- 博客(15)
- 收藏
- 关注
RSS订阅原创 思科实验——三层交换DHCP与冗余链路配置
1、所有交换机间的链路，均设置为TRUNK链路。所有交换机均需要建立相同的VLAN。即：vlan10，vlan20，vlan30。保证在所有设备间数据可达。default-router 192.168.1.1 //VLAN IF接口地址。在以上拓扑中，使用三层交换VLAN IF接口，与二层网络建立多个链路，发挥冗余链路的作用。3、三层交换机下联接口使用二层模式。使用VLAN IF接口进行路由及地址发布，同时作为各VLAN网关。2、不关闭STP防环机制。
2025-06-26 11:29:40
200
原创 思科路由中继实验
3、在R1中配置DHCP地址池时，非直连网络地址池中的网关地址（路由地址），配置为该网络直连路由R2的接口地址（G0/1）。ip add 172.16.0.1 255.255.0.0 //该接口为中继网络的网关（路由地址）R1直连网络：192.168.1.0/24 192.168.100.0/24。ip helper-address 1.1.1.1 //指向DHCP服务器（路由）int g0/1 //进入下联接口。R2直连网络：172.16.0.0/16。
2025-06-05 15:10:22
228
原创 三层交换（路由）处理VLAN标签过程详解
由此可知，三层交换机VLAN IF接口之所以能够处理VLAN帧，就在于要配置其能够识别802.1q帧，并指定相应VLAN ID。使用该虚接口为两个VLAN的网关地址。同时按转发目的网络，加相应VLAN标签-----〉三层交换机接口（trunk接口，检查标签，交给相应VLAN IF接口------〉同时，VLAN IF接口不但可以去标签，还可以根据目的网络打上新的标签。二层交换机上联接口（trunk接口，检查标签并放行）-----〉二层交换机access接口（打VLAN标签）----〉pc网卡------〉
2025-05-25 23:33:49
498
原创 思科实验——多臂与单臂路由配置要点
交换机与路由之间链路，接口类型为设置为相应的ACCESSS接口。如交换机一，使用G0/1接口与路由连接，应设置为 ACCESS VLAN 10。这样才能在将数据帧发往路由时，去掉VLAN标签。在路由发来数据帧时，才能打上相应标签，并继续转发到主机接口去标签。其中，交换机与路由之间的链路，在交换机端（如G0/1接口）应配置为TRUNK模式。保证其能将不同VLAN标签的数据帧送往路由。在路由子接口（如g0/0/1.1）中，要开启802.1q帧的识别。这样才能在转发时，去掉（或添加）相应的VID标签。
2025-05-21 11:35:13
618
原创 思科三层交换端口聚合与VLAN虚接口
Switch(config-if-range)#channel-group 1 mode active //聚合模式为LACP主机协商模式。本例中，将使用三层交换机的聚合端口作为路由接口，搭建路由网络。//三层交换接口默认不接受VLAN帧。//将聚合通道设置为三层接口。//物理接口切换为三层接口。//VLAN100路由地址（网关）3、配置上连接口为TRUNK模式。2、配置相应接口划入VLAN。将接口加入聚合，开启接口路由。配置VLAN及虚接口地址。本例中不配置默认路由。1、配置相应VLAN。
2025-04-30 15:24:30
598
原创 思科路由——只使用交换接口与虚接口搭建三层网络
路由的物理接口较少的情况下，如何使用其扩展的交换接口与VLAN虚接口，共同搭建三层网络。vlan database //建立VLAN。//配置主机网络接口至相应VLAN中。//配置路由网络接口为TRUNK。其余设备的配置参考以上和拓扑。
2025-04-20 22:51:54
407
原创 思科实验——二层与三层汇聚
三、由于路由物理接口有限，两个路由接口均用于与SW1之间的聚合。此时，在路由上增加交换模块，使用vlan虚接口连接服务器网络，最大限度提高设备利用率。（路由的交换模块，不支持与交换机接口进行聚合）四、服务器接入的交换机接口，配置为所在VLAN接口（ACCESS）。同时，在路由中配置相应VLAN及VLAN虚接口。int range g0/1-2 //将F0/2，F0/3两个接口加入到聚合通道中。一、交换机SW1为汇聚交换机，承载所有业务主机的通信。二、在交换机SW1与路由之间配置两对端口的聚合。
2025-04-07 23:08:20
691
原创 路由带内管理-使用交换接口建立多用途链路（实验二）
将连接交换机与路由的链路两端接口设置为TRUNK。该链路除了可以进行路由的远程管理，也可以同时做为业务链路使用。3、管理链路设置为TRUNK模式，还可以承载其他的通信任务。2、使用路由中的交换接口，而不是路由接口建立管理链路。不占用有仅的接口资源。分别在交换机与路由建立相同的管理VLAN 101（gl-vlan)。1、不使用默认VLAN1作为管理VLAN，提高安全性。将连接管理主机的接口F0/1，划入VLAN 101。在路由中增加交换模块，
2025-04-07 09:57:02
185
原创 思科实验——在路由中使用交换接口与VLANIF完成路由
在思科路由（4331）中，加装交换模块，使用交换接口连接下级交换机。通过配置VLAN虚接口来实现进行路由。而不是直接在路由物理接口或子接口配置路由。这个小实验，为我们打开了新的思路。即：在路由接口数量少的情况下，如何有效利用其空余的交换接口。同时，也为下一步配置链路聚合提供了可能。以上过程，与使用三层交换配置路由的过程基本相同。不同点在于，由于路由默认开启routing。在该实验中，G0/1/0接口，与G0/1/1为加装的交换接口。最后，将连接下级交换的两条链路及相关接口，设置为TRUNK模式。
2025-04-06 21:25:08
409
原创 一个关于IP地址嵌套的问题
但由于网络一地址范围，覆盖了网络二全部地址。或者说，网络二嵌套于网络一取值范围内。也是我们在进行地址规划进要尽量避免出现的情况。在本例中，模拟器上两台主机均可通信。在ICMP报文中，只记录了IP地址，MAC地址信息。也就是发送端，接收端都误认为对方是本网络成员。在实际情况下，可能会发生其中一端能够PING能另一端，但反之则不通的情况。但按照子网划分原则，这两个地址是不能通信的。建议：在地址规划和配置中，要避免出现地址嵌套的情况。一个非常基本，但容易被忽略的问题。
2025-04-06 12:59:00
223
原创 思科实验——浮动静态路由
在以上拓扑中，每个路由均连接了一个主机网络。构成一个环形自治区域。在不使用OSPF，VRRP等协议的情况下，只使用静态路由配置，也能够实现冗余线路配置。关键在于正解配置静态路由中的AD值。ip route 192.168.2.0 255.255.255.0 2.2.2.2 1 （主路径）AD值可以相同：路由表独立处理不同目的网络的路由，AD值是否相同不影响路径选择。AD值必须不同：若需实现主备冗余（浮动静态路由），需通过AD差异控制优先级。AD值相同则触发负载均衡（ECMP），无法实现故障切换。
2025-04-06 12:05:35
604
原创 思科实验——实现安全的带内管理
在管理主机直连的交换机SW1上，分别建立三个管理VLAN。并将相应接口划入对应VLAN中。这样，只有使用相应接口连接，才能访问对应设备。同时，也实现了业务网络与管理网络分离。当然，在实际工作中，可能不如使用同一VLAN进行SSH登录方便。在以上拓扑中，有两个业务网络：10.0.0.0和20.0.0.0。在此基础上，我们配置一个带内管理网络：192.168.1.0。使用VLANIF接口进行远程管理，实现相对安全的远程管理方式。业务网络配置部分，略。按以下拓扑完成实验。
2025-03-25 20:22:00
265
原创 华为交换机VLAN——hybrid接口在二层VLAN中的应用
方法一：S1,S2交换机发送的请求信息，在通过G0/0/1和G0/0/2接口后，使用ACCESS接口去掉其VID标签，再通过G0/0/3接口访问服务器。方法二：只在S3上建立VLAN，将连接S1,S2和服务器的三个接口(G0/0/1 0/0/2 0/0/3)配置到相应VLAN中。交换机S1，S2所连接的主机之间不能互访，但都可以访问S3连接的服务器。实验结果：S1连接的主机ping 服务器与S2连接的主机，结果如下。对连接S2交换机的G0/0/2配置。对连接服务器的G0/0/3接口配置。
2023-07-27 11:41:24
1111
1
原创 思科实验：三层交换机DHCP
2、三层交换机与下级交换机连接接口，使用自协商模式，不单独设置接口类型。由于开启VLAN虚接口，在实验中下级交换机可任意连接三层交换机所有接口进行验证。生成三个地址池，对应下级网络中各VLAN地址需求。默认路由（网关）为各VLAN虚接口地址。将VLAN虚接口地址设置为默认路由地址。目的：使用思科三层交换机，配置网络中不同VLAN获取IP地址。实现方式：开启VLAN虚接口，开启DHCP。1、本例中不开启三层交换机的路由功能，保持VLAN间隔离。配置三个VLAN的虚接口地址，开启接口。建立并命名VLAN。
2023-05-02 10:06:19
2873
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人