GNS3模拟配置VLAN.docx

GNS3上模拟配置VLAN（测试环境：镜像名称：c3640-jk9s-mz.124-16.image，以下实验，均亲测实现）一、两台交换机配置VLAN图中4台计算机分别用VPCS来模拟，两台交换机实际上是3600路由器上面增加了一个16口的快速以太网交换模块”NM-16ESW”， C1和C3划分到VLAN2中，C2和C4划分到VLAN3中，两台交换机SW1和SW2之间相连的线路设置成主干线路，实现VPC1可 以和VPC3通信，VPC2可以和VPC4通信。主要步骤如下：将路由器设置交换模块，注意一定是slot0口；1、通过VPCS配置每台计算机的IP和MAC地址；配置SW1，也就是摆放topo时，拖动出来的RouterC3600路由器，将SW2进行同样的配置；3、配置完成后，在VPCS上测试PING:二、单个交换机配置VLANNote：先连接好topo，再用VPCS给C1和C2设置IP地址，网关可设可不设。试下ping的通不，这个应该是可以的。基于三层交换机的VLAN间路由在命令窗口依次输入如下命令：SW1#vlan databaseSW1(config-vlan)#vlan 2 name vlan 2 /*创建VLAN*/SW1(config-vlan)#vlan 3 name vlan 3SW1#exitSW1#conf terminalSW1(config-vlan)#int fa 0/1 /*将端口划分到VLAN*/SW1(config-if)#swi mod accSW1(config-if)#swi acc vlan 2SW1(config-if)#int fa 0/2SW1(config-if)#swi mod accSW1(config-if)#swi acc vlan 3SW1(config-if)#int vlan 2 /*配置对应VLAN号的SVI端口*/SW1(config-if)#ip add 54 SW1(config-if)#no shutSW1(config-if)#int vlan 3SW1(config-if)#ip add 54 SW1(config-if)#no shutSW1(config-if)#endSW1#2、利用VPCS给PC设置IP和网关，然后进行ping测试，步骤如下：3、结果：注意SVI端口号和VLAN号对应就可以了，配置完成后PC1能Ping通PC2。两台PC在不同的vlan间，通过三层交换机的SVI是可以互相ping的通的。2、基于路由器物理接口的VLAN间路由如上图所示,PC1和PC2连接在SW1上,PC的IP和网关配置如图所示，PC1属于VLAN2，PC2属于VLAN3，为了实现VLAN2能够和 VLAN3通信，需要将SW1的Fa0/23划分到VLAN2中，将Fa0/24划分到VLAN3中，并且在R1上配置对应的网关IP地址。PC配置：分别给两台PC配置IP和网关以及MAC地址，并进行互PING，可由截图中看到，是可以ping得通的，表明配置是成功的。13、基于路由器子接口的VLAN间路由（单臂路由）NOTE：如果使用路由的物理接口来配置，那么交换机上有多少个VLAN就需要在路由器上配置多少个物理接口来实现VLAN间的互访，这样成本很高。现实中一般使用”单臂路由”的形式，也就是使用路由器接口的子接口来实现VLAN间的互访，如上图所示。路由器R1的Fa0/0接口配置两个子接口分别作为VLAN2和VLAN3的网关,SW1的fa0/15接口需要配置成主干（下面的配置只截图了f0/1和f0/2的，以及主干道f0/15，其他子线路的配置一样，接口名称不同而已）。SW1配置A、增加两个VLANB、配置交换机的接口到VLAN中（开始输入：conf terminal进入到配置）R2配置主要是创建子接口，子接口封装模式要和SW1的主干封装模式一致，因为思科交换机主干默认的封装模式是802.1Q（dot1Q），所以也要是这个。在dot1Q后面的数字2和VLAN号对应，表明是针对VLAN2的。PC配置分别给两台PC配置IP和网关以及MAC地址，并进行互PING，可由截图中看到，是可以ping得通的，表明配置是成功的。附录：常见命令ip 01 24 VPCS中设置默认网关interface fastEthernet 0/1? 进入0/1端口switchport mode access配置接口为接入接口switchport access vlan 2? 将这个接口划分到VLAN2switchport mode trunk配置主干模式no ip routing 在全局配置模式下关闭路由功能；show ip interface +端口类型+端口编号来查看某一个端口的IP相关信息sho