不同VLAN相互通信配置方法教程

1/1不同VLAN相互通信配置方法教程交換機(jī)的主要功能包括物理編址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯(cuò)誤校驗(yàn)、幀序列以及流控。交換機(jī)還具備了一些新的功能，如對(duì)VLAN(虛擬局域網(wǎng))的支持、對(duì)鏈路匯聚的支持，甚至有的還具有防火墻的功能。有時(shí)需要兩臺(tái)服務(wù)器相互通信，所在還需要在3550上配置VLAN間相互通信，下面一起看看!

本實(shí)驗(yàn)需求：

通過在ciscocatalyst3550來規(guī)劃VLAN100和VLAN200，并且配置DHCP讓VLAN100人事部計(jì)算機(jī)獲得IP地址為/24，讓VLAN200市場部計(jì)算機(jī)獲得IP地址為/24。因?yàn)槭袌霾亢腿耸虏恳驗(yàn)闃I(yè)務(wù)上的關(guān)系，需要兩臺(tái)服務(wù)器相互通信，所在還需要在3550上配置VLAN間相互通信。

實(shí)驗(yàn)拓?fù)洌?/p>

實(shí)驗(yàn)過程第一步配置Catalyst3550基礎(chǔ)配置

復(fù)制代碼代碼如下:

Switch

Switchenable

Switch#conft

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch(config)#host3550

3550(config)#noipdolo

3550(config)#linecon0

3550(config-line)#noexec-t

3550(config-line)#loggsyn

3550(config-line)#exit

第二步在Catalyst3550劃分VLAN100和VLAN200//進(jìn)入全局配置模式下，劃分VLAN(請(qǐng)問catalyst3500支持在全局模式下劃分VLAN嗎?)

復(fù)制代碼代碼如下:

3550(config)#vlan100

//給VLAN100命名

3550(config-vlan)#namerenshibo

3550(config-vlan)#intf0/13

3550(config-if)#switchportmodeaccess

3550(config-if)#switchportaccessvlan100

3550(config-if)#spanning-treeportfast

//請(qǐng)問什么時(shí)候需要在交換機(jī)接口下配置portfast?這里如果不配置可以嗎?

%Warning:portfastshouldonlybeenabledonportsconnectedtoasingle

host.Connectinghubs,concentrators,switches,bridges,etc...tothis

interfacewhenportfastisenabled,cancausetemporarybridgingloops.

UsewithCAUTION

%PortfasthasbeenconfiguredonFastEthernet0/13butwillonly

haveeffectwhentheinterfaceisinanon-trunkingmode.

3550(config-if)#vlan200

3550(config-vlan)#nameshichangbo

3550(config-vlan)#intf0/15

3550(config-if)#swmoacc

3550(config-if)#swaccvlan200

3550(config-if)#spanning-treeportfast

%Warning:portfastshouldonlybeenabledonportsconnectedtoasingle

host.Connectinghubs,concentrators,switches,bridges,etc...tothis

interfacewhenportfastisenabled,cancausetemporarybridgingloops.

UsewithCAUTION

%PortfasthasbeenconfiguredonFastEthernet0/15butwillonly

haveeffectwhentheinterfaceisinanon-trunkingmode.

//驗(yàn)證VLAN的配置

3550#showvlanbrief

VLANNameStatusPorts

1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4

Fa0/5,Fa0/6,Fa0/7,Fa0/8

Fa0/9,Fa0/10,Fa0/11,Fa0/12

Fa0/14,Fa0/16,Fa0/17,Fa0/18

Fa0/23,Gi0/1,Gi0/2

100renshiboactiveFa0/13

200shichangboactiveFa0/15

1002fddi-defaultact/unsup

1003token-ring-defaultact/unsup

1004fddinet-defaultact/unsup

1005trnet-defaultact/unsup

第三步配置SVI(交換虛擬接口)

復(fù)制代碼代碼如下:

3550#conft

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

//進(jìn)入VLAN100虛擬接口下

3550(config)#intvlan100

//增加接口描述，以便將來排錯(cuò)更加方便

3550(config-if)#descriptionConnectiontorenshibo

//這里配置的IP地址就是人事部PC的默認(rèn)網(wǎng)關(guān)地址，如果VLAN接口不配置IP地址，后面的DHCP配置中，PC能否獲得IP地址嗎??

3550(config-if)#ipadd

3550(config-if)#nosh

3550(config-if)#intvlan200

00:13:22:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan200,changedstatetoup

3550(config-if)#descriptionConnectiontoshichangbo

3550(config-if)#ipadd

3550(config-if)#nosh

3550(config-if)#

3550#conft

//開啟catalyst3550三層交換路由功能(默認(rèn)是關(guān)閉的)

請(qǐng)問ciscocatalyst那些型號(hào)交換機(jī)是三層交換機(jī)?

3550(config)#iprouting

3550(config)#exit

3550#shiproute

//兩條直連路由條目

Codes:C-connected,S-static,R-RIP,M-mobile,B-BGP

D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGP

i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2

ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticroute

o-ODR,P-periodicdownloadedstaticroute

Gatewayoflastresortisnotset

/24issubnetted,1subnets

Cisdirectlyconnected,Vlan200

C/24isdirectlyconnected,Vlan100

Designatedbridgehaspriority32768,addressccd1.0a80.0000

Designatedportidis129.65,designatedpathcost0

Timers:messageage0,forwarddelay0,hold0

Numberoftransitionstoforwardingstate:1

BPDU:sent993,received92

第四步在Catalyst3550上配置DHCP，以便于VLAN100和VLAN200下客戶端獲得IP地址，掩碼，網(wǎng)關(guān)，DNS等

復(fù)制代碼代碼如下:

//全局下打開DHCP服務(wù).默認(rèn)是開啟的嗎?那為什么還要需要開啟了?

3550(config)#servicedhcp

//關(guān)閉dhcp客戶端IP沖突日志記錄信息

3550(config)#noipdhcpconflictlogging

//配置地址池名稱，地址池名稱為任意字符(這里定義的名字VLAN的名稱)

3550(config)#ipdhcppoolrenshibo

//配置PC所獲得網(wǎng)段地址范圍，和掩碼，(這里有幾種命令語句格式)

(network)

3550(dhcp-config)#network/24

//配置網(wǎng)關(guān)地址

3550(dhcp-config)#default-router

//配置DNS(域名解析服務(wù)器)可選配置

請(qǐng)問什么時(shí)候PC需要配置DNS地址?局域網(wǎng)通訊需要嗎?

3550(dhcp-config)#dns0

//配置域名

3550(dhcp-config)#domain-name.

//配置地址租期為永久

3550(dhcp-config)#leaseinfinite

3550(dhcp-config)#exit

//配置排除的IP地址范圍，不從地址池內(nèi)分配的地址，不配置排除地址可以嗎?

3550(config)#ipdhcpexcluded-address

3550(config)#ipdhcppoolshichangbo

3550(dhcp-config)#network/24

3550(dhcp-config)#default-router

3550(dhcp-config)#dns0

3550(dhcp-config)#domain-name.

3550(dhcp-config)#leaseinfinite

3550(dhcp-config)#exit

3550(config)#ipdhcpexcluded-address

第五步在市場部PC上驗(yàn)證是否能從catalyst3550獲得IP地址,如圖：開始-運(yùn)行-cmd-ipconfig/all

image

第六步在Catalyst3550查看PC獲得的IP地址是否正確

復(fù)制代碼代碼如下:

//查看DHCP綁定信息

3550#shipdhcpbinding

IPaddressClient-ID/(MAC地址)LeaseexpirationType

Hardwareaddress

0100.16d3.249f.fdInfiniteAutomatic

0100.1641.15e8.5cInfiniteAutomatic

第七步在交換機(jī)測(cè)試是否可以ping通市場部和人事部PC

復(fù)制代碼代碼如下:

3550(config)#exit

3550#

00:26:41:%SYS-5-CONFIG_I:Configuredfromconsolebyconsole

3550#ping

Typeescapesequencetoabort.

Sending5,100-byteICMPEchosto,timeoutis2seconds:

!!!!!

Successrateis100percent(5/5),round-tripmin/avg/max=1/2/4ms

3550#ping

Typeescapesequencetoabort.

Sending5,100-byteICMPEchosto,timeoutis2seconds:

!!!!!

Successrateis100percent(5/5),round-tripmin/avg/max=1/1/4ms

第八步在市場部PC上用ping命令測(cè)試是否可以ping通VLAN100(人事部)下PC如圖：測(cè)試結(jié)果如下，可以ping通，實(shí)驗(yàn)現(xiàn)象成功!

補(bǔ)充：交換機(jī)常見故障解決

通過觀察初步定為故障，一般如果設(shè)備正常，而且線路連接也正常，則交換機(jī)指示燈會(huì)亮綠色并且一閃一閃的。如果發(fā)現(xiàn)交換機(jī)指示燈不亮則首先檢查線路連接，如果一直亮著不閃，則檢查交換機(jī)等設(shè)備!

通過電腦直接連接交換機(jī)查看是否能夠自動(dòng)獲取IP地址和網(wǎng)關(guān)，如下面示意圖連接電腦之后，將電腦TCP/IP協(xié)議設(shè)置為DHCP動(dòng)態(tài)獲取模式，然后運(yùn)行命令行輸入ipconfig查看電腦是否能夠獲取到交換機(jī)分配的ip地址和網(wǎng)關(guān)。

如果交換機(jī)未配置，則需通過終端配置交換機(jī)，使用配置電纜的DB-9