交換機接口的VLAN劃分情況【所有交換機的接口都屬于VLAN1】在sw1上交換機的接口是否分配正確【沒有分配】5.VLAN創(chuàng)建的方法1【以SW1為例】在SW1上存在【VLAN10、VLAN11、VLAN16】；sw1>en//進入特權(quán)模式sw1#conft//進入全局配置模式sw1(config)#hostsw1//修改設(shè)備名sw1(config)#vlan10//創(chuàng)建VLAN10sw1(config-vlan)#namevl10//為VLAN10起名sw1(config-vlan)#vlan11//創(chuàng)建VLAN11sw1(config-vlan)#namevl11//為VLAN11起名sw1(config-vlan)#vlan16//創(chuàng)建VLAN16sw1(config-vlan)#namevl16//為VLAN16起名sw1(config-vlan)#end//退到特權(quán)模式sw1#copyrunst//保存配置查看VLAN的創(chuàng)建情況6.VLAN創(chuàng)建的方法2【以SW2為例】在sw2上創(chuàng)建VLAN信息【VLAN10、VLAN11、VLAN16】；Switch>en//進入特權(quán)模式Switch#conft//進入全局配置模式Switch(config)#hostsw2//修改設(shè)備名sw2(config)#exit//退到特權(quán)模式sw2#vlandatabase//進入VLAN數(shù)據(jù)庫sw2(vlan)#vlan10namevl10//創(chuàng)建VLAN10，并未VLAN10改名sw2(vlan)#vlan11namevl11//創(chuàng)建VLAN11，并未VLAN11改名sw2(vlan)#vlan16namevl16//創(chuàng)建VLAN16，并未VLAN16改名sw2(vlan)#exit//退出VLAN數(shù)據(jù)庫配置模式查看VLAN的創(chuàng)建情況7.VLAN創(chuàng)建的方法2【以SW3為例】在sw2上創(chuàng)建VLAN信息【VLAN40、VLAN41】；Switch>en//進入特權(quán)模式Switch#conft//進入全局配置模式Switch(config)#hostsw3//修改設(shè)備名Sw3(config)#exit//退到特權(quán)模式Sw3#vlandatabase//進入VLAN數(shù)據(jù)庫Sw3(vlan)#vlan40namevl40//創(chuàng)建VLAN10，并未VLAN10改名Sw3(vlan)#vlan41namevl41//創(chuàng)建VLAN11，并未VLAN11改名Sw3(vlan)#exit//退出VLAN數(shù)據(jù)庫配置模式查看VLAN的創(chuàng)建情況注意，在局域網(wǎng)中同一個VLAN的名稱必須相同。8.規(guī)劃交換機接口所屬的VLAN序號交換機名VLAN編號分配的接口備注1Sw1Vlan10F0/1,f0/4-102Vlan11F0/2,f0/11-143Vlan16F0/3,f0/15-194Sw2Vlan10F0/1,f0/4-75Vlan11F0/2,f0/8-10,f0/13-146Vlan16F0/3,f0/11-12,f0/15-197Sw3Vlan40F0/1,f0/3,f0/4-108Vlan41F0/2,f0/11-199.將接口分配到指定VLAN中【以SW1為例】sw1(config)#intf0/1//進入單個接口sw1(config-if)#switchportmodeaccess//設(shè)置接口的工作模式為“接入模式”sw1(config-if)#switchportaccessvlan10//將接口分配到指定的VLAN中sw1(config-if)#intrangef0/4-10//進入一組連續(xù)的接口sw1(config-if-range)#switchportmodeaccess//設(shè)置接口的工作模式為“接入模式”sw1(config-if-range)#switchportaccessvlan10//將接口分配到指定的VLAN中sw1(config-if-range)#intrangef0/2,f0/11-14//進入一組不連續(xù)的接口sw1(config-if-range)#switchportmodeaccess//設(shè)置接口的工作模式為“接入模式”sw1(config-if-range)#switchportaccessvlan11//將接口分配到指定的VLAN中sw1(config-if-range)#intrangef0/3,f0/15-19//進入一組不連續(xù)的接口sw1(config-if-range)#switchportmodeaccess//設(shè)置接口的工作模式為“接入模式”sw1(config-if-range)#switchportaccessvlan16//將接口分配到指定的VLAN中sw1(config-if-range)#end//一次性退到特權(quán)模式10.解析交換機接口的工作模式sw1(config)#intf0/23//進入接口sw1(config-if)#switchportmode?access//設(shè)計接口的模式為【接入模式】，在該模式下，只能傳輸一種VLAN編號的信息；dynamic//設(shè)計接口的模式為【動態(tài)模式】，此為默認模式；trunk//設(shè)計接口的模式為【鏈路模式】，在該模式下，可以傳輸多種不同VLAN之間的信息。其主要應(yīng)用于【交換機與交換機之間的接口】、【交換機與路由器的接口】等，具體的配置要以實際應(yīng)用為主。11.檢查VLAN之間是否通訊發(fā)現(xiàn)：VLAN之間不能夠相互連通，其原因是沒有網(wǎng)關(guān)地址進行轉(zhuǎn)發(fā)不同VLAN之間的信息。12.在該網(wǎng)絡(luò)中，不同VLAN之間相互通訊的實現(xiàn)方式實現(xiàn)方式1：增加一臺或一臺以上的三層交換機在MS1上創(chuàng)建二層網(wǎng)絡(luò)中存在的所有VLANSwitch(config)#hostms1//設(shè)置設(shè)備名ms1(config)#exit//退到特權(quán)模式ms1#vlandatabase//進入vlan數(shù)據(jù)庫配置模式ms1(vlan)#vlan10namevl10//創(chuàng)建VLAN及設(shè)置VLAN名ms1(vlan)#vlan11namevl11//創(chuàng)建VLAN及設(shè)置VLAN名ms1(vlan)#vlan16namevl16//創(chuàng)建VLAN及設(shè)置VLAN名ms1(vlan)#vlan40namevl40//創(chuàng)建VLAN及設(shè)置VLAN名ms1(vlan)#vlan41namevl41//創(chuàng)建VLAN及設(shè)置VLAN名注意：MS1上創(chuàng)建的VLAN號，于所連接的網(wǎng)絡(luò)設(shè)備上創(chuàng)建的編號有關(guān)。為所有的VLAN配置IP地址，作為各個VALN的網(wǎng)關(guān)地址ms1(config)#intvlan10//進入VLAN10接口ms1(config-if)#ipadd192.168.10.254255.255.255.0//配置IP地址和子網(wǎng)掩碼ms1(config-if)#noshutdown//打開接口，默認情況下，進入VLAN接口后，接口將自動打開。ms1(config-if)#intvlan11//進入VLAN11接口ms1(config-if)#ipadd192.168.11.254255.255.255.0//配置IP地址和子網(wǎng)掩碼ms1(config-if)#noshutdown//打開接口ms1(config-if)#intvlan16//進入VLAN16接口ms1(config-if)#ipadd192.168.16.254255.255.255.0//配置IP地址和子網(wǎng)掩碼ms1(config-if)#noshutdown//打開接口ms1(config-if)#intvlan40//進入VLAN40接口ms1(config-if)#ipadd192.168.40.254255.255.255.0//配置IP地址和子網(wǎng)掩碼ms1(config-if)#noshutdown//打開接口ms1(config-if)#intvlan41//進入VLAN41接口ms1(config-if)#ipadd192.168.41.254255.255.255.0//配置IP地址和子網(wǎng)掩碼ms1(config-if)#noshutdown//打開接口在MS1為所有連接的接口配置【鏈路模式】ms1(config)#intrangef0/22-24//進入一組接口ms1(config-if-range)#switchporttrunkencapsulationdot1q//封裝協(xié)議DOT1Qm