思享工具箱

VLAN、Trunk，以太通道及DHCP

摘要：
VLAN、Trunk，以太通道及DHCP案例1：Vlan的划分案例2：配置trunk中继链路案例3：以太通道配置案例4：DHCP服务配置1案例1：Vlan的划分1.1问题VLAN是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。
VLAN、Trunk，以太通道及DHCP
  1. 案例1：Vlan的划分
  2. 案例2：配置trunk中继链路
  3. 案例3：以太通道配置
  4. 案例4：DHCP服务配置

1 案例1：Vlan的划分

1.1 问题

VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。

  • 按企业部门规划vlan

1.2 方案

在交换机上创建vlan2、vlan3，参照如下网络拓扑如图－1所示：

VLAN、Trunk，以太通道及DHCP第1张

图－1

1.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：客户端与交换机相连

1）为了使同vlan在交换机上可以通信，需要给同vlan客户端配置同网段IP地址，如图-2、图-3所示

VLAN、Trunk，以太通道及DHCP第2张

图-2

VLAN、Trunk，以太通道及DHCP第3张

图-3

分别配置为192.168.1.1、192.169.1.2;192.168.2.1、192.168.2.2;192.168.3.1、192.168.3.2;

2）在交换机上创建vlan2 和vlan3并将指定的接口划分到相对应的vlan下

  1. Switch >enable
  2. Switch#configure terminal
  3. Switch(config)#vlan 2
  4. Switch(config-vlan)#exit
  5. Switch(config)#vlan 3
  6. Switch(config-vlan)#exit
  7. Switch(config)#interfacefastEthernet 0/3
  8. Switch(config-if)#switchport access vlan 2
  9. Switch(config-if)#exit
  10. Switch(config)#interfacefastEthernet 0/4
  11. Switch(config-if)#switchport access vlan 2
  12. Switch(config-if)#exit
  13. Switch(config)#interfacefastEthernet 0/5
  14. Switch(config-if)#switchport access vlan 3
  15. Switch(config-if)#exit
  16. Switch(config)#interfacefastEthernet 0/6
  17. Switch(config-if)#switchport access vlan 3

3）在交换机上查看vlan信息，可以看到创建的vlan以及vlan下的接口

  1. Switch>enable
  2. Switch#show vlan
  4. VLAN Name Status Ports
  5. ----------------------------------------------------------------------------
  6. 1defaultactive Fa0/1,Fa0/2,Fa0/7,Fa0/8
  7. Fa0/9,Fa0/10,Fa0/11,Fa0/12
  8. Fa0/13,Fa0/14,Fa0/15,Fa0/16
  9. Fa0/17,Fa0/18,Fa0/19,Fa0/20
  10. Fa0/21,Fa0/22,Fa0/23,Fa0/24
  11. 2VLAN0002 active Fa0/3,Fa0/4
  12. 3VLAN0003 active Fa0/5,Fa0/6
  13. 1002fddi-defaultact/unsup
  14. 1003token-ring-defaultact/unsup
  15. 1004fddinet-defaultact/unsup
  16. 1005trnet-defaultact/unsup
  18. VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
  19. --------------------------------------------------------------------
  20. 1enet 1000011500-----00
  21. 2enet 1000021500-----00
  22. 3enet 1000031500-----00
  23. 1002fddi 1010021500-----00
  24. 1003tr 1010031500-----00
  25. 1004fdnet 1010041500---ieee -00
  26. 1005trnet 1010051500---ibm -00
  28. Remote SPAN VLANs
  29. ------------------------------------------------------------------------------
  30. Primary Secondary Type Ports
  31. ---------------------------------------------------------------------------

4）在客户端测试网络的连通性

在192.168.1.0/24的客户机上测试1.0网段的连通性

  1. PC1>ping 192.168.1.2
  2. Pinging 192.168.1.2with32bytes of data:
  4. Reply from 192.168.1.2:bytes=32time=11ms TTL=128
  5. Reply from 192.168.1.2:bytes=32time=1ms TTL=128
  6. Reply from 192.168.1.2:bytes=32time=1ms TTL=128
  7. Reply from 192.168.1.2:bytes=32time=4ms TTL=128
  8. Ping statistics for192.168.1.2:
  9. Packets:Sent =4,Received =4,Lost =0(0%loss),
  10. Approximate round trip times inmilli-seconds:
  11. Minimum =1ms,Maximum =11ms,Average =4ms

5）在192.168.2.0/24的客户机上测试2.0网段的连通性

  1. PC>ping 192.168.2.2
  2. Pinging 192.168.2.2with32bytes of data:
  3. Reply from 192.168.2.2:bytes=32time=1ms TTL=128
  4. Reply from 192.168.2.2:bytes=32time=0ms TTL=128
  5. Reply from 192.168.2.2:bytes=32time=0ms TTL=128
  6. Reply from 192.168.2.2:bytes=32time=0ms TTL=128
  8. Ping statistics for192.168.2.2:
  9. Packets:Sent =4,Received =4,Lost =0(0%loss),
  10. Approximate round trip times inmilli-seconds:
  11. Minimum =0ms,Maximum =1ms,Average =0ms

6）在192.168.3.0/24的客户机上测试3.0网段的连通性

  1. PC>ping 192.168.3.2
  2. Pinging 192.168.3.2with32bytes of data:
  3. Reply from 192.168.3.2:bytes=32time=1ms TTL=128
  4. Reply from 192.168.3.2:bytes=32time=0ms TTL=128
  5. Reply from 192.168.3.2:bytes=32time=0ms TTL=128
  6. Reply from 192.168.3.2:bytes=32time=1ms TTL=128
  8. Ping statistics for192.168.3.2:
  9. Packets:Sent =4,Received =4,Lost =0(0%loss),
  10. Approximate round trip times inmilli-seconds:
  11. Minimum =0ms,Maximum =1ms,Average =0ms

2 案例2：配置trunk中继链路

2.1 问题

在两台交换机上分别创建vlan2、vlan3，参照如下网络拓扑图-4将端口加入到指定的vlan并配置IP址，实现跨交换机的同vlan主机的通信。

VLAN、Trunk，以太通道及DHCP第4张

图-4

2.2 方案

分别在sw1和sw2上创建vlan2和vlan3并把相应的接口划分到对应的vlan并为客户端配置IP地址，IP地址具有唯一性所以同一局域网络中不能存在相同的IP，另所有的接口默认为vlan1，所以不配置trunk中继链路vlan1也是可以跨交换机通信的。

2.3 步骤

实现此案例需要按照如下步骤进行

步骤一：为客户端配置IP，分别为交换机sw1和sw2创建vlan并把相应的接口划到相对应的vlan下

1)参照图-4为客户端分别配置相对应网段的IP

2）为交换机创建vlan2、vlan3 并把相应的接口划到vlan下

  1. Switch >enable
  2. Switch#configure terminal
  3. Switch(config)#hostname SW1
  4. SW1(config)#Switch(config-vlan)#exit
  5. SW1(config)#vlan 3
  6. SW1(config-vlan)#exit
  7. SW1(config)#interfacefastEthernet 0/3
  8. SW1(config-if)#switchport access vlan 2
  9. SW1(config-if)#exit
  10. SW1(config)#interfacefastEthernet 0/4
  11. SW1(config-if)#switchport access vlan 2
  12. SW1(config-if)#exit
  13. SW1(config)#interfacefastEthernet 0/5
  14. SW1(config-if)#switchport access vlan 3
  15. SW1(config-if)#exit
  16. SW1(config)#interfacefastEthernet 0/6
  17. SW1(config-if)#switchport access vlan 3
  18. Switch >enable
  19. Switch#configure terminal
  20. Enter configuration commands,one per line.End withCNTL/Z.
  21. Switch(config)#hostname SW2
  22. SW2(config)#Switch(config-vlan)#exit
  23. SW2(config)#vlan 3
  24. SW2(config-vlan)#exit
  25. SW2(config)#interfacefastEthernet 0/3
  26. SW2(config-if)#switchport access vlan 2
  27. SW2(config-if)#exit
  28. SW2(config)#interfacefastEthernet 0/4
  29. SW2(config-if)#switchport access vlan 2
  30. SW2(config-if)#exit
  31. SW2(config)#interfacefastEthernet 0/5
  32. SW2(config-if)#switchport access vlan 3
  33. SW2(config-if)#exit
  34. SW2(config)#interfacefastEthernet 0/6
  35. SW2(config-if)#switchport access vlan 3

3）分别查看SW1和SW2交换机上的vlan信息

  1. SW1#show vlan
  3. VLAN Name Status Ports
  4. ----------------------------------------------------------------------------
  5. 1defaultactive Fa0/1,Fa0/2,Fa0/8,Fa0/9
  6. Fa0/10,Fa0/11,Fa0/12,Fa0/13
  7. Fa0/14,Fa0/15,Fa0/16,Fa0/17
  8. Fa0/18,Fa0/19,Fa0/20,Fa0/21
  9. Fa0/22,Fa0/23,Fa0/24
  10. 2VLAN0002 active Fa0/3,Fa0/4
  11. 3VLAN0003 active Fa0/5,Fa0/6
  12. 1002fddi-defaultact/unsup
  13. 1003token-ring-defaultact/unsup
  14. 1004fddinet-defaultact/unsup
  15. 1005trnet-defaultact/unsup
  17. VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
  18. --------------------------------------------------------------------
  19. 1enet 1000011500-----00
  20. 2enet 1000021500-----00
  21. 3enet 1000031500-----00
  22. 1002fddi 1010021500-----00
  23. 1003tr 1010031500-----00
  24. 1004fdnet 1010041500---ieee -00
  25. 1005trnet 1010051500---ibm -00
  27. Remote SPAN VLANs
  28. ------------------------------------------------------------------------------
  31. Primary Secondary Type Ports
  32. ---------------------------------------------------------------------------
  33. SW1#
  35. SW2#show vlan
  37. VLAN Name Status Ports
  38. ----------------------------------------------------------------------------
  39. 1defaultactive Fa0/1,Fa0/2,Fa0/8,Fa0/9
  40. Fa0/10,Fa0/11,Fa0/12,Fa0/13
  41. Fa0/14,Fa0/15,Fa0/16,Fa0/17
  42. Fa0/18,Fa0/19,Fa0/20,Fa0/21
  43. Fa0/22,Fa0/23,Fa0/24
  44. 2VLAN0002 active Fa0/3,Fa0/4
  45. 3VLAN0003 active Fa0/5,Fa0/6
  46. 1002fddi-defaultact/unsup
  47. 1003token-ring-defaultact/unsup
  48. 1004fddinet-defaultact/unsup
  49. 1005trnet-defaultact/unsup
  51. VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
  52. --------------------------------------------------------------------
  53. 1enet 1000011500-----00
  54. 2enet 1000021500-----00
  55. 3enet 1000031500-----00
  56. 1002fddi 1010021500-----00
  57. 1003tr 1010031500-----00
  58. 1004fdnet 1010041500---ieee -00
  59. 1005trnet 1010051500---ibm -00
  61. Remote SPAN VLANs
  62. ------------------------------------------------------------------------------
  65. Primary Secondary Type Ports
  66. ---------------------------------------------------------------------------
  67. SW2#

步骤二：为交换机配置trunk中继链接路

1）分别进入两台交换机相连接的f0/7接口配置trunk中继链路

  1. SW1>enable
  2. SW1#configure terminal
  3. SW1(config)#interfacefastEthernet 0/7
  4. SW1(config-if)#switchport mode trunk
  6. SW2#enable
  7. SW2#configure terminal
  8. SW2(config)#interfacefastEthernet 0/7
  9. SW2(config-if)#switchport mode trunk
  10. SW2(config-if)#

2）测试2.0网段和3.0网段跨交换机通信

  1. PC>ping 192.168.2.3
  3. Pinging 192.168.2.3with32bytes of data:
  5. Reply from 192.168.2.3:bytes=32time=1ms TTL=128
  6. Reply from 192.168.2.3:bytes=32time=0ms TTL=128
  7. Reply from 192.168.2.3:bytes=32time=0ms TTL=128
  8. Reply from 192.168.2.3:bytes=32time=0ms TTL=128
  10. Ping statistics for192.168.2.3:
  11. Packets:Sent =4,Received =4,Lost =0(0%loss),
  12. Approximate round trip times inmilli-seconds:
  13. Minimum =0ms,Maximum =1ms,Average =0ms
  15. PC>ping 192.168.3.3
  17. Pinging 192.168.3.3with32bytes of data:
  19. Reply from 192.168.3.3:bytes=32time=1ms TTL=128
  20. Reply from 192.168.3.3:bytes=32time=0ms TTL=128
  21. Reply from 192.168.3.3:bytes=32time=0ms TTL=128
  22. Reply from 192.168.3.3:bytes=32time=0ms TTL=128
  24. Ping statistics for192.168.3.3:
  25. Packets:Sent =4,Received =4,Lost =0(0%loss),
  26. Approximate round trip times inmilli-seconds:
  27. Minimum =0ms,Maximum =1ms,Average =0ms

3 案例3：以太通道配置

3.1 问题

企业需要增加带宽和网络可用性，以太通道可以同时满足这两个条件，而又无需购买新设备。

3.2 方案

在某些环境下，为了在现有条件下增加带宽而不增加额外的设备，以太通道是可用技术之一。以太通道为交换机提供了端口捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接，同时传输数据，以提供更高的带宽。

企业网络模拟拓扑环境如图－5所示：

VLAN、Trunk，以太通道及DHCP第5张

图－5

3.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：在交换机A上分别配置以太通道

太通道的配置模式与Trunk类似，也有开启、企望等。同样的，在生产环境下都是强制设置以太通道处于on的状态，而不是让它们自动协商。

  1. sw1(config)# interfacerange fastEthernet 0/7– 9
  2. Switch(config-if-range)#switchport mode trunk
  3. sw1(config-if-range)#channel-group 1mode on
  4. sw1(config-if-range)#

步骤二：在交换机B上分别配置以太通道

  1. sw2(config)# interfacerange fastEthernet 0/7– 9
  2. Switch(config-if-range)#switchport mode trunk
  3. sw2(config-if-range)#channel-group 1mode on
  4. sw2(config-if-range)#

步骤三：在交换机A上查看以太通通道配置

  1. sw1# show etherchannel 1summary
  2. Flags:D -down P -inport-channel
  3. I -stand-alone s -suspended
  4. H -Hot-standby(LACP only)
  5. R -Layer3 S -Layer2
  6. U -inuse f -failed to allocate aggregator
  7. u -unsuitable forbundling
  8. w -waiting to be aggregated
  9. d -defaultport
  10. Number of channel-groups inuse:1
  11. Number of aggregators:1
  12. Group Port-channel Protocol Ports
  13. ------+-------------+-----------+---------------------------------
  14. 1Po1(SU)-Fa0/7(P)Fa0/8(P)Fa0/9(P)

根据输出最后一行小括号中的提示，可以获知以太通道是二层的（S）、正在被使用的（U），端口Fa0/7、Fa0/8和Fa09在以太通道中（P）。

步骤四：创建以太通道后，系统会增加一个名称为Port-channel 1的端口，可以通过show running-config命令查看到其信息

  1. sw2#show running-config
  2. Building configuration...
  3. Current configuration :1308bytes
  4. !
  5. version 12.2
  6. no service timestamps log datetime msec
  7. no service timestamps debug datetime msec
  8. no service password-encryption
  9. !
  10. hostname tarena-sw2
  11. !
  12. !
  13. ....
  14. interfacePort-channel 1//以太通道信息
  15. switchport mode trunk
  16. !
  17. ....

4 案例4：DHCP服务配置

4.1 问题

大型企业网络客户机数量较多，客记机IP地址配置如果都为静态配置存在如下问题：

  • 增加网络管理员工作量
  • 静态手动配置容易输入错误
  • 静态手动配置容易冲突

4.2 方案

在路由器上配置DHCP服务为客户端自动分配IP地址如图-6所示：

VLAN、Trunk，以太通道及DHCP第6张

图-6

  • VLAN 1：192.168.1.0/24
  • 网关192.168.1.254
  • 首选DNS为202.106.0.20
  • 预留IP地址打印服务器：192.168.1.1
  • 预留IP地址文件服务器：192.168.1.100

4.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：路由器R1配置DHCP服务

1）配置路由器接口IP

  1. R1(config)#interfacefastEthernet 0/0
  2. R1(config-if)#ip address 192.168.1.254255.255.255.0
  3. R1(config-if)#no shutdown

2）DHCP服务配置

  1. R1(config)#ip dhcp pool vlan11）
  2. R1(dhcp-config)#network 192.168.1.0255.255.255.0
  3. R1(dhcp-config)#default-router 192.168.1.254
  4. R1(dhcp-config)#dns-server 202.106.0.20
  5. R1(config)#ip dhcp excluded-address 192.168.1.1
  6. R1(config)#ip dhcp excluded-address 192.168.1.100

3）设置主机A的IP配置为自动获取如图-7所示：

VLAN、Trunk，以太通道及DHCP第7张

图-7

标签：#dhcp#局域网交换机#trunk#config#access#vlan技术 | 浏览：815 | 发布日期：

免责声明：文章转载自《VLAN、Trunk，以太通道及DHCP》仅用于学习参考。如对内容有疑问，请及时联系本站处理。

上篇使用Git过程中经常会遇到的问题92大陆版杨家将歌词总汇下篇

宿迁高防，2C2G15M，22元/月；香港BGP，2C5G5M，25元/月 雨云优惠码：MjYwNzM=

相关文章

MongoDB sharding分片

MongoDB sharding分片 有了副本集为什么要用分片？分片（一个数据 存放在三个地方 共同存储为一个整体 类似于raid0的存储方式）1、副本集利用率不高2、主库的读写压力大优点：资源利用率高了读写压力负载均衡横向水平扩展缺点：理想状态下需要的机器比较多配置和运维都变的及其复杂一定要提前规划好，一旦建立后再想改变架构就变得困难了 分片的原理1、...

微信公众平台开发步骤（包括自定义菜单、网页授权、分享功能）

第一步：填写服务器配置 第二步：验证服务器地址的有效性 第三步：依据接口文档实现业务逻辑 用户向公众号发送消息时，公众号方收到的消息发送者是一个OpenID，是使用用户微信号加密后的结果，每个用户对每个公众号有一个唯一的OpenID。此外，由于开发者经常有需在多个平台（移动应用、网站、公众帐号）之间共通用户帐号，统一帐号体系的需求，微信开放平台（open....

XML导入Access/MySql数据库 XML2OleDb Fred

学校XML课程布置了一个作业“XML导入Access和MySql”，我在网上找到了孟子E章的Xml2OleDb，功能很全面，唯一的不足就是缺少了导入MySql的支持，经过我的完善，补充了该功能。 我的版本是为了交作业，所以去掉了连接字符串自输入，而是固定在web.config里啦。导入MySql的代码与2OleDb有所不同，思路是一样的，下面我贴出来2My...

Win7 ODBC驱动 Excel (转)

“控制面板-管理工具-数据源（ODBC）”，打开“ODBC数据源管理器”窗口，然后“添加”，打开“创建新数据源”的窗口，最后选择Microsoft Access Driver（*.mdb）选项，往后等等。。。 不过我打开“ODBC数据源管理器”窗口，添加的时候却发现窗口中只有一个“SQL Server”的驱动程序，没有access的！ 网上搜索求解，原因可...

利用Wireshark截取数据包，并对数据包进行解析

利用Wireshark截取ICMP数据包，并对数据包进行解析 wireshark安装文件下载地址：http://yunpan.cn/QiHGK5sPtWRyN （提取码：0bbc） 安装步骤： 解压文件之后，在wireshark-win32-1.4.9中文版文件夹中找到安装文件，双击即可安装。 安装完成之后，双击wireshark图标即可启动，界面如下：...

VirtualBox 克隆后 IP 地址相同（DHCP 分配），如何变更MAC以获取不同的IP？

由于需要做实验需要两个相同环境的虚拟机，在linux下使用virtualbox最小化安装centos6.0，并克隆了一个相同的，联网模式为桥接，修改配置文件之后重启网络发现二者的网络信息相同，所获取的IP地址也相同，这样以来从主机ssh过去就难以判断（实际上有先后顺序，可以分别连上两个相同IP的虚拟机），这时需要要修改其中一个mac地址，获取不同的IP地址...

最新文章

随机推荐

思享工具箱导航