三层交换机vlan配置范例.doc

《三层交换机vlan配置范例.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、这个配置没有任何问题。只要你能看明白，记住关键的命令，相信你已经对三层有更深的认识。****************************************************************网络基本情况网络拓扑结构为:中心交换机采用CiscoCatalyst4006-S3，SupervisorEngineIIIG引擎位于第1插槽，用于实现三层交换;1块24口1000Base-T模块位于第2插槽，用于连接网络服务器;1块6端口1000Base-X模块位于第3插槽，用于连接6台骨干交换机。一台交换机采用CiscoCatalys

2、t3550-24-EMI，并安装1块1000Base-XGBIC千兆模块。一台交换机采用CiscoCatalyst3550-24-SMI，也安装1块1000Base-XGBIC千兆模块。另外四台交换机采用CiscoCatalyst2950G-24-SMI，安装1块1000Base-TGBIC千兆模块。所有服务器划分为一个VLAN，即VLAN50。四台Catalyst2950G-24-SMI交换机也只划分为一个VLAN，分别为VLAN60、VLAN70、VLAN80和VLAN90。Catalyst3550-24-EMI划分为4个VLAN，分别为V

3、LAN10、VLAN20、VLAN30和VLAN40。Catalyst3550-24-SMI划分2个VLAN，分别为VLAN60和VLAN80，与另外两台Catalyst2950G-24-SMI交换机分别位于同一VLAN。***************************实例分析****************************由于所有Catalyst2950G交换机都是一个独立的VLAN，因此，必须先在这些交换机上创建VLAN(VLAN60~VLAN90)，并将所有端口都指定至该VLAN。然后，再在Catalyst4006交换机相应

4、端口上分别创建VLAN。Catalyst4006的1000Base-X端口分别与各Catalyst2950G的1000Base-X端口连接。其中，GigabitEthernet3/2端口连接至1号Catalyst2950交换机(VLAN60)，GigabitEthernet3/3端口连接至2号Catalyst2950交换机(VLAN70)，GigabitEthernet3/4端口连接至3号Catalyst2950交换机(VLAN80)，GigabitEthernet3/5端口连接至4号Catalyst2950交换机(VLAN90)，Gigabi

5、tEthernet3/6端口连接至6号楼交换机(VLAN80)。由于在Catalyst3550-24-EMI上划分有4个VLAN(VLAN10～VLAN40)，而4个VLAN都需借助于一条1000Base-X链路实现与Catalyst4006的GigabitEthernet3/1端口连接，因此，必须在Catalyst4006与Catalyst3550-24-EMI之间创建一个Trunk。同样，在Catalyst3550-24-SMI上划分有2个VLAN(VLAN60和VLAN80)，而4个VLAN都需借助于一条1000Base-X链路实现与Ca

6、talyst4006的GigabitEthernet3/6端口连接，因此，必须在Catalyst4006与Catalyst3550-24-EMI之间创建一个Trunk。另外，所有服务器均连接至Catalyst4006的1000Base-T模块，并单独成为一个VLAN(VLAN90)，因此，也必须为这些交换机创建一个VLAN，并将所有端口指定至该VLAN。需要注意的是，考虑到网络管理的需要，也可以剩余几个RJ-45端口(如21至24端口)不指定至任何VLAN，从而便于连接网络管理设备。默认状态下，所有端口都属于VLAN1，而且也只有在VLAN1中

7、才能实现对网络中所有设备的管理。***************************配置清单******************************●CiscoCatalyst4006交换机配置清单Currentconfiguration:5594bytes!version12.1noservicepadservicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword-encryptionservicecompress-config!hostnamehsnc!b

8、ootsystembootflash:cat4000-is-mz.121-8a.EW1.binnologgingconsoleenablesecret