单元3、局域网安全隔离与互连互通学案.ppt

2．将交换机SW1加入到xtjx域设置为Client模式 switch1#vlan database switch1(vlan）#vtp domain xtjx switch1(vlan）#vtp client switch1(vlan）#exit 3. 配置交换机SW1 ，将端口分配到VLAN（） switch1# switch1# config terminal Enter configuration commands, one per line. End with CNTL/Z. switch1(config)#interface range f0/2 – 10 //将交换机的f0/2-f0/8端口加入VLAN10 switch1(config-if-range)# switchport access vlan 10 switch1(config)#interface range f0/11 – 15 //将交换机的f0/11-f0/15端口加入VLAN20 switch1(config-if-range)# switchport access vlan 20 switch1(config)#interface range f0/16 – 24 //将交换机的f0/16-f0/24端口加入VLAN30 switch1(config-if-range)# switchport access vlan 30 步骤4：配置交换机SW2 在设备断电的状态台下，将交换机和PC4计算机通过反转电缆连接起来，打开PC4的的超级终端。 1. 配置Cisco2950交换机SW1 ，创建VLAN（略） 2.将交换机SW2加入到xtjx域设置为Client模式（略） 3. 配置交换机SW2 ，将端口分配到VLAN(略) 步骤5：二层交换机和核心交换机之间连接 将交换机SW-C3和交换机SW1相连的端口（假设为fa0/1），定义为tag vlan模式。 Switch3560# config terminal Enter configuration commands, one per line. End with CNTL/Z. Switch3560(config)#interface fastethernet0/1 Switch3560config-if）#switchport //设置为2层交换接口 Switch3560(config-if)# switchport trunk encapsulation dot1q//设置trunk封装方式为dot1q Switch3560(config-if)# switchport mode trunk //设置该端口为trunk端口 Switch3560(config-if)#exit Switch3560(config)#exit Switch3560#show int fastethernet0/1 switchport 2. 将交换机SW1和交换机SW-C3相连的端口（假设为fa0/1），定义为tag vlan模式。 switch1# config terminal Enter configuration commands, one per line. End with CNTL/Z. switch1(config)#interface fastethernet0/1 switch1(config-if)# switchport mode trunk switch1(config-if)#exit switch1(config)#exit switch1#show int fastethernet0/1 switchport 3. 将交换机SW-C3和交换机SW2相连的端口（假设为fa0/2），定义为tag vlan模式。（略） 4. 将交换机SW2和交换机SW-C3相连的端口（假设为fa0/1），定义为tag vlan模式。（略） 5. 测试 1.分别测试PC1、PC2、PC3、PC4、PC5、PC6这六台计算机之间的连通性。并填入表9-3。 表9-3 8.3 方案设计 为了让汽车工程系办公楼的计算机系用户能够与计算机系用户在同一子网，这时就需要将汽车工程系的交换机更改为一台可网管的交换机（支持VLAN），将计算机系的所有用户（两座办公楼）划分在同一VLAN内，将机电工程系的所有用户（两座办公楼）划分在同一VLAN内。这样就可以实现各系部内部网络的互联互通及资源共享。如图8.8所示。 如果选用的Cisco交换机，需要首先创建VTP域进行管理，其中一台交换机作为核心，设VTP模式为Server模式，另一台交换机设为客户端。 图8.8 多交换机划分VLAN