虚拟局域网VLAN划分.pdfVIP

虚拟局域网VLAN划分

背景介绍：

下图是模拟某学校网络拓扑结构。在该学校网络接入层采用S2126，接入层交换机划分

了办公网VLAN2和学生网VLAN4，VLAN2和VLAN4通过汇聚层交换机S3550与路由器A相

连，另3550上有一个VLAN3存放一台网管机。路由器A与B通过路由协议获取路由信息后，

办公网可以访问B路由器后的FTPserver。为了防止学生网内的主机访问重要的FTPserver，

A路由器采用了访问控制列表的技术作为控制手段。

实验要求：

1、根据拓朴图分别在S2126和S3550创建相应VLAN，并在S2126上将F0/10-15加入VLAN2，

将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3，两台交换机通过F0/5

和F0/6相连。

2、在两台交换机之间配置实现冗余链路，同时能够提高链路带宽，解决环路问题

3、S3550通过VLAN1中的F0/20和RA互连

4、S3550配置实现VLAN间互连

5、RA和RB之间采用PPP链路，采用PAP方式进行验证提高链路的安全性。

6、配置静态路由实现全网互通。

7、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP服务。

8、通过相关命令显示相关配置结果，并进行验证

实验拓朴：

networkadmin=/24

VLAN3

FTPserver

F0/20S0/0

S3550

F0/5F0/6F0/0AS0/0BF0/0

RA:

F0/6

F0/5FTPserver=/24

S0=/24

S2126

F0=/24;

VLAN2VLAN4

S3550:

VLAN2=54/24

VLAN3＝54/24

VLAN4=54/24

注意：

具体ip设置看命令代码中

在Ciscopackettracer模拟器上的拓补图：

注意事项：

1.RB为DCE端，需要配时钟频率，RA为DTE端，端口使用S0/0/0

2.连线，同种设备直连线，不同种设备虚连线

3.路由默认是没有s0/0端口，要添加模块的

4.整个实验在Ciscopackettracer模拟器上完成。

配置如下：

一、在二层交换机上划分vlan并分配端口，配置冗余链路、trunk：

Switchen

Switch#conf

Switch#configuret

Switch#configureterminal

Switch(config)#vlan2

Switch(config-vlan)#na

Switch(config-vlan)#nameteacher

Switch(config-vlan)#exit

Switch(config)#vlan4

Switch(config-vlan)#namestudent

Switch(config-vlan)#exit

Switch(config)#interfacerangefastEthernet0/10-15

Switch(config-if-range)#switchportaccessvlan2

Switch(config-if-range)#exit

Switch(config)#interfacerangefastEthernet0/16-20

Switch(config-if-range)#switchportacc