Cisco-3560三層交換機(jī)VLAN的配置案例

1、思科思科35603560三層交換機(jī)三層交換機(jī)VLANVLAN配置案例配置案例 1 1、案例背景、案例背景 某校計(jì)算機(jī)系承辦市中考電腦閱卷任務(wù)，市教育局要求學(xué)校提供四百臺(tái)電腦供改卷教師使用，同時(shí)需要4臺(tái)配置性能較高的服務(wù)器以供四百臺(tái)客戶端電腦訪問。該校計(jì)算機(jī)系四百臺(tái)電腦分布在7間機(jī)房中，共由4個(gè)IP網(wǎng)段組成。為了安全起見，要求處在4個(gè)網(wǎng)段的電腦相互之間不能訪問，但所有的電腦均要求能訪問這4臺(tái)服務(wù)器，網(wǎng)絡(luò)拓?fù)鋱D如圖13-7所示。經(jīng)研究，可以通過配置三層交換機(jī)以實(shí)現(xiàn)以上要求。具體配置及IP地址分配方案如下所述： 假設(shè)機(jī)房一、二的網(wǎng)線分別接在三層交換機(jī)的F0/1和F0/2端口，機(jī)房三、四的網(wǎng)線分別接在

2、三層交換機(jī)的F0/6和F0/7端口，機(jī)房五、六的網(wǎng)線分別接在三層交換機(jī)的F0/11和F0/12端口，機(jī)房七的網(wǎng)線接在三層交換機(jī)的F0/16端口，服務(wù)器接在三層交換機(jī)的F0/21端口。 3 3、網(wǎng)絡(luò)拓?fù)鋱D、網(wǎng)絡(luò)拓?fù)鋱D 2 2、各機(jī)房、各機(jī)房IPIP地址分配地址分配機(jī)房一、二： IP：192.168.7.X/24，網(wǎng)關(guān)：192.168.7.254機(jī)房三、四： IP：192.168.8.X/24，網(wǎng)關(guān)：192.168.8.254機(jī)房五、六： IP：192.168.10.X/24，網(wǎng)關(guān)：192.168.10.254機(jī)房七： IP：192.168.11.X/24，網(wǎng)關(guān)：192.168.11.254服務(wù)器

3、： IP：192.168.12.X/24 網(wǎng)關(guān)：192.168.12.254 4、配置三層交換機(jī)、配置三層交換機(jī)本例以思科三層交換機(jī)為例，具體配置命令如下所示：1)、創(chuàng)建、創(chuàng)建5個(gè)個(gè)vlan3560(config)#vlan 103560(config-vlan)#vlan 203560(config-vlan)#vlan 303560(config-vlan)#vlan 403560(config-vlan)#vlan 503560(config-vlan)#exit2 2）、將端口劃分到相應(yīng)的）、將端口劃分到相應(yīng)的VLANVLAN3560(config)#int range f0/1-53

4、560(config-if-range)#switchport mode access3560(config-if-range)#switchport access vlan103560(config-if-range)#exit3560(config)#int range f0/6-103560(config-if-range)#switchport mode access3560(config-if-range)#switchport access vlan203560(config-if-range)#exit3560(config)#int range f0/11-153560(con

5、fig-if-range)#switchport mode access3560(config-if-range)#switchport access vlan303560(config-if-range)#exit3560(config)#int range f0/16-20 3560(config-if-range)#switchport mode access3560(config-if-range)#switchport access vlan403560(config-if-range)#exit 3560(config)#int range f0/21-223560(config-

6、if-range)#switchport mode access3560(config-if-range)#switchport access vlan503560(config-if-range)#exit先為三層交換機(jī)開啟路由功能，這樣才能實(shí)現(xiàn)計(jì)算機(jī)互訪問先為三層交換機(jī)開啟路由功能，這樣才能實(shí)現(xiàn)計(jì)算機(jī)互訪問3560(config)#no ip domain-loo3560 (config)#ip routing3）、為各個(gè)）、為各個(gè)VLAN分別配置分別配置IP地址地址3560(config)#int vlan 103560(config-if)#ip add 192.168.7.254 2

7、55.255.255.0 3560(config-if)#no shut3560(config-if)#exit3560(config)#int vlan 203560(config-if)#ip add 192.168.8.254 255.255.255.0 3560(config-if)#no shut3560(config-if)#exit3560(config)#int vlan 303560(config-if)#ip add 192.168.10.254 255.255.255.0 3560(config-if)#no shut3560(config-if)#exit3560(co

8、nfig)#int vlan 403560(config-if)#ip add 192.168.11.254 255.255.255.0 3560(config-if)#no shut3560(config-if)#exit3560(config)#int vlan 503560(config-if)#ip add 192.168.12.254 255.255.255.0 3560(config-if)#no shut3560(config-if)#exit4）、創(chuàng)建訪問控制列表（）、創(chuàng)建訪問控制列表（ACL）3560(config)#access-list 101 deny ip 192.1

9、68.7.0 0.0.0.255 192.168.8.0 0.0.0.2553560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.10.0 0.0.0.2553560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.11.0 0.0.0.2553560(config)#access-list 101 permit ip any any 3560(config)#access-list 102 deny ip 192.168.8.0 0.0.

10、0.255 192.168.7.0 0.0.0.2553560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.10.0 0.0.0.2553560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.11.0 0.0.0.2553560(config)#access-list 102 permit ip any any 3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.

11、168.7.0 0.0.0.2553560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.8.0 0.0.0.2553560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.11.0 0.0.0.2553560(config)#access-list 103 permit ip any any 3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.7.0 0

12、.0.0.2553560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.8.0 0.0.0.2553560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.10.0 0.0.0.2553560(config)#access-list 104 permit ip any any 5）、將）、將ACL應(yīng)用到相應(yīng)的應(yīng)用到相應(yīng)的VLAN上上3560(config)#int vlan103560(config-if)#ip access-group 101 in3560(config-if)#exit3560(config)#int vlan203560(config-if)#ip access-group 102 in3560(config-if)#exit3560(config)#int vlan303560(config-if)#ip access-group 103 in3560(config-if)#exit3560(config)#int vlan403560(config-if)#ip access-group 104 in3560(config-if)#exit3560#wr