Cisco 3550-EMI 交換機配置教程 配置基礎命令詳解

《Cisco 網絡技術》課程實驗指導書-交換機與路由器配置PDF+Word版

• 類型：網絡認證大�。�722KB語言：中文 評分：8.7
• 標簽：

立即下載

1、 打開TFTP服務器
2、 Switch#dir
3、 Switch#cd c3550-i5q3l2-mz.121-20.EA1
4、 Switch#dir
5、 Switch#copy c3550-i5q3l2-mz.121-20.EA1.bin tftp
6、 Switch#copy flash:/c3550-i5q3l2-mz.121-20.EA1/c3550-i5q3l2-mz.121-20.EA1.bin tftp
7、 Switch#copy startup-config tftp
8、 Switch#copy flash:vlan.dat tftp
附6：恢復IOS、Config、及DataBase文件
1、 Switch#copy tftp startup-config
2、 Switch#copy tftp flash:vlan.dat
3、 Switch#copy tftp flash:/c3550-i5q3l2-mz.121-20.EA1/c3550-i5q3l2-mz.121-20.EA1.bin

VLAN1需實現以下效果：
1、VLAN1主機192.168.1.240可以訪問所有網段；
2、VLAN1其余主機可以訪問除VLAN2、VLAN3及VLAN4外所有網段。

VLAN2需實現以下效果：
1、VLAN2網段只可訪問VLAN3中的192.168.3.126主機，但不能訪問VLAN3中其它主機；
2、VLAN2網段可以訪問除VLAN1、VLAN3及VLAN4外所有網段。

VLAN3需實現以下效果：
1、VLAN3主機192.168.3.126可以訪問所有網段；
2、VLAN3其余主機不能訪問所有網段。

VLAN4需實現以下效果：
1、VLAN4網段只可訪問VLAN2網段。

interface Vlan1
ip address 192.168.1.1 255.255.255.0
ip access-group 101 in
!
interface Vlan2
ip address 192.168.2.1 255.255.255.0
ip access-group 102 in
!
interface Vlan3
ip address 192.168.3.1 255.255.255.0
ip access-group 103 in
!
interface Vlan4
ip address 192.168.4.1 255.255.255.0
ip access-group 104 in
!

access-list 101 permit ip host 192.168.1.240 any
access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255
access-list 101 permit ip any any
access-list 102 permit ip 192.168.2.0 0.0.0.255 host 192.168.3.126
access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 102 permit ip any any
access-list 103 permit ip host 192.168.3.126 any
access-list 103 deny ip any any
access-list 104 permit ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 104 deny ip any any
Switch(config)#interface port-channel 2
Switch(config)#interface range fastEthernet 0/23 –24
Switch(config-if-range)#channel-group 2 mode desirable

Cisco 3560 配置DHCP Relay實例2010-08-31 09:04網絡環(huán)境：一臺3560交換機，劃分三個vlan,vlan2為服務器所在網絡，命名為server,IP地址段為192.168.2.0,子網掩碼:255.255.255.0,網關:192.168.2.1,域服務器為windows2000advanceserver,同時兼作DHCP服務器，DNS服務器，IP地址為192.168.2.10,vlan3為客戶機1所在網絡，IP地址段為192.168.3.0,子網掩碼:255.255.255.0,網關:192.168.3.1命名為work01,vlan4為客戶機2所在網絡,命名為work02,IP地址段為192.168.4.0,子網掩碼:255.255.255.0,網關:192.168.4.1.
　　
　　3560上端口1-8劃到VLAN2，端口9-16劃分到VLAN3,端口17-24劃分到VLAN4.
　　配置命令及步驟如下：
　　
　　第一步：創(chuàng)建VLAN：
　　Switch>VlanDatabase
　　Switch(Vlan)>Vlan2Nameserver
　　Switch(Vlan)>Vlan3Namework01
　　Switch(vlan)>Vlan4Namework02
　　
　　第二步：啟用DHCP中繼代理：
　　/*關鍵一步，若缺少以下兩條命令，在VLAN中使用“IPHELPER-ADDRESSDHCP服務器地址”指定DHCP服務器，客戶機仍然不能獲得IP地址*/
　　Switch>Enable
　　Switch#Configt
　　Switch(Config)ServiceDhcp
　　Switch(Config)IpDhcpRelayInformationOption
　　
　　第三步：設置VLANIP地址：
　　Switch(Config)>IntVlan2
　　Switch(Config-vlan)IpAddress192.168.2.1255.255.255.0
　　Switch(Config-vlan)NoShut
　　Switch(Config-vlan)>IntVlan3
　　Switch(Config-vlan)IpAddress192.168.3.1255.255.255.0
　　Switch(Config-vlan)NoShut
　　Switch(Config-vlan)>IntVlan4
　　Switch(Config-vlan)IpAddress192.168.4.1255.255.255.0
　　Switch(Config-vlan)NoShut
　　Switch(Config-vlan)Exit
　　/*注意：由于此時沒有將端口分配置到VLAN2，3，4，所以各VLAN會DOWN掉，待將端口分配到各VLAN后，VLAN會起來*/
　　
　　第四步：設置端口全局參數
　　Switch(Config)InterfaceRangeFa0/1-24
　　Switch(Config-if-range)SwitchportModeAccess
　　Switch(Config-if-range)Spanning-treePortfast
　　
　　第五步：將端口添加到VLAN2，3，4中
　　/*將端口1-8添加到VLAN2*/
　　Switch(Config)InterfaceRangeFa0/1-8
　　Switch(Config-if-range)SwitchportAccessVlan2
　　
　　/*將端口9-16添加到VLAN3*/
　　Switch(Config)InterfaceRangeFa0/9-16
　　Switch(Config-if-range)SwitchportAccessVlan3
　　
　　/*將端口17-24添加到VLAN4*/
　　Switch(Config)InterfaceRangeFa0/17-24
　　Switch(Config-if-range)SwitchportAccessVlan4
　　Switch(Config-if-range)Exit
　　
　　/*經過這一步后，各VLAN會起來*/
　　
　　第六步：在VLAN3和4中設定DHCP服務器地址
　　/*VLAN2中不須指定DHCP服務器地址*/
　　Switch(Config)IntVlan3
　　Switch(Config-vlan)IpHelper-address192.168.2.10
　　Switch(Config)IntVlan4
　　Switch(Config-vlan)IpHelper-address192.168.2.10
　　
　　第七步:啟用路由
　　/*路由啟用后,各VLAN間主機可互相訪問,若需進一步控制訪問權限,則需應用到訪問控制列表*/
　　
　　Switch(Config)IpRouting
　　
　　第八步：結束并保存配置
　　Switch(Config-vlan)End
　　Switch#CopyRunStart