安全處理方案：Cisco模擬器劃分VLAN并設置路由

Cisco模擬器劃分VLAN并配置路由

建立網絡

如上圖所示，該網絡最終構建完成。在網絡中，PC1和PC2屬于VLAN 10，PC3和P屬于VLAN 20，PC5和PC6屬于VLAN 30，PC7和PC8屬于VLAN40。交換機接口未配置IP地址。

選擇3560 24PS型號的交換機，將其拖動到中間屏幕，選擇臺式計算機（8臺）作為終端；選擇直接連接以連接每個端口；通常，同一類型的設備需要使用交叉電纜，而不同的設備則使用直接連接連接，但是現在該設備可以自適應，因此我在這里使用直接連接是沒有問題的。連接到交換機的端口如下：

SWitch0的每個端口的連接：

SWitch1每個端口的連接：

SWitch2每個端口的連接：

您也可以自己選擇交換機的任何端口，只要您可以區分它們即可。因為必須劃分VLAN。

單擊PC，為其添加IP地址和子網掩碼，然后在PC1下添加網關（網關也可以在背面配置）。

網關地址是其所在的VLAN的IP地址。必須對此進行匹配，否則即使有路由主機也無法ping通。

首先在交換機和交換機之間連接一條線，然后配置相應的端口連接模式。下圖中的代碼表示在交換機1的端口21（連接到交換機0的端口24）上配置的連接模式。同樣，還需要配置0、開關2。

劃分VLAN

1.單擊交換機并輸入命令行，主機名可以更改交換機的名稱。以交換機2為例，如下圖所示定義VLAN 20，并將該VLAN的IP地址設置為192.168.20.253；以相同的方式，定義VLAN 30并將ip設置為192.168.30.253;

2.輸入端口并配置所連接的VLAN，如下圖所示，配置f0 / 1接口以訪問vlan20

它也可以批量配置。例如，在下圖中，將端口1-6配置為訪問VLAN 20

按照上述方法，將相應的端口設置連接到相應的VLAN。請注意，由于交換機0的vlan20和交換機1的vlan20屬于同一VLAN，因此名稱和IP地址必須相同，以便PC3和P計入同一VLAN。 PC5和PC6所在的VLAN 30也是如此。一切都匹配后，連接點將變為綠色。

這時，可以對同一VLAN中的所有主機執行ping操作！但是不同的VLAN是不可能的！所以需要路由！

配置路由（選擇方法）靜態路由

配置方法如下：這意味著如果要轉到交換機0中的192.168.30.0網段，則需要經過192.168.20.253VLAN /端口

我需要解釋。有理由認為應該在交換機上構建路由器，以便路由器負責查找路由，而交換機僅負責VLAN劃分。在這種情況下，傳遞的地址是路由器端口IP地址，但此處未使用路由器。 ，因此在交換機之間連接了另一條線。這條線是普通線，不需要設置或配置為中繼線。路由也可以實現。

按照上述方法，添加所有必需的路由，以便具有不同VLAN的PC也可以被ping通。

動態路由rip協議

靜態路由需要一一配置，當路由很多時，這顯然很不方便。因此，動態路由至關重要。

以sw0為例，如下圖所示，這意味著共享您的192.168.10.0網絡。

在此處繼續配置并共享所有網絡。其他交換機也以相同的方式配置。

ospf協議

ospf協議比rip協議更準確，更易于使用，如以下配置所示，其中120表示分配的線程號，可以自由設置。 net之后的地址表示要共享的網絡號。請注意，子網掩碼是反向的，最后一個區域0僅表示骨干區域。

類似地，必須配置所有交換機，您可以使用命令sh ip route查看路由列表

無論使用哪種方法，在配置路由之后，PC都將不受阻礙！

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-320433-1.html