基于Packettracer：交换机上组建安全隔离的小型局域网

1、基于Packet tracer：交换机上组建安全隔离的小型局域网一、构建拓补结构：二、基本链接关系和配置如下：部门计算机系 SW型号 SW名称 远程管理地址 2960 端口 f0/2-20 f0/21-22 jsjxsw 192.168.100.3 f0/23f0/24jxqsw VLAN 10 30 20 99 20 教学区 2960办公室实验中心部门 f0/2-20 30 f0/21-22 10 2960 bgssw 192.168.100.4 f0/23 20 f0/24 99 f0/2-16 40 f0/17-20 10 2960 syzxsw 192,168.100.5 f0/21-

2、23 30 f0/24 99 VLAN VLAN名称 计算机 ip地址 子网掩码 计算机连接 PC11 PC21 PC22 PC31 PC41、PC42 PC12 PC32 网关计算机系教学区办公室实验中心管理 10 20 30 40 99 jsjx10 jxq20 bgs30 syzx40 manage PC11 192.168.10.11 192.168.10.1 PC12 192.168.10.12 PC21 192.168.20.11 192.168.20.1 PC22 192.168.20.12 255.255.255.0 PC31 192.168.30.11 192.168.30.

3、1 PC32 192.168.30.12 PC41 192.168.40.11 192.168.40.1 PC42 192.168.40.12 PC13 192.168.100.2 255.255.255.0 192.168.100.1 交换机之间的连接关系：上联端口 下联端口SW名称 接口 SW名称jsjxsw f0/1 syzxswjsjxsw g1/1 bgsswjsjxsw f0/23 jxqsw三、交换机的基本配置介绍：1、VLAN的创建及如何将端口划分给VLAN（以jsjxsw VLAN10为例）：SwitchenableSwitch#configure terminalSwitc

4、h(config)#hostname jsjxswjsjxsw(config)#vlan 10jsjxsw(config-vlan)#name jsjx10jsjxsw(config-vlan)#exitjsjxsw(config)#interface range fastEthernet 0/2 -20jsjxsw(config-if-range)#switchport mode accessjsjxsw(config-if-range)#switchport access vlan 10 接口 f0/1 g1/1 f0/23jsjxsw(config-if-range)#endjsjxsw

5、#write2、配置远程登录（以jsjxsw 为例）：jsjxsw(config)#interface vlan 99jsjxsw(config-if)#ip address 192.168.100.3 255.255.255.0 jsjxsw(config-if)#exitjsjxsw(config)#ip default-gateway 192.168.100.1jsjxsw(config)#exit3、配置交换机之间的中继（以jsjxsw与syzxsw连接为例）： jsjxsw(config)#interface fastEthernet 0/1jsjxsw(config-if)#des

6、cription link to syzxswf0/1jsjxsw(config-if)#switchport mode trunkjsjxsw(config-if)#no shutdownjsjxsw(config-if)#exitsyzxsw(config)#interface fastEthernet 0/1syzxsw(config-if)#description link to jsjxswf0/1syzxsw(config-if)#switchport mode trunksyzxsw(config-if)#no shutdownsyzxsw(config-if)#exit3、配置登录密码：jsjxsw(config)#line vty 0 4jsjxsw(config-line)#password lich