注册 | 登录 忘记密码？ 51cto首页 | 博客 | 论坛 | 招聘
热点文章 [业内传闻]今天，7月25日..
　帮助
“绿色IT 从我做起”7月获奖名单 　负载均衡技术沙龙现场视频、PPT 博主的更多文章>>

三层交换机配置实例

2007-12-29 17:33:19
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://snowwolfking.blog.51cto.com/286500/57277
             
    请关照小弟的博客圈:http://g.51cto.com/liuyang
 
 
    今天我配置的实验有两大快，一是三层交换，二是单臂路由，三层交换主要来替换单臂路由，为什么我还要配呢，一些小公司，上网的人多，但又不想买三层设备，所以就要用到单臂路由.
 
 
 
 
 
这个拓扑图主要实现以下功能：
 
    配置VTP域,减轻管理员工作量,配置PVST,避免环路的产生，做好DHCP中继，使不同vlan中PC能够动态获取IP地址，设置以太网通道，增加数据流量，三层交换机配置路由功能,使不同vlan 之间的通信，
大体配置和思路如下：
 
1，IP规划：
 
3550-1 vlan10 :192.168.1.1   255.255.255.0   
3550-1 vlan20 :192.168.2.1   255.255.255.0 
3550-1 vlan30 :192.168.3.1   255.255.255.0   
3550-1 vlan40 :192.168.4.1   255.255.255.0
3550-2 vlan10 :192.168.1.2   255.255.255.0  
3550-2 vlan20 :192.168.2.2   255.255.255.0
3550-2 vlan30 :192.168.3.2   255.255.255.0
3550-2 vlan40 :192.168.4.2   255.255.255.0  
3550-2   f0/7    192.168.5.1   255.255.255.0
R1  f0/1 :192.168.5.2  255.255.255.0        
R1  f0/2 :192.168.6.1  255.255.255.0  
R2  f0/1 :192.168.6.2  255.255.255.0        
R2 f0/2.1 :192.168.7.1  255.255.255.0        
R2 f0/2.2 :192.168.8.1  255.255.255.0
DHCP :192.168.1.3  255.255.255.0  192.168.1.1
PC1:192.168.2.3  255.255.255.0  192.168.2.1 
PC2:192.168.3.3  255.255.255.0  192.168.3.2
PC3:192.168.4.3  255.255.255.0  192.168.4.2 
PC4:192.168.7.2  255.255.255.0  192.168.7.1
PC5:192.168.8.2  255.255.255.0  192.168.8.1
 
2，线缆规划：
 
SW1的f0/1端口连接3550-1 f0/1端口f0/2端口连接3550-2 f0/1端口f0/3端口连接DHCP服务器，属于Vlan 1;
SW2的f0/1端口连接3550-1 f0/2端口f0/2端口连接3550-2 f0/2端口f0/3端口连接PC1机，属于Vlan 2;
SW3的f0/1端口连接3550-1 f0/3端口f0/2端口连接3550-2 f0/3端口f0/3端口连接PC2机，属于Vlan 3;
SW4的f0/1端口连接3550-1 f0/4端口f0/2端口连接3550-2 f0/4端口f0/3端口连接PC3机，属于Vlan 4;
3550-1 f0/5 端口连接3550-2 f0/5    3550-1 f0/6 端口连接3550-2 f0/6
3550-2 f0/7 端口连接 R1 f0/1   R1 f0/2端口连接 R2 f0/1   R2 f0/2端口连接 SW5 f0/24
SW5 f0/1 端口连接 PC4     SW5 f0/2 端口连接 PC5
 
3，VTP配置：
 
VTP 的域名  VTP 的密码  VTP 的修剪  配置两台3550为VTP server 模式 配置其他交换机为client模式
 
4，STP 配置：
 
设置3550-1是Vlan1-Vlan2 的生成树根网桥   设置3550-2是Vlan3-Vlan4 的生成树根网桥
在接入层交换机上配置速端口和上行速链路
 
5，三层交换机的配置：
 
在其中一台交换机上划分Vlan;   在三层交换机上配置各个Vlan的IP地址，
配置两台三层交换机之间的以太网通道（EthernetChannel）
配置3550-2交换机的路由接口         在三层交换机上配置RIP协议
 
6，路由器的配置
 
配置路由器接口的IP地址      配置路由器的RIP协议
在R2上配置单臂路由         
 
7，配置SW5
 
 在SW5上划分Vlan   将PC4；PC5添加进去
 
好了，规划完了，下面我们开始命令行配置吧：
 
3550-1的配置如下：
 
配置交换机的三层路由功能 
 
3550-1#config terminal
3550-1<config>#ip routing                           // 启用三层路由功能
配置VTP域：
3550-1>enable
3550-1#config terminal
3550-1<config>#vtp domain benet               // 创建VTP域
3550-1<config>#vtp password 123              // VTP域的密码
3550-1<config>#vtp pruning                        // 起用VTP修剪
3550-1<config>#vtp mode server                // 配置交换机为vtp server模式
3550-1<config>#exit                                   // 返回下一级
配置VLAN
3550-1#vlan database                                 // 进入vlan数据库
3550-1<vlan>#vlan 10 name vlan10            // 创建vlan 10
3550-1<vlan>#vlan 20 name vlan20            // 创建vlan 20 
3550-1<vlan>#vlan 30 name vlan30            // 创建vlan 30
3550-1<vlan>#vlan 40 name vlan40            // 创建vlan 40
3550-1<vlan>#exit
配置vlan IP地址：
3550-1#config terminal                                   
3550-1<config>#interface vlan10                           
3550-1<config-vlan>#ip address 192.168.1.1 255.255.255.0      
3550-1<config-vlan>#exit
3550-1<config>#interface vlan20
3550-1<config-vlan>#ip address 192.168.2.1 255.255.255.0
3550-1<config-vlan>#exit
3550-1<config>#interface vlan30
3550-1<config-vlan>#ip address 192.168.3.1 255.255.255.0
3550-1<config-vlan>#exit
3550-1<config>#interface vlan40
3550-1<config-vlan>#ip address 192.168.4.1 255.255.255.0
3550-1<config-vlan>#exit
配置RIP协议：
3550-1#config terminal
3550-1<config>#ip routing
3550-1<config>#router rip
3550-1<config-router>#network 192.168.1.0
3550-1<config-router>#network 192.168.2.0
3550-1<config-router>#network 192.168.3.0
3550-1<config-router>#network 192.168.4.0
配置PVST:
3550-1<config>#spanning-tree vlan vlan10 root primary     //配置vlan10的根网桥
3550-1<config>#spanning-tree vlan vlan20 root primary     //配置vlan20的根网桥
3550-1<config>#spanning-tree vlan vlan30 root secondary
3550-1<config>#spanning-tree vlan vlan40 root secondary
3550-1<config>#interface range fastEthernet 0/5 – 6         //进入一定端口    
3550-1<config-range>#channel-group 1 mode on            //配置以太网通道
配置DHCP中继：
3550-1<config>#interface vlan vlan10
3550-1<config-if>#ip helper-address 192.168.1.3
3550-1<config>#interface vlan vlan20
3550-1<config-if>#ip helper-address 192.168.1.3
 
3550-2的配置如下：
 
配置交换机的三层路由功能 
3550-2#config terminal
3550-2<config>#ip routing                             
配置VTP域：
 
3550-2>enable
3550-2#config terminal                            
3550-2<config>#vtp domain benet                
3550-2<config>#vtp password 123              
3550-2<config>#vtp pruning                        
3550-2<config>#vtp mode server               
3550-2<config>#exit                                
配置vlan IP地址：
3550-2#config terminal                                
3550-2<config>#interface vlan10                  
3550-2<config-vlan>#ip address 192.168.1.2 255.255.255.0      
3550-2<config-vlan>#exit
3550-2<config>#interface vlan20
3550-2<config-vlan>#ip address 192.168.2.2 255.255.255.0
3550-2<config-vlan>#exit
3550-2<config>#interface vlan30
3550-2<config-vlan>#ip address 192.168.3.2 255.255.255.0
3550-2<config-vlan>#exit
3550-2<config>#interface vlan40
3550-2<config-vlan>#ip address 192.168.4.2 255.255.255.0
3550-2<config>#interface f0/7
3550-2<config-if>#no switchport
3550-2<config-if>#ip address 192.168.5.1 255.255.255.0
3550-2<config-if>#no shotdown
3550-2<config-if>#exit
配置RIP协议：
3550-2#config terminal
3550-2<config>#router rip
3550-1<config-router>#network 192.168.1.0
3550-1<config-router>#network 192.168.2.0
3550-1<config-router>#network 192.168.3.0
3550-1<config-router>#network 192.168.4.0
3550-1<config-router>#network 192.168.5.0
配置PVST:
3550-2<config>#spanning-tree vlan vlan30 root primary    
3550-2<config>#spanning-tree vlan vlan40 root primary
3550-2<config>#spanning-tree vlan vlan10 root secondary
3550-2<config>#spanning-tree vlan vlan20 root secondary
    
3550-2<config>#interface range fastEthernet 0/5 – 6          
3550-2<config-if-range>#channel-group 1 mode on       
配置DHCP中继：
3550-2<config>#interface vlan vlan30
3550-2<config-if>#ip helper-address 192.168.1.3
3550-2<config>#interface vlan vlan40
3550-2<config-if>#ip helper-address 192.168.1.3
 
配置交换机：
 
Sw1#config terminal
Sw1<config>#vtp domain benet
Sw1<config>#vtp password 123
Sw1<config>#vtp mode client
Sw1<config>#vtp pruning
Sw1<config>#interface f0/1
Sw1<config-if>#switchport mode trunk
Sw1<config-if>#exit
Sw1<config>#interface f0/2
Sw1<config-if>#switchport mode trunk
Sw1<config-if>#exit
Sw1<config>#interface f0/3
Sw1<config-if>#switchport access vlan 10
Sw1<config-if>#spanning-tree portfast         //端口速链路
Sw1<config-if>#exit
Sw1<config>#spanning-tree uplinkfast         //上行速端口
 
Sw2#config terminal
Sw2<config>#vtp domain benet
Sw2<config>#vtp password 123
Sw2<config>#vtp mode client
Sw1<config>#vtp pruning
Sw2<config>#interface f0/1
Sw2<config-if>#switchport mode trunk
Sw2<config-if>#exit
Sw2<config>#interface f0/2
Sw2<config-if>#switchport mode trunk
Sw2<config-if>#exit
Sw2<config>#interface f0/3
Sw2<config-if>#switchport access vlan 20
Sw2<config-if>#spanning-tree portfast      
Sw2<config-if>#exit
Sw2<config>#spanning-tree uplinkfast      
 
Sw3#config terminal
Sw3<config>#vtp domain benet
Sw3<config>#vtp password 123
Sw3<config>#vtp mode client
Sw1<config>#vtp pruning
Sw3<config>#interface f0/1
Sw3<config-if>#switchport mode trunk
Sw3<config-if>#exit
Sw3<config>#interface f0/2
Sw3<config-if>#switchport mode trunk
Sw3<config-if>#exit
Sw3<config>#interface f0/3
Sw3<config-if>#switchport access vlan 30
Sw3<config-if>#spanning-tree portfast      
Sw3<config-if>#exit
Sw3<config>#spanning-tree uplinkfast      
 
Sw4#config terminal
Sw4<config>#vtp domain benet
Sw4<config>#vtp password 123
Sw4<config>#vtp mode client
Sw1<config>#vtp pruning
Sw4<config>#interface f0/1
Sw4<config-if>#switchport mode trunk
Sw4<config-if>#exit
Sw4<config>#interface f0/2
Sw4<config-if>#switchport mode trunk
Sw4<config-if>#exit
Sw4<config>#interface f0/3
Sw4<config-if>#switchport access vlan 40
Sw4<config-if>#spanning-tree portfast      
Sw4<config-if>#exit
Sw4<config>#spanning-tree uplinkfast      
 
Sw5 >enable
Sw5#config terminal
Sw5<config>#interface f0/24
Sw5<config-if>#switchport mode trunk
Sw5<config-if>#end
Sw5#vlan database
Sw5<vlan>#vlan 10 valn10
Sw5<vlan>#vlan 20 valn20
Sw5<vlan>#exit
Sw5#config terminal
Sw5<config>#interface f0/1
Sw5<config-if>#switchport access vlan10
Sw5<config>#interface f0/2
Sw5<config-if>#switchport access vlan20
 
路由器的配置：
 
R1>enable
R1#config terminal
R1<config>#interface f0/1
R1<config-if>#ip address 192.168.5.2 255.255.255.0
R1<config-if>#no shotdown
R1<config>#interface f0/2
R1<config-if>#ip address 192.168.6.1 255.255.255.0
R1<config-if>#no shotdown
R1<config-if>#exit
R1<config>#router rip
R1<config>#network 192.168.5.0
R1<config>#router rip
R1<config>#network 192.168.6.0
 
R2>enable
R2#config terminal
R2<config>#interface f0/1
R2<config-if>#ip address 192.168.6.2 255.255.255.0
R1<config-if>#no shotdown
R1<config-if>#exit
R1<config>#interface f0/2
R1<config-if>#no shotdown
R1<config-if>#exit
R2<config>#interface f0/2.1
R2<config-subif>#ip address 192.168.7.1 255.255.255.0
R2<config-subif>#encapsolution dot1 10
R2<config>#interface f0/2.2
R2<config-subif>#ip address 192.168.8.1 255.255.255.0
R2<config-subif>#encapsolution dot1 20
R2<config-if>#exit
R2<config>#router rip
R2<config>#network 192.168.6.0
R2<config>#router rip
R2<config>#network 192.168.7.0
R2<config>#router rip
R2<config>#network 192.168.8.0
 
PC4: IP: 192.168.7.2  mask:255.255.255.0  default-gateway:192.168.7.1
PC5: IP: 192.168.8.2  mask:255.255.255.0  default-gateway:192.168.8.1
 
实验验收:
 
在PC1/PC2/PC3/上动态获取DHCP服务器的地址资源
在PC4/PC5上ping PC1/PC2/PC3/和DHCP服务器
 
排错事使用的命令:
 
show run                          //查看所有的配置
 
show cdp entry *             //查看cisco端口连接的设备
 
show ip router                 //查看本地路由表
 
show ip interface brief      //查看端口的详细信息
 
show vlan brief                //查看vlan的详细信息
 
show vtp status               //查看VTP配置信息
 
show ip cef                     //查看FIB表
 
show adjacency detail     //查看邻接关系表
 
 
 
 
 
 
 
 

本文出自 “狼窟” 博客，请务必保留此出处http://snowwolfking.blog.51cto.com/286500/57277



上一篇 Windows 的系统进程　　下一篇 DHCP服务器



    相关文章
三层交换机配置实例
三层交换机配置实例及说明
配置交换机常见问题及解决办法
Catalyst 6509交换机配置方案
4000系列交换机对设备监控功能的配置
帧中继交换机的配置
学习 华为3COM 交换机配置的资料 (厂家资料）
交换机基本配置
网络交换机配置技巧全攻略
交换机的启动及基本配置
    文章评论
 <<   1   2   >>   页数 ( 1/2 )  
2007-12-30 23:15:35
先顶后看 哈哈

2007-12-30 23:19:04
一些小公司，上网的人多，但又不方便买三层设备-----不方便在这里不妥当,应该是不打算吧?

2007-12-30 23:24:25
帮顶下!

2007-12-30 23:35:18
回sery
(一些小公司，上网的人多，但又不方便买三层设备-----不方便在这里不妥当,应该是不打算吧?)
马上改

2008-01-03 10:53:54
写的很详细 学习了!

2008-01-03 11:54:38
不错不错。
有三个问题需要注意：
1）不能只配root primary，还应该配root secondary;
2） PC4,PC5怎么获得IP地址呢？所以还需要在R1,R2上配置DHCP中继
3）P-to-P链路上，还是用30位的prefix mask吧。

2008-01-03 16:40:51
3550-2<config>#router rip
3550-2<config>#network 192.168.1.0
3550-2<config>#router rip
3550-2<config>#network 192.168.2.0
3550-2<config>#router rip
3550-2<config>#network 192.168.3.0
3550-2<config>#router rip
3550-2<config>#network 192.168.4.0
3550-2<config>#router rip
3550-2<config>#network 192.168.5.0

为什么你总是这样。

<config>#route rip
<config-route>#net 192.168.1.0
<config-route>#net 192.168.2.0
.....

好像是这样把

有空再细看

2008-01-03 18:04:13
7layer
提出的问题以改正,谢谢,指点
zkjian517
所提出的建议,我还不太熟悉,有机会在加以改正,不过也谢谢你,我会很快借鉴你的意见

2008-01-03 18:38:42
学习一下

2008-01-03 23:29:42
很详细，赞一个！3个二层交换机就能达到实验效果，大内存的主机可能可以通过小凡验证结果~

 <<   1   2   >>   页数 ( 1/2 )  

发表评论

昵   称：
验证码： 　点击图片可刷新验证码　　博客过2级，无需填写验证码
内   容：