Skip to main content

 路由器设置 > 新闻资讯 >

今天的两个尝试:硬件隔离及vlan隔离

2014-05-03 01:01 浏览:

话说早上起来的时候,突然想起来了一个方法,然后就在模拟器中开始做实验。

1、这个是第一个想法,大家不要笑,我只是如实记录我的做法。我知道这样有点浪费,但是我们只有这种低端的路由器,所以只能根据实际情况设置网络。要是我不差钱的话,就不用这么麻烦了!

wKiom1Ni_G7zQ7wdAAFuu7__L20892.jpg
 

上面的这种方法当然是最笨的方法,然后我想起了我咨询H3C工程师给的答复,原来我的s5120-24-li还有简单路由功能,所以我就做了这样一种实验。现在还在实验过程中,在51cto把它记下来就是怕自己忘记了。

wKioL1Ni_LSxtcjfAAFcUVso8Po317.jpg

现在完成的是各个网段能ping通,全网还不通,所以还要继续做实验,下午重新记录下:现在核心交换机下各个网段都能ping通了,只需要加个命令:ip routing。启用三层交换机的路由功能就可以了。
 

路由器设置
第一步:设置路由器地址为192.168.1.1 子网掩码255.255.255.0
Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int f0/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#no shutdown 
交换机设置
第一步:建立vlan
Switch>en
Switch#conf t
Switch(config)#vlan 20
Switch(config-vlan)#exit
Switch(config)#vlan 30
Switch(config-vlan)#exit
Switch(config)#vlan 40
Switch(config-vlan)#exit
Switch(config)#vlan 10
Switch(config-vlan)#exit
第二步:将各个端口分配给不同的vlan
Switch(config)#int f0/1
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#int f0/2
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 20
Switch(config-if)#exit
Switch(config)#int f0/3
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 30
Switch(config-if)#exit
Switch(config)#int f0/4
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 40
第三步:为各个vlan设置ip地址,地址为各个网段网关
Switch(config)#interface vlan 20
Switch(config-if)#ip address 192.168.2.1 255.255.255.0
Switch(config-if)#no shutdown 
Switch(config-if)#interface vlan 30
Switch(config-if)#ip address 192.168.3.1 255.255.255.0
Switch(config-if)#no shutdown 
Switch(config)#interface vlan 40
Switch(config-if)#ip address 192.168.4.1 255.255.255.0
Switch(config-if)#no shutdown 
第四步:将交换机与路由器互联
Switch(config)#interface vlan 10
Switch(config-if)#ip address 192.168.1.2 255.255.255.0
Switch(config-if)#no shutdown 
测试结果:可通
Router#ping 192.168.1.2
 
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/2/10 ms
 
第五步:启用三层交换机的路由功能
ip routing
 


命令:

Switch>en                                                              进入特权模式
Switch#conf t                                                 进入全局配置模式
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#vlan 20                                             建立vlan 20
Switch(config-vlan)#exit
Switch(config)#vlan 30                                         建立vlan 30
Switch(config-vlan)#exit
Switch(config)#vlan 40                                            建立vlan 40
Switch(config-vlan)#int f
Switch(config-vlan)#int
Switch(config-vlan)#exit 
Switch(config)#int f
Switch(config)#int fastEthernet 0/2                进入2号端口
Switch(config-if)#swit
Switch(config-if)#switchport m 
Switch(config-if)#switchport mode a 
Switch(config-if)#switchport mode access            设置接口模式为assess
Switch(config-if)#sw
Switch(config-if)#switchport a
Switch(config-if)#switchport access vlan 20         归为vlan20
Switch(config-if)#exit
Switch(config)#int fastEthernet 0/3                 进入3号端口
Switch(config-if)#switchport mode access            设置接口模式为assess
Switch(config-if)#switchport access vlan 30         归为vlan30
Switch(config-if)#exit
Switch(config)#int fastEthernet 0/4                    进入4号端口
Switch(config-if)#switchport mode access               设置接口模式为assess
Switch(config-if)#switchport access vlan 40            归为vlan40
Switch(config-if)#exit
Switch(config)#int
Switch(config)#interface vlan 20                     进入vlan20
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan20, changed state to up
 
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to up
 
Switch(config-if)#ip add
Switch(config-if)#ip address 192.168.2.1 255.255.255.0         设置ip地址及子网掩码
Switch(config-if)#no sh
Switch(config-if)#no shutdown                                  启用接口
Switch(config-if)#exit
Switch(config)#interface vlan 30                       进入vlan30
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan30, changed state to up
 
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan30, changed state to up
 
Switch(config-if)#ip address 192.168.3.1 255.255.255.0               设置ip地址及子网掩码
Switch(config-if)#no shutdown                                   启用接口
Switch(config-if)#exit
Switch(config)#interface vlan 40                       进入vlan40
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan40, changed state to up
 
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan40, changed state to up
 
Switch(config-if)#ip address 192.168.4.1 255.255.255.0           设置ip地址及子网掩码
Switch(config-if)#no sh
Switch(config-if)#no shutdown                                 启用接口
Switch(config-if)#exit
Switch(config)#no shutdown