Cisco-3560三层交换机VLAN的配置案例

思科3560三层交换机VLAN配置案例1、案例背景供改卷教师使用，同时需要4台配置性能较高的服务器以供四百台客户端电脑访问。该校计算机系四百台电脑分布在7间机房中，共由4个IP网段组成。为了安全起见，要求处在4个网段的电脑相互之间不能访问，但所有的电脑均要求能访问这4台服务器，网络拓扑图如图13-7所示。经研究，可以通过配置三层交换机以实现以上要求。具体配置及IP地址分配方案如下所述：假设机房一、二的网线分别接在三层交换机的F0/1和F0/2端口，机房三、四的网线分别接在三层交换机的F0/6和F0/7端口，机房五、六的网线分别接在三层交换机的F0/11和F0/12端口，机房七的网线接在三层交换机的F0/16端口，服务器接在三层交换机的F0/21端口。2021/10/1013、网络拓扑图

2、各机房IP地址分配机房一、二：IP：192.168.7.X/24，网关：192.168.7.254机房三、四：IP：192.168.8.X/24，网关：192.168.8.254机房五、六：IP：192.168.10.X/24，网关：192.168.10.254机房七：IP：192.168.11.X/24，网关：192.168.11.254服务器：IP：192.168.12.X/24网关：192.168.12.2542021/10/1024、配置三层交换机 本例以思科三层交换机为例，具体配置命令如下所示：1)、创建5个vlan3560(config)#vlan103560(config-vlan)#vlan203560(config-vlan)#vlan303560(config-vlan)#vlan403560(config-vlan)#vlan503560(config-vlan)#exit2021/10/1032021/10/1043560(config)#intrangef0/21-223560(config-if-range)#switchportmodeaccess3560(config-if-range)#switchportaccessvlan503560(config-if-range)#exit先为三层交换机开启路由功能，这样才能实现计算机互访问3560(config)#noipdomain-loo

3560(config)#iprouting3）、为各个VLAN分别配置IP地址3560(config)#intvlan103560(config-if)#ipadd192.168.7.254255.255.255.03560(config-if)#noshut3560(config-if)#exit3560(config)#intvlan203560(config-if)#ipadd192.168.8.254255.255.255.03560(config-if)#noshut3560(config-if)#exit2021/10/1053560(config)#intvlan303560(config-if)#ipadd192.168.10.254255.255.255.03560(config-if)#noshut3560(config-if)#exit3560(config)#intvlan403560(config-if)#ipadd192.168.11.254255.255.255.03560(config-if)#noshut3560(config-if)#exit3560(config)#intvlan503560(config-if)#ipadd192.168.12.254255.255.255.03560(config-if)#noshut3560(config-if)#exit4）、创建访问控制列表（ACL）3560(config)#access-list101denyip192.168.7.00.0.0.255192.168.8.00.0.0.2553560(config)#access-list101denyip192.168.7.00.0.0.255192.168.10.00.0.0.2553560(config)#access-list101denyip192.168.7.00.0.0.255192.168.11.00.0.0.2553560(config)#access-list101permitipanyany2021/10/1063560(config)#access-list102denyip192.168.8.00.0.0.255192.168.7.00.0.0.2553560(config)#access-list102denyip192.168.8.00.0.0.255192.168.10.00.0.0.2553560(config)#access-list102denyip192.168.8.00.0.0.255192.168.11.00.0.0.2553560(config)#access-list102permitipanyany3560(config)#access-list103denyip192.168.10.00.0.0.255192.168.7.00.0.0.2553560(config)#access-list103denyip192.168.10.00.0.0.255192.168.8.00.0.0.2553560(config)#access-list103denyip192.168.10.00.0.0.255192.168.11.00.0.0.2553560(config)#access-list103permitipanyany3560(config)#access-list104denyip192.168.11.00.0.0.255192.168.7.00.0.0.2553560(config)#access-list104denyip192.168.11.00.0.0.255192.168.8.00.0.0.2553560(config)#access-list104denyip192.168.11.00.0.0.255192.168.10.00.0.0.2553560(config)#access-list104permitipanyany5）、将ACL应用到相应的VL