三层交换机 VLAN 间路由配置实例.doc

CISCO 3560 三层交换机 VLAN 间路由配置实例 所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。我们假设核心交换机名称为：COM；分支交换机分别为：PAR1、PAR2、PAR3，分别通过 Port 1的光线模块与核心交换机相连；并且假设 VLAN 名称分别为 COUNTER、MARKET、MANAGING 需要做的工作： 1、设置 VTP DOMAIN（核心、分支交换机上都设置） 2、配置中继（核心、分支交换机上都设置） 3、创建 VLAN（在 server 上设置） 4、将交换机端口划入 VLAN 5、配置三层交换 1、设置 VTP DOMAIN。 VTP DOMAIN 称为管理域。 交换 VTP 更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的 VLAN 列表。 COM#vlan database 进入 VLAN 配置模式 COM(vlan)#vtp domain COM 设置 VTP 管理域名称 COM COM(vlan)#vtp server 设置交换机为服务器模式 PAR1#vlan database 进入 VLAN 配置模式 PAR1(vlan)#vtp domain COM 设置 VTP 管理域名称 COM PAR1(vlan)#vtp Client 设置交换机为客户端模式 PAR2#vlan database 进入 VLAN 配置模式 PAR2(vlan)#vtp domain COM 设置 VTP 管理域名称 COM PAR2(vlan)#vtp Client 设置交换机为客户端模式 PAR3#vlan database 进入 VLAN 配置模式 PAR3(vlan)#vtp domain COM 设置 VTP 管理域名称 COM PAR3(vlan)#vtp Client 设置交换机为客户端模式 注意：这里设置核心交换机为 Server模式是指允许在该交换机上创建、修改、删除 VLAN 及其他一些对整个 VTP 域的配置参数，同步本 VTP 域中其他交换机传递来的最新的 VLAN 信息；Client 模式是指本交换机不能创建、删除、修改 VLAN 配置，也不能在 NVRAM中存储 VLAN配置，但可同步由本 VTP 域中其他交换机传递来的 VLAN 信息。 2、配置中继为了保证管理域能够覆盖所有的分支交换机，必须配置中继。 Cisco 交换机能够支持任何介质作为中继线，为了实现中继可使用其特有的 ISL 标签。ISL（InterSwitch Link）是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个 VLAN 信息及 VLAN 数据流的协议，通过在交换机直接相连的端口配置 ISL 封装，即可跨越交换机进行整个网络的 VLAN 分配和进行配置。 在核心交换机端配置如下： COM(config)#interface gigabitEthernet 2/1 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/2 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/3 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk 在分支交换机端配置如下： PAR1(config)#interface gigabitEthernet 0/1 PAR1(config-if)#switchport mode trunk PAR2(config)#interface gigabitEthernet 0/1 PAR2(config-if)#switchport mode trunk PAR3(config)#interface gigabitEthernet 0/1 PAR3(config-if)#switchport mode trunk 此时，管理域算是设置完毕了。 3、创建 VLAN 一旦建立了管理域，就可以创建 VLAN 了。 COM(vlan)#Vlan 10 name COUNTER 创建了一个编号为 10 名字为 COUNTER 的 VLAN COM(vlan)#Vlan 11 name MARKET 创建了一个编号为 11 名字为 MARKET 的 VLAN COM(vlan)#Vlan 12 name MANAGING 创建了一个编号为 12 名字为 MANAGING 的 VLAN 注意，这里的VLAN是在核心交换机上建立的，其实，只要是在管理域中的任何一台VTP 属性为Server的交换机上建立VLAN，它就会通过 VTP 通告整个管理域中的所有的交换机。但如果要将具体的交换机端口划入某个 VLAN，就必须在该端口所属的交换机上进行设置。 4、将交换机端口划入 VLAN 例如，要将PAR1、 PARK、 PAR3分支交换机的端口1划入COUNTER VLAN，端 口2划入MARKET VLAN，端 口3划入MANAGING VLAN PAR1(config)#interface fastEthernet 0/1 配置端口 1 PAR1(config-if)#switchport access vlan 10 归属 COUNTER VLAN PAR1(config)#interface fastEthernet 0/2 配置端口 2 PAR1(config-if)#switchport access vlan 11 归属 MARKET VLAN PAR1(config)#interface fastEthernet 0/3 配置端口 3 PAR1(config-if)#switchport access vlan 12 归属 MANAGING VLAN PAR2(config)#interface fastEthernet 0/1 配置端口 1 PAR2(config-if)#switchport access vlan 10 归属 COUNTER VLAN PAR2(config)#interface fastEthernet 0/2 配置端口 2 PAR2(config-if)#switchport access vlan 11 归属 MARKET VLAN PAR2(config)#interface fastEthernet 0/3 配置端口 3 PAR2(config-if)#switchport access vlan 12 归属 MANAGING VLAN PAR3(config)#interface fastEthernet 0/1 配置端口 1 PAR3(config-if)#switchport access vlan 10 归属 COUNTER VLAN PAR3(config)#interface fastEthernet 0/2 配置端口 2 PAR3(config-if)#switchport access vlan 11 归属 MARKET VLAN PAR3(config)#interface fastEthernet 0/3 配置端口 3 PAR3(config-if)#switchport access vlan 12 归属 MANAGING VLAN 5、配置三层交换 到这里，VLAN 已经基本划分完毕。但是，VLAN 间如何实现三层（网络层）交换呢？这时就要给各 VLAN 分配网络（IP）地址了。给 VLAN 分配 IP 地址分两种情况，其一，给 VLAN 所有的节点分配静态 IP 地址；其二，给 VLAN 所有的节点分配动态 IP 地址。下面就这两种情况分别介绍。 假设给 VLAN COUNTER 分配的接口 Ip 地址为 172.16.58.1/24，网络地址为：172.16.58.0， VLAN MARKET 分配的接口 Ip地址为 172.16.59.1/24，网络地址为：172.16.59.0， VLAN MANAGING 分配接口 Ip地址为 172.16.60.1/24，网络地址为 172.16.60.0 如果动态分配 IP 地址，则设网络上的 DHCP 服务器 IP 地址为172.16.1.11。 (1)给 VLAN 所有的节点分配静态 IP 地址。 首先在核心交换机上分别设置各 VLAN 的接口 IP 地址。核心交换机将 vlan 做为一种接口对待，就象路由器上的一样，如下所示： COM(config)#interface vlan 10 COM(config-if)#ip address 172.16.58.1 255.255.255.0 VLAN10接口 IP COM(config)#interface vlan 11 COM(config-if)#ip address 172.16.59.1 255.255.255.0 VLAN11接口 IP COM(config)#interface vlan 12 COM(config-if)#ip address 172.16.60.1 255.255.255.0 VLAN12接口 IP 再在各接入 VLAN 的计算机上设置与所属 VLAN 的网络地址一致的 IP 地址，并且把默认网关设置为该 VLAN 的接口地址。这样，所有的 VLAN 也可以互访了。 (2)给 VLAN 所有的节点分配动态 IP 地址。 首先在核心交换机上分别设置各 VLAN 的接口 IP 地址和同样的 DHCP 服务器的 IP 地址，如下所示： COM(config)#interface vlan 10 COM(config-if)#ip address 172.16.58.1 255.255.255.0 VLAN10接口 IP COM(config-if)#ip helper-address 172.16.1.11 DHCP Server IP COM(config)#interface vlan 11 COM(config-if)#ip address 172.16.59.1 255.255.255.0 VLAN11接口 IP COM(config-if)#ip helper-address 172.16.1.11 DHCP Server IP COM(config)#interface vlan 12 COM(config-if)#ip address 172.16.60.1 255.255.255.0 VLAN12接口 IP COM(config-if)#ip helper-address 172.16.1.11 DHCP Server IP 再在 DHCP 服务器上设置网络地址分别为 172.16.58.0，172.16.59.0，172.16.60.0 的作用域，并将这些作用域的“路由器”选项设置为对应 VLAN 的接口 IP 地址。这样，可以保证所有的 VLAN 也可以互访了。 最后在各接入 VLAN 的计算机进行网络设置，将 IP 地址选项设置为自动获得 IP 地址即可。 (3) 启用中继代理 COM(config)#service dhcp COM(config)#ip dhcp replay infomation option (4)启用路由 COM(config)#ip routing 注意:在各个交换机上配置完后,一定要保存 #copy run start 三、总结 本文是笔者在实际工作中的一些总结。笔者力图用通俗易懂的文字来阐述创建 VLAN 的全过程。并且给出了详细的设置步骤，只要你对 Cisco 交换机的 IOS 有所了解，看懂本文并不难。按照本文所示的步骤一步一步地做，你完全可以给一个典型的快速以太网络建立多个 VLAN 比较全面的三层交换机配置 2009-04-28 16:04Enable /进入私有模式 Configure terminal /进入全局模式 service password-encryption /对密码进行加密 hostname Catalyst 3550-12T1 /给三层交换机定义名称 enable password 123456. /enable 密码 Enable secret 654321 /enable 的加密密码（应该是乱码而不是 654321这样） Ip subnet-zero /允许使用全 0子网（默认都是打开的） Ip name-server 172.16.8.1 172.16.8.2 /三层交换机名字 Catalyst 3550-12T1对应的 IP 地址是 172.16.8.1 Service dhcp /提供 DHCP 服务 ip routing /启用三层交换机上的路由模块 Exit Vtp mode server /定义 VTP工作模式为 sever 模式 Vtp domain centervtp /定义VTP 域的名称为 centervtp Vlan 2 name vlan2 /定义 vlan 并给 vlan 取名（如果不取名的话，vlan2 的名字应该是 vlan002） Vlan 3 name vlan3 Vlan 4 name vlan4 Vlan 5 name vlan5 Vlan 6 name vlan6 Vlan 7 name vlan7 Vlan 8 name vlan8 Vlan 9 name vlan9 Exit interface Port-channel 1 /进入虚拟的以太通道组 1 switchport trunk encapsulation dot1q /给这个接口的 trunk 封装为 802.1Q 的帧格式 switchport mode trunk /定义这个接口的工作模式为 trunk switchport trunk allowed vlan all /在这个 trunk 上允许所有的 vlan 通过 Interface gigabitethernet 0/1 /进入模块 0上的吉比特以太口 1 switchport trunk encapsulation dotlq /给这个接口的 trunk封装为 802.1Q 的帧格式 switchport mode trunk /定义这个接口的工作模式为 trunk switchport trunk allowed vlan all /在这个 trunk 上允许所有的 vlan 通过 channel-group 1 mode on /把这个接口放到快速以太通道组 1中 Interface gigabitethernet 0/2 /同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all channel-group 1 mode on port-channel load-balance src-dst-ip /定义快速以太通道组的负载均衡方式（依*源和目的IP 的方式） interface gigabitethernet 0/3 /进入模块 0上的吉比特以太口 3 switchport trunk encapsulation dotlq /给 trunk 封装为 802.1Q switchport mode trunk /定义这个接口的工作模式为 trunk switchport trunk allowed vlan all /允许所有 vlan 信息通过 interface gigabitethernet 0/4 /同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all interface gigbitethernet 0/5 /同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all interface gigbitethernet 0/6 /同上 switchport trunk encapsulation dotlq switchport mode trunk switchprot trunk allowed vlan all interface gigbitethernet 0/7 /进入模块 0上的吉比特以太口 7 Switchport mode access /定义这个接口的工作模式为访问模式 switchport access vlan 9 /定义这个接口可以访问哪个 vlan（实际就是分配这个接口到 vlan） no shutdown spanning-tree vlan 6-9 cost 1000 /在生成树中，vlan6-9的开销定义为 10000 interface range gigabitethernet 0/8 10 /进入模块 0上的吉比特以太口 8,9,10 switchport mode access /定义这些接口的工作模式为访问模式 switchport access vlan 8 /把这些接口都分配到 vlan8中 no shutdown spanning-tree portfast /在这些接口上使用 portfast（使用 portfast 以后，在生成树的时候不参加运算，直接成为转发状态） interface gigabitethernet 0/11 /进入模块 0上的吉比特以太口 11 switchport trunk encapsulation dotlq /给这个接口封装为 802.1Q switchport mode trunk /定义这个接口的工作模式为 trunk switchport trunk allowed vlan all /允许所有 vlan 信息通过 interface gigabitethernet 0/12 /同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all interface vlan 1 /进入 vlan1的逻辑接口（不是物理接口，用来给 vlan 做路由用） ip address 172.16.1.7 255.255.255.0 /配置 IP 地址和子网掩码 no shutdown standby 1 ip 172.16.1.9 /开启了冗余热备份（HSRP），冗余热备份组 1，虚拟路由器的 IP 地址为 172.16.1.9 standby 1 priority 110 preempt /定义这个三层交换机在冗余热备份组1中的优先级为 110，preempt 是用来开启抢占模式 interface vlan 2 /同上 ip address 172.16.2.252 255.255.255.0 no shutdown standby 2 ip 172.16.2.254 standby 2 priority 110 preempt ip access-group 101 in /在入方向上使用扩展的访问控制列表 101 interface vlan 3 /同上 ip address 172.16.3.252 255.255.255.0 no shutdown standby 3 ip 172.16.3.254 standby 3 priority 110 preempt ip access-group 101 in interface vlan 4 /同上 ip address 172.16.4.252 255.255.255.0 no shutdown standby 4 ip 172.16.4.254 standby 4 priority 110 preempt ip access-group 101 in interface vlan 5 ip address 172.16.5.252 255.255.255.0 no shutdown standby 5 ip 172.16.5.254 standby 5 priority 110 preempt ip access-group 101 in interface vlan 6 ip address 172.16.6.252 255.255.255.0 no shutdown standby 6 ip 172.16.6.254 standby 6 priority 100 preempt interface vlan 7 ip address 172.16.7.252 255.255.255.0 no shutdown standby 7 ip 172.16.7.254 standby 7 priority 100 preempt interface vlan 8 ip address 172.16.8.252 255.255.255.0 no shutdown standby 8 ip 1