Cisco-3560三层交换机VLAN的配置案例-文档资料

1、思科思科35603560三层交换机三层交换机VLANVLAN配置案例配置案例 1 1、案例背景、案例背景 某校计算机系承办市中考电脑阅卷任务，市教育局要求学校提供四百台电脑供改卷教师使用，同时需要4台配置性能较高的服务器以供四百台客户端电脑访问。该校计算机系四百台电脑分布在7间机房中，共由4个IP网段组成。为了安全起见，要求处在4个网段的电脑相互之间不能访问，但所有的电脑均要求能访问这4台服务器，网络拓扑图如图13-7所示。经研究，可以通过配置三层交换机以实现以上要求。具体配置及IP地址分配方案如下所述： 假设机房一、二的网线分别接在三层交换机的F0/1和F0/2端口，机房三、四的网线分别接在

2、三层交换机的F0/6和F0/7端口，机房五、六的网线分别接在三层交换机的F0/11和F0/12端口，机房七的网线接在三层交换机的F0/16端口，服务器接在三层交换机的F0/21端口。 3 3、网络拓扑图、网络拓扑图 2 2、各机房、各机房IPIP地址分配地址分配机房一、二： IP：192.168.7.X/24，网关：192.168.7.254机房三、四： IP：192.168.8.X/24，网关：192.168.8.254机房五、六： IP：192.168.10.X/24，网关：192.168.10.254机房七： IP：192.168.11.X/24，网关：192.168.11.254服务器

3、： IP：192.168.12.X/24 网关：192.168.12.254 4、配置三层交换机、配置三层交换机本例以思科三层交换机为例，具体配置命令如下所示：1)、创建、创建5个个vlan3560(config)#vlan 103560(config-vlan)#vlan 203560(config-vlan)#vlan 303560(config-vlan)#vlan 403560(config-vlan)#vlan 503560(config-vlan)#exit2 2）、将端口划分到相应的）、将端口划分到相应的VLANVLAN3560(config)#int range f0/1-53

4、560(config-if-range)#switchport mode access3560(config-if-range)#switchport access vlan103560(config-if-range)#exit3560(config)#int range f0/6-103560(config-if-range)#switchport mode access3560(config-if-range)#switchport access vlan203560(config-if-range)#exit3560(config)#int range f0/11-153560(con

5、fig-if-range)#switchport mode access3560(config-if-range)#switchport access vlan303560(config-if-range)#exit3560(config)#int range f0/16-20 3560(config-if-range)#switchport mode access3560(config-if-range)#switchport access vlan403560(config-if-range)#exit 3560(config)#int range f0/21-223560(config-

6、if-range)#switchport mode access3560(config-if-range)#switchport access vlan503560(config-if-range)#exit先为三层交换机开启路由功能，这样才能实现计算机互访问先为三层交换机开启路由功能，这样才能实现计算机互访问3560(config)#no ip domain-loo3560 (config)#ip routing3）、为各个）、为各个VLAN分别配置分别配置IP地址地址3560(config)#int vlan 103560(config-if)#ip add 192.168.7.254 2

7、55.255.255.0 3560(config-if)#no shut3560(config-if)#exit3560(config)#int vlan 203560(config-if)#ip add 192.168.8.254 255.255.255.0 3560(config-if)#no shut3560(config-if)#exit3560(config)#int vlan 303560(config-if)#ip add 192.168.10.254 255.255.255.0 3560(config-if)#no shut3560(config-if)#exit3560(co

8、nfig)#int vlan 403560(config-if)#ip add 192.168.11.254 255.255.255.0 3560(config-if)#no shut3560(config-if)#exit3560(config)#int vlan 503560(config-if)#ip add 192.168.12.254 255.255.255.0 3560(config-if)#no shut3560(config-if)#exit4）、创建访问控制列表（）、创建访问控制列表（ACL）3560(config)#access-list 101 deny ip 192.1

9、68.7.0 0.0.0.255 192.168.8.0 0.0.0.2553560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.10.0 0.0.0.2553560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.11.0 0.0.0.2553560(config)#access-list 101 permit ip any any 3560(config)#access-list 102 deny ip 192.168.8.0 0.0.

10、0.255 192.168.7.0 0.0.0.2553560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.10.0 0.0.0.2553560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.11.0 0.0.0.2553560(config)#access-list 102 permit ip any any 3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.

11、168.7.0 0.0.0.2553560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.8.0 0.0.0.2553560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.11.0 0.0.0.2553560(config)#access-list 103 permit ip any any 3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.7.0 0

12、.0.0.2553560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.8.0 0.0.0.2553560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.10.0 0.0.0.2553560(config)#access-list 104 permit ip any any 5）、将）、将ACL应用到相应的应用到相应的VLAN上上3560(config)#int vlan103560(config-if)#ip access-group 101 in3560(config-if)#exit3560(config)#int vlan203560(config-if)#ip access-group 102 in3560(config-if)#exit3560(config)#int vlan303560(config-if)#ip access-group 103 in3560(config-if)#exit3560(config)#int vlan403560(config-if)#ip access-group 104 in3560(config-if)#exit3560#wr