Cisco 3550-EMI 交換機(jī)配置教程 配置基礎(chǔ)命令詳解

《Cisco 網(wǎng)絡(luò)技術(shù)》課程實驗指導(dǎo)書-交換機(jī)與路由器配置PDF+Word版

• 類型：網(wǎng)絡(luò)認(rèn)證大小：722KB語言：中文 評分：8.7
• 標(biāo)簽：

立即下載

1、 打開TFTP服務(wù)器
2、 Switch#dir
3、 Switch#cd c3550-i5q3l2-mz.121-20.EA1
4、 Switch#dir
5、 Switch#copy c3550-i5q3l2-mz.121-20.EA1.bin tftp
6、 Switch#copy flash:/c3550-i5q3l2-mz.121-20.EA1/c3550-i5q3l2-mz.121-20.EA1.bin tftp
7、 Switch#copy startup-config tftp
8、 Switch#copy flash:vlan.dat tftp
附6：恢復(fù)IOS、Config、及DataBase文件
1、 Switch#copy tftp startup-config
2、 Switch#copy tftp flash:vlan.dat
3、 Switch#copy tftp flash:/c3550-i5q3l2-mz.121-20.EA1/c3550-i5q3l2-mz.121-20.EA1.bin

VLAN1需實現(xiàn)以下效果：
1、VLAN1主機(jī)192.168.1.240可以訪問所有網(wǎng)段；
2、VLAN1其余主機(jī)可以訪問除VLAN2、VLAN3及VLAN4外所有網(wǎng)段。

VLAN2需實現(xiàn)以下效果：
1、VLAN2網(wǎng)段只可訪問VLAN3中的192.168.3.126主機(jī)，但不能訪問VLAN3中其它主機(jī)；
2、VLAN2網(wǎng)段可以訪問除VLAN1、VLAN3及VLAN4外所有網(wǎng)段。

VLAN3需實現(xiàn)以下效果：
1、VLAN3主機(jī)192.168.3.126可以訪問所有網(wǎng)段；
2、VLAN3其余主機(jī)不能訪問所有網(wǎng)段。

VLAN4需實現(xiàn)以下效果：
1、VLAN4網(wǎng)段只可訪問VLAN2網(wǎng)段。

interface Vlan1
ip address 192.168.1.1 255.255.255.0
ip access-group 101 in
!
interface Vlan2
ip address 192.168.2.1 255.255.255.0
ip access-group 102 in
!
interface Vlan3
ip address 192.168.3.1 255.255.255.0
ip access-group 103 in
!
interface Vlan4
ip address 192.168.4.1 255.255.255.0
ip access-group 104 in
!

access-list 101 permit ip host 192.168.1.240 any
access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255
access-list 101 permit ip any any
access-list 102 permit ip 192.168.2.0 0.0.0.255 host 192.168.3.126
access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 102 permit ip any any
access-list 103 permit ip host 192.168.3.126 any
access-list 103 deny ip any any
access-list 104 permit ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 104 deny ip any any
Switch(config)#interface port-channel 2
Switch(config)#interface range fastEthernet 0/23 –24
Switch(config-if-range)#channel-group 2 mode desirable

Cisco 3560 配置DHCP Relay實例2010-08-31 09:04網(wǎng)絡(luò)環(huán)境：一臺3560交換機(jī)，劃分三個vlan,vlan2為服務(wù)器所在網(wǎng)絡(luò)，命名為server,IP地址段為192.168.2.0,子網(wǎng)掩碼:255.255.255.0,網(wǎng)關(guān):192.168.2.1,域服務(wù)器為windows2000advanceserver,同時兼作DHCP服務(wù)器，DNS服務(wù)器，IP地址為192.168.2.10,vlan3為客戶機(jī)1所在網(wǎng)絡(luò)，IP地址段為192.168.3.0,子網(wǎng)掩碼:255.255.255.0,網(wǎng)關(guān):192.168.3.1命名為work01,vlan4為客戶機(jī)2所在網(wǎng)絡(luò),命名為work02,IP地址段為192.168.4.0,子網(wǎng)掩碼:255.255.255.0,網(wǎng)關(guān):192.168.4.1.
　　
　　3560上端口1-8劃到VLAN2，端口9-16劃分到VLAN3,端口17-24劃分到VLAN4.
　　配置命令及步驟如下：
　　
　　第一步：創(chuàng)建VLAN：
　　Switch>VlanDatabase
　　Switch(Vlan)>Vlan2Nameserver
　　Switch(Vlan)>Vlan3Namework01
　　Switch(vlan)>Vlan4Namework02
　　
　　第二步：啟用DHCP中繼代理：
　　/*關(guān)鍵一步，若缺少以下兩條命令，在VLAN中使用“IPHELPER-ADDRESSDHCP服務(wù)器地址”指定DHCP服務(wù)器，客戶機(jī)仍然不能獲得IP地址*/
　　Switch>Enable
　　Switch#Configt
　　Switch(Config)ServiceDhcp
　　Switch(Config)IpDhcpRelayInformationOption
　　
　　第三步：設(shè)置VLANIP地址：
　　Switch(Config)>IntVlan2
　　Switch(Config-vlan)IpAddress192.168.2.1255.255.255.0
　　Switch(Config-vlan)NoShut
　　Switch(Config-vlan)>IntVlan3
　　Switch(Config-vlan)IpAddress192.168.3.1255.255.255.0
　　Switch(Config-vlan)NoShut
　　Switch(Config-vlan)>IntVlan4
　　Switch(Config-vlan)IpAddress192.168.4.1255.255.255.0
　　Switch(Config-vlan)NoShut
　　Switch(Config-vlan)Exit
　　/*注意：由于此時沒有將端口分配置到VLAN2，3，4，所以各VLAN會DOWN掉，待將端口分配到各VLAN后，VLAN會起來*/
　　
　　第四步：設(shè)置端口全局參數(shù)
　　Switch(Config)InterfaceRangeFa0/1-24
　　Switch(Config-if-range)SwitchportModeAccess
　　Switch(Config-if-range)Spanning-treePortfast
　　
　　第五步：將端口添加到VLAN2，3，4中
　　/*將端口1-8添加到VLAN2*/
　　Switch(Config)InterfaceRangeFa0/1-8
　　Switch(Config-if-range)SwitchportAccessVlan2
　　
　　/*將端口9-16添加到VLAN3*/
　　Switch(Config)InterfaceRangeFa0/9-16
　　Switch(Config-if-range)SwitchportAccessVlan3
　　
　　/*將端口17-24添加到VLAN4*/
　　Switch(Config)InterfaceRangeFa0/17-24
　　Switch(Config-if-range)SwitchportAccessVlan4
　　Switch(Config-if-range)Exit
　　
　　/*經(jīng)過這一步后，各VLAN會起來*/
　　
　　第六步：在VLAN3和4中設(shè)定DHCP服務(wù)器地址
　　/*VLAN2中不須指定DHCP服務(wù)器地址*/
　　Switch(Config)IntVlan3
　　Switch(Config-vlan)IpHelper-address192.168.2.10
　　Switch(Config)IntVlan4
　　Switch(Config-vlan)IpHelper-address192.168.2.10
　　
　　第七步:啟用路由
　　/*路由啟用后,各VLAN間主機(jī)可互相訪問,若需進(jìn)一步控制訪問權(quán)限,則需應(yīng)用到訪問控制列表*/
　　
　　Switch(Config)IpRouting
　　
　　第八步：結(jié)束并保存配置
　　Switch(Config-vlan)End
　　Switch#CopyRunStart