自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

m0_74113296的博客

Charlotte's diary

博客等级

码龄3年

83
原创

1214
点赞

988
收藏

868
粉丝

关注

私信

热门文章

分类专栏

linux 2篇
学习日记 8篇
大二自救指南 30篇
昇思 28篇
人工智能 3篇
python 40篇
华为 8篇
求职 1篇
rust 1篇
java 6篇
爬虫 2篇
AI实况
django 1篇
算法积累 5篇
好用的软件 1篇
office 1篇

最新评论

计算机网络 - stp生成树实验
談不譚網安: 访问一个网址，浏览器访问首先要进行DNS域名解析，调用socket库中的解析器，在解析器再去访问DNS服务器，得到IP地址，再去查询到相应的网址，才能访问成功[捂脸]什么玩意儿啊，过程看似复杂，但是我们在访问的过程中却是1秒的事
虚拟局域网（VLAN）实验（Cisco Packet Tracer）-路由器、交换机的基本配置
Charlotte's diary: 好的，这是一个关于如何在 Cisco Packet Tracer 中配置两台交换机上的 VLAN、设置 Trunk 链路以及实现跨 VLAN 连通性和 Telnet 管理访问的详细指南。目标: * 在两台交换机上创建相同的 VLAN。 * 将特定端口分配给相应的 VLAN。 * 在两台交换机之间建立 Trunk 链路，允许所有 VLAN 流量通过。 * 配置管理 VLAN（例如 VLAN 1 或专用管理 VLAN）的 IP 地址，以便进行 Telnet 访问。 * 配置 Telnet 密码。 * 注意: 本指南侧重于交换机配置。要实现不同 VLAN 之间的完全通信，还需要一个路由器或第 3 层交换机来执行 VLAN 间路由 (Inter-VLAN Routing)。此指南将配置交换机以支持该功能，但不会配置路由器本身。所需环境: * Cisco Packet Tracer 软件 * 两台 Cisco 2960 交换机（或其他支持 VLAN 和 Trunking 的 L2/L3 交换机） * 若干台 PC（用于测试连接） * 连接线缆（PC 到交换机使用直通线，交换机之间通常使用交叉线，但现代交换机支持 Auto-MDIX，直通线也可工作）拓扑示例: graph LR subgraph Switch1_Config PC1(PC-VLAN10) -- F0/1 --> SW1(Switch1) PC2(PC-VLAN20) -- F0/2 --> SW1 end subgraph Switch2_Config PC3(PC-VLAN10) -- F0/1 --> SW2(Switch2) PC4(PC-VLAN20) -- F0/2 --> SW2 end SW1 -- G0/1 --- G0/1 --> SW2 # Trunk Link %% Optional: Router for Inter-VLAN Routing %% R1(Router) -- G0/0 --> SW1 假设: * 我们将创建两个数据 VLAN：VLAN 10 (Sales) 和 VLAN 20 (Tech)。 * 我们将使用 VLAN 1 作为管理 VLAN（这是默认设置，但最佳实践建议使用不同的 VLAN）。 * PC1 和 PC3 属于 VLAN 10。 * PC2 和 PC4 属于 VLAN 20。 * 交换机 S1 的管理 IP 为 192.168.1.11 /24。 * 交换机 S2 的管理 IP 为 192.168.1.12 /24。 * VLAN 10 的子网: 192.168.10.0 /24 (需要路由器配置网关 192.168.10.1) * VLAN 20 的子网: 192.168.20.0 /24 (需要路由器配置网关 192.168.20.1) * 连接 S1 和 S2 的接口是 GigabitEthernet0/1。 * PC 连接到 FastEthernet0/1 和 FastEthernet0/2。步骤 1: 在 Packet Tracer 中搭建拓扑 * 打开 Cisco Packet Tracer。 * 从设备栏中拖拽两台 2960 交换机到工作区。 * 拖拽四台 PC 到工作区。 * 使用 Copper Straight-Through 线缆连接： * PC1 -> Switch1 Fa0/1 * PC2 -> Switch1 Fa0/2 * PC3 -> Switch2 Fa0/1 * PC4 -> Switch2 Fa0/2 * 使用 Copper Cross-Over 或 Straight-Through 线缆连接： * Switch1 Gig0/1 -> Switch2 Gig0/1 步骤 2: 配置 Switch1 (SW1) * 进入全局配置模式: * 点击 SW1，选择 CLI 标签页。 * 按 Enter 进入用户模式 Switch>。 * 输入 enable 或 en 进入特权模式 Switch#。 * 输入 configure terminal 或 conf t 进入全局配置模式 Switch(config)#。 * 设置主机名 (可选但推荐): Switch(config)# hostname SW1 SW1(config)# * 创建 VLAN: SW1(config)# vlan 10 SW1(config-vlan)# name Sales SW1(config-vlan)# exit SW1(config)# vlan 20 SW1(config-vlan)# name Tech SW1(config-vlan)# exit * vlan <id>: 创建 VLAN。 * name <name>: 为 VLAN 命名（方便管理）。 * 将端口分配给 VLAN (Access Ports): SW1(config)# interface FastEthernet0/1 SW1(config-if)# description PC1-Sales-VLAN10 # 添加描述 (好习惯) SW1(config-if)# switchport mode access # 设置为接入模式 SW1(config-if)# switchport access vlan 10 # 分配给 VLAN 10 SW1(config-if)# exit SW1(config)# interface FastEthernet0/2 SW1(config-if)# description PC2-Tech-VLAN20 SW1(config-if)# switchport mode access SW1(config-if)# switchport access vlan 20 SW1(config-if)# exit * switchport mode access: 将端口配置为只承载一个 VLAN 流量的接入端口。 * switchport access vlan <id>: 将该接入端口分配给指定的 VLAN。 * 配置 Trunk 链路: SW1(config)# interface GigabitEthernet0/1 SW1(config-if)# description Trunk-to-SW2 SW1(config-if)# switchport mode trunk # 设置为 Trunk 模式 # 可选: 指定允许通过的 VLAN (默认允许所有) # SW1(config-if)# switchport trunk allowed vlan 1,10,20 # 可选: 指定本地 VLAN (Native VLAN)，默认为 VLAN 1。两端必须一致！ # SW1(config-if)# switchport trunk native vlan 1 # 可选: 指定 Trunk 封装 (2960 通常只支持 dot1q，且为默认) # SW1(config-if)# switchport trunk encapsulation dot1q SW1(config-if)# exit * switchport mode trunk: 将端口配置为可以承载多个 VLAN 流量的 Trunk 端口。Trunk 端口使用 802.1Q 协议标记帧，以区分不同 VLAN 的流量。 * switchport trunk allowed vlan ...: 控制哪些 VLAN 可以通过此 Trunk 链路。默认允许所有已知的 VLAN。 * switchport trunk native vlan <id>: Native VLAN 的流量在 Trunk 链路上不被标记。两端必须配置相同的 Native VLAN，否则会导致错误和安全风险。通常建议将其更改为非 VLAN 1 的未使用 VLAN ID。 * 配置管理接口 (SVI) 和默认网关: SW1(config)# interface vlan 1 # 进入 VLAN 1 的虚拟接口 SW1(config-if)# description Management-Interface SW1(config-if)# ip address 192.168.1.11 255.255.255.0 # 配置 IP 地址和子网掩码 SW1(config-if)# no shutdown # 激活接口 SW1(config-if)# exit # 配置默认网关，指向路由器的管理 VLAN 接口 IP (如果需要跨子网管理) # 假设路由器在 VLAN 1 的 IP 是 192.168.1.1 SW1(config)# ip default-gateway 192.168.1.1 * interface vlan <id>: 创建或进入一个交换虚拟接口 (SVI)。这是 L2 交换机上用于管理目的的 L3 接口。 * ip address ...: 为 SVI 分配 IP 地址，使交换机可以在网络上被访问。 * no shutdown: 启用 SVI。 * ip default-gateway: 告诉交换机如何到达其他子网（例如，用于 Telnet 的管理 PC 位于不同子网）。这个 IP 应该是交换机所在管理 VLAN 的路由器接口 IP 地址。 * 配置 Telnet 访问: SW1(config)# line vty 0 15 # 配置虚拟终端线路 (允许 16 个并发 Telnet/SSH 会话) SW1(config-line)# password cisco # 设置 Telnet 登录密码 (示例: cisco) SW1(config-line)# login # 要求输入密码才能登录 SW1(config-line)# exit # 设置 enable 密码 (进入特权模式需要) - 更安全的方式是使用 secret SW1(config)# enable secret class # 设置加密的 enable 密码 (示例: class) # 或者使用不加密的密码 (不推荐) # SW1(config)# enable password cisco * line vty 0 15: 进入 VTY 线路配置模式。 * password <password>: 设置 VTY 线路的密码。 * login: 强制进行密码验证。 * enable secret <password>: 设置一个经过 MD5 加密的特权模式密码，比 enable password 更安全。 * 保存配置: SW1# copy running-config startup-config # 或者简写: SW1# write memory SW1# wr 步骤 3: 配置 Switch2 (SW2) 重复步骤 2 中的 1 到 8，但进行以下调整： * 主机名: 设置为 SW2。 Switch(config)# hostname SW2 * 创建 VLAN: 创建相同的 VLAN 10 (Sales) 和 VLAN 20 (Tech)。名称可以不同，但 VLAN ID 必须相同。 SW2(config)# vlan 10 SW2(config-vlan)# name Sales SW2(config-vlan)# exit SW2(config)# vlan 20 SW2(config-vlan)# name Tech SW2(config-vlan)# exit * 端口分配: 将 Fa0/1 分配给 VLAN 10，Fa0/2 分配给 VLAN 20。 SW2(config)# interface FastEthernet0/1 SW2(config-if)# description PC3-Sales-VLAN10 SW2(config-if)# switchport mode access SW2(config-if)# switchport access vlan 10 SW2(config-if)# exit SW2(config)# interface FastEthernet0/2 SW2(config-if)# description PC4-Tech-VLAN20 SW2(config-if)# switchport mode access SW2(config-if)# switchport access vlan 20 SW2(config-if)# exit * Trunk 配置: 在 Gig0/1 上配置 Trunk，确保设置与 SW1 的 Gig0/1 兼容（特别是 Native VLAN 和 Allowed VLANs 列表，如果修改了默认值）。 SW2(config)# interface GigabitEthernet0/1 SW2(config-if)# description Trunk-to-SW1 SW2(config-if)# switchport mode trunk # 确保 Native VLAN 和 Allowed VLANs 与 SW1 匹配 # SW2(config-if)# switchport trunk native vlan 1 # SW2(config-if)# switchport trunk allowed vlan 1,10,20 SW2(config-if)# exit * 管理接口 (SVI): 配置 VLAN 1 的 IP 地址为 192.168.1.12 255.255.255.0。默认网关应与 SW1 相同 (192.168.1.1)。 SW2(config)# interface vlan 1 SW2(config-if)# description Management-Interface SW2(config-if)# ip address 192.168.1.12 255.255.255.0 SW2(config-if)# no shutdown SW2(config-if)# exit SW2(config)# ip default-gateway 192.168.1.1 * Telnet 配置: 使用相同的命令配置 Telnet 密码 (cisco) 和 enable 密码 (class)。 SW2(config)# line vty 0 15 SW2(config-line)# password cisco SW2(config-line)# login SW2(config-line)# exit SW2(config)# enable secret class * 保存配置: SW2# copy running-config startup-config SW2# wr 步骤 4: 配置 PC 的 IP 地址 * 点击 PC1，选择 Desktop 标签页 -> IP Configuration。 * IP Address: 192.168.10.11 * Subnet Mask: 255.255.255.0 * Default Gateway: 192.168.10.1 (这是路由器上 VLAN 10 的接口 IP，需要路由器配置才能跨 VLAN 通信) * 点击 PC2，选择 Desktop 标签页 -> IP Configuration。 * IP Address: 192.168.20.11 * Subnet Mask: 255.255.255.0 * Default Gateway: 192.168.20.1 (路由器上 VLAN 20 的接口 IP) * 点击 PC3，选择 Desktop 标签页 -> IP Configuration。 * IP Address: 192.168.10.12 * Subnet Mask: 255.255.255.0 * Default Gateway: 192.168.10.1 * 点击 PC4，选择 Desktop 标签页 -> IP Configuration。 * IP Address: 192.168.20.12 * Subnet Mask: 255.255.255.0 * Default Gateway: 192.168.20.1 步骤 5: 验证配置在 SW1 和 SW2 上使用以下命令进行验证： * 查看 VLAN 信息: SW1# show vlan brief * 检查: 确保 VLAN 10 (Sales) 和 VLAN 20 (Tech) 已创建，并显示正确的端口分配 (Fa0/1 in VLAN 10, Fa0/2 in VLAN 20)。 * 查看 Trunk 接口状态: SW1# show interfaces trunk * 检查: 确认 Gig0/1 接口的 Mode 是 on (或 desirable/auto 如果使用 DTP)，Encapsulation 是 802.1q，Status 是 trunking，Native vlan 是 1 (或你配置的值)。确认 Vlans allowed and active in management domain 包含了 1, 10, 20。Vlans in spanning tree forwarding state and not pruned 也应包含 1, 10, 20 (除非被 STP 或 VTP Pruning 阻止)。 * 查看接口状态和配置: SW1# show running-config interface FastEthernet0/1 SW1# show running-config interface GigabitEthernet0/1 SW1# show ip interface brief * 检查: 确认端口模式 (access/trunk)、VLAN 分配、SVI (Vlan1) 的 IP 地址和状态 (up/up)。步骤 6: 测试连通性 * 同 VLAN 跨交换机通信: * 从 PC1 (192.168.10.11) 打开 Command Prompt，尝试 ping PC3 (192.168.10.12)。 ping 192.168.10.12 * 从 PC2 (192.168.20.11) 尝试 ping PC4 (192.168.20.12)。 ping 192.168.20.12 * 预期结果: Ping 应该成功。这证明了 VLAN 配置正确，并且 Trunk 链路正常工作，允许同一 VLAN 的流量在交换机之间传递。 * 不同 VLAN 间通信 (失败 - 预期之中): * 从 PC1 (VLAN 10) 尝试 ping PC2 (VLAN 20)。 ping 192.168.20.11 * 预期结果: Ping 会失败 (Request timed out)。这是因为没有配置 VLAN 间路由。PC1 会将数据包发送给其默认网关 (192.168.10.1)，但如果该网关不存在或未配置路由，则无法到达 VLAN 20。 * 测试 Telnet 管理访问: * 从任意一台 PC（假设它们可以访问管理子网 192.168.1.0/24，或者通过路由器路由）打开 Command Prompt。如果 PC 都在数据 VLAN 中，你需要一个路由器来实现 VLAN 间路由，或者临时将一台 PC 放入 VLAN 1 并配置 192.168.1.x 的 IP 地址。 * 假设你可以访问管理网络，尝试 Telnet 到 SW1： telnet 192.168.1.11 * 系统会提示输入密码。输入 cisco 并按 Enter。 * 你将进入用户模式 (SW1>)。输入 enable。 * 系统会提示输入密码。输入 class 并按 Enter。 * 你将进入特权模式 (SW1#)。 * 输入 exit 断开 Telnet 连接。 * 对 SW2 (telnet 192.168.1.12) 重复此过程。 * 预期结果: Telnet 访问成功。重要说明：实现跨 VLAN 通信如前所述，要让 VLAN 10 中的设备 (如 PC1) 与 VLAN 20 中的设备 (如 PC2) 通信，你需要一个 L3 设备（路由器或 L3 交换机）来执行 VLAN 间路由。常见的实现方法有： * Router-on-a-Stick (ROAS): * 将路由器的一个物理接口连接到交换机的一个 Trunk 端口。 * 在路由器上为每个 VLAN 创建子接口 (e.g., GigabitEthernet0/0.10, GigabitEthernet0/0.20)。 * 为每个子接口配置 802.1Q 封装 (encapsulation dot1q <vlan_id>)。 * 为每个子接口配置相应的 IP 地址，作为该 VLAN 的默认网关 (e.g., ip address 192.168.10.1 255.255.255.0 for G0/0.10)。 * 交换机连接路由器的端口需要配置为 Trunk 模式。 * 使用 Layer 3 交换机: * 如果你的交换机是 L3 交换机（如 Cisco 3560, 3750），你可以在交换机上创建 SVIs (就像我们为 VLAN 1 做的那样) 并为每个数据 VLAN (VLAN 10, VLAN 20) 配置 IP 地址。 * 启用 IP 路由功能 (ip routing in global config mode)。 * 这样，L3 交换机本身就可以在 VLAN 之间路由流量。安全提示: * Telnet 是不安全的: 密码以明文形式传输。在生产环境中，应禁用 Telnet 并使用 SSH 进行安全远程管理。配置 SSH 需要生成 RSA 密钥、配置域名等额外步骤。 * 更改 Native VLAN: 不要使用默认的 VLAN 1 作为 Native VLAN，这是一种常见的安全风险。选择一个未使用的 VLAN ID 作为 Native VLAN，并在 Trunk 两端明确配置。 * 限制 Trunk 上的 VLAN: 使用 switchport trunk allowed vlan 命令只允许必要的 VLAN 通过 Trunk 链路，减少不必要的广播流量和潜在攻击面。 * 端口安全: 在接入端口上配置 switchport port-security 来限制连接的设备数量或指定允许的 MAC 地址。通过以上步骤，你可以在 Cisco Packet Tracer 中成功配置两台交换机上的 VLAN、设置 Trunk 链路，并通过 Telnet 进行基本的远程管理。记住，完整的跨 VLAN 通信还需要配置 VLAN 间路由。
OSPF路由协议配置
Charlotte's diary: 拓扑图文件看这里：https://download.youkuaiyun.com/download/m0_74113296/90736893?spm=1001.2014.3001.5503
虚拟局域网（VLAN）实验（Cisco Packet Tracer）-路由器、交换机的基本配置
Charlotte's diary: vlan 10 exit vlan 20 exit vlan 30 # 按文档先创建
HTTP状态 500 - 内部服务器错误类型异常报告消息 org.apache.jasper.JasperException: java.lang.ClassNotFoundException
Charlotte's diary: 恭喜恭喜

java

关注

文章平均质量分 92

关注数：文章数：6 文章阅读量：7901 文章收藏量：109

作者: Charlotte's diary

不积跬步，无以至千里。目标就业保持日更，吸收更多的知识，输出更多的解决方法

展开