路由交换-作业7-4.2.8-CCNA 7 配置单臂路由-2

博主： dayi
发布时间：2023 年 03 月 27 日
1334 次浏览
1 条评论
20001字数
分类：默认分类

路由交换-作业7-4.2.8-CCNA 7 配置单臂路由-2

当前进度 1.0
更新地址:https://blog.dayi.ink/?p=8
更新地址:https://type.dayiyi.top/index.php/archives/161/

【dayi的大键盘】新的博客：https://blog.dayi.ink ，欢迎来体验新的阅读。

有阅读模式，可能会更好的阅读体验。

更新中修改的内容

在试错过程中发现并修改的内容:

目前没有

0x00 准备文件

好像没有pka文件
唔
下载地址：https://p.dabbit.net/blog/pic_bed/2023/03/2cf6e31ed0fea3a6_202303272123640.7z
如果你感觉不知道要做什么，你可以先看看pdf 或者word，然后不会的地方再对照文章，这样你就会啦！
尽可能的多手打一点指令，加深自己的熟练度哦
本文尝试了分步骤保存文件，在文章末尾可以下载到分步骤分章节的文件哦。

0x01 基础信息

网络拓扑图：

也就是等会要搭建的

地址分配表

设备	接口	IP 地址	子网掩码	默认网关
R1	G0/0/1.3	192.168.3.1	255.255.255.0	不适用
R1	G0/0/1.4	192.168.4.1	255.255.255.0	不适用
R1	G0/0/1.8	不适用	不适用	不适用
S1	VLAN 3	192.168.3.11	255.255.255.0	192.168.3.1
S2	VLAN 3	192.168.3.12	255.255.255.0	192.168.3.1
PC-A	NIC	192.168.3.3	255.255.255.0	192.168.3.1
PC-B	NIC	192.168.4.3	255.255.255.0	192.168.4.1

VLAN 应该是这个样子

VLAN	Name	Interface Assigned
3	Management	S1: VLAN 3
3	Management	S2: VLAN 3
3	Management	S1: F0/6
4	Operations	S2: F0/18
7	ParkingLot	S1: F0/2-4, F0/7-24, G0/1-2
7	ParkingLot	S2: F0/2-17, F0/19-24, G0/1-2
8	Native	N/A

目标

第 1 部分：构建网络并配置设备的基本设置

第 2 部分：创建 VLAN 并分配交换机端口

第 3 部分：在交换机之间配置一条 802.1Q 干道

第 4 部分：在路由器上配置 VLAN 间路由

第 5 部分：验证 VLAN 间路由是否正常工作

背景/场景

现代的交换机会使用虚拟局域网 (VLAN) 提供传统上由路由器在 LAN 配置中提供的网络分段服务。VLAN 解决了可扩展性、安全性和网络管理问题。通常，利用 VLAN 可更加轻松地设计网络以支持组织的目标。VLAN 之间的通信需要一台工作在 OSI 模型第 3 层的设备。 VLAN 拓扑中的路由器会提供额外的安全性和流量管理。

VLAN 干道用于跨越多台设备传输 VLAN。干道可以让来自多个 VLAN 的流量通过一条链路，同时使 VLAN 标识和网段保持完整。有一种特殊类型的 VLAN 间路由方式，称为 “单臂路由器”，这种方式会使用路由器与交换机之间的干道，让所有 VLAN 都能向路由器传输流量。

在这个实验中，您需要在拓扑中的两台交换机上创建多个 VLAN，给这些 VLAN 分配交换机接入端口，验证 VLAN 的工作是否正常，在两台交换机之间、以及 S1 和 R1 之间创建 VLAN 干道，然后配置 VLAN 间路由，让不同 VLAN 中的主机可以相互通信，无论这些主机处于哪个子网之中。

注意：CCNA 动手实验所用的路由器是采用 Cisco IOS XE 16.9.4 (universalk9 镜像)的 Cisco 4221。实验中所用的交换机是采用 Cisco IOS Release 15.2(2) (lanbasek9 镜像)的 Cisco Catalyst 2960 系列。也可使用其他路由器、交换机以及其他思科 IOS 版本。根据型号以及 Cisco IOS 版本的不同，可用命令和产生的输出可能与本实验显示的不一样。请参阅本实验末尾的“路由器接口汇总表”了解正确的接口标识符。

注意：要确保路由器和交换机的配置已清除，并且没有启动配置。如果不确定，请联系教师。

所需资源

. 1 台路由器(采用思科 IOS XE 16.9.4 版通用镜像的思科 4221 或同类路由器)
. 2 台交换机(采用思科 IOS 版本 15.2(2) lanbasek9 镜像的思科 2960 或同类交换机)
. 2 台 PC (采用 Windows 系统且支持终端仿真程序，比如 Tera Term)
. 控制台电缆，用以通过控制台端口配置 Cisco IOS 设备
. 以太网线电缆如拓扑结构所示

0x10 第 1 部分：建立网络并配置设备的基本设置

在第 1 部分中，您将设置网络拓扑并配置 PC 主机和交换机上的基本设置。

0x11 步骤 1：建立如拓扑图所示的网络。

按照拓扑图所示连接设备和线缆。

如何显示端口？

说实在，我没找到4221，我拿了个4321，应该差不多，看了看固件信息：

isr4300-universalk9.03.16.05.S.155-3.S5-ext.SPA.bin

应该问题也不大

连接示意gif:

连接最后的结果

、

0x12 步骤 2：配置路由器的基本设置。

a. 通过控制台连接到路由器并进入特权模式。
b. 进入配置模式。
c. 为路由器分配一个设备名称。
d. 要防止路由器尝试将错误输入的命令视为主机名，则禁用 DNS 查找。
e. 指定 class 作为特权EXEC 加密密码。
f. 指定 cisco 作为控制台密码并启用登录。
g. 指定 cisco 作为 VTY 密码并启用登录。
h. 加密明文密码。
i. 创建一个向访问设备者发出警告的标语：未经授权，禁止访问。
j. 将运行配置保存到启动配置文件中。
k. 设置路由器上的时钟。
注意：使用问号 (?) 可以确定这行这条命令所需参数的正确顺序。

其实这些步骤之前都已经做过啦，这里就直接放命令啦

Would you like to enter the initial configuration dialog? [yes/no]: no

#a进入enable
Router>enable

#b 进入config模式
Router#configure terminal

#更新hostname
Router(config)#hostname R1

#d禁用DNS查找
R1(config)#no ip domain-lookup

#e设置enable密码：
R1(config)#enable secret class

#f设置console密码：
R1(config)#line console 0
R1(config-line)#password cisco
R1(config-line)#login

#g设置VTY密码：
R1(config-line)#line vty 0 4
R1(config-line)#password cisco
R1(config-line)#login
R1(config-line)#exit

#h加密明文密码
R1(config)#service password-encryption

#i警告标语
R1(config)#banner motd $ Unauthorized access is prohibited!$
R1(config)#end

#j配置保存到启动文件
R1#copy running-config startup-config
    Destination filename [startup-config]?
    Building configuration...
    [OK]

#k设置时间
R1#clock set 22:00:00 27 March 2023

0x13 步骤 3：配置每台交换机的基本设置。

a. 通过控制台连接到交换机并启用特权模式。
b. 进入配置模式。
c. 给交换机分配一个设备名称。
d. 要防止路由器尝试将错误输入的命令视为主机名，则禁用 DNS 查找。
e. 指定 class 作为特权EXEC 加密密码。
f. 指定 cisco 作为控制台密码并启用登录。
g. 指定 cisco 作为 vty 密码并启用登录。
h. 加密明文密码。
i. 创建一个向访问设备者发出警告的标语：未经授权，禁止访问。
j. 设置交换机上的时钟。
注意：使用问号 (?) 可以确定这行这条命令所需参数的正确顺序。
k. 将运行配置复制到启动配置中。

也是，都是之前的作业，直接放命令啦
S1交换机：

#输入命令进入enable模式
Switch>enable

#进入配置模式
Switch#config terminal
    Enter configuration commands, one per line.  End with CNTL/Z.

#更新主机名
Switch(config)#hostname S1

#禁用DNS查找
S1(config)#no ip domain-lookup

#设置enable密码
S1(config)#enable secret class

#配置console密码
S1(config)#line console 0
S1(config-line)#password cisco
S1(config-line)#login

#配置VTY密码
S1(config-line)#line vty 0 15
S1(config-line)#password cisco
S1(config-line)#login

#加密明文密码
S1(config-line)#service password-encryption

#设置登录提示标语
S1(config)#banner motd $ Unauthorized access is prohibited!$
S1(config)#end

#设置时间
S1#clock set 22:05:00 27 March 2023

#将配置保存到启动配置文件中
S1#copy running-config startup-config
    Destination filename [startup-config]? 
    Building configuration...
    [OK]
S1#

S2交换机，同理啦，这里就注释命令啦

Switch>enable
Switch#config terminal
Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#hostname S2
S2(config)#no ip domain-lookup
S2(config)#enable secret class

S2(config)#line console 0
S2(config-line)#password cisco
S2(config-line)#login

S2(config-line)#line vty 0 15
S2(config-line)#password cisco
S2(config-line)#login

S2(config-line)#service password-encryption

S2(config)#banner motd $ Unauthorized access is prohibited!$
S2(config)#end
S2#clock set 22:11:00 27 March 2023
S2#copy running-config startup-config
    Destination filename [startup-config]? 
    Building configuration...
    [OK]
S2#

0x14 步骤 4：配置 PC 主机。

有关 PC 主机地址信息，请参阅地址分配表。

设备	接口	IP 地址	子网掩码	默认网关
PC-A	NIC	192.168.3.3	255.255.255.0	192.168.3.1
PC-B	NIC	192.168.4.3	255.255.255.0	192.168.4.1

0x20 第 2 部分：创建 VLAN 并分配交换机端口

在第2 部分中，您需要根据上表中表示的信息，在两台交换机上创建VLAN。然后将 VLAN 分配到相应的接口。show vlan 命令用于验证您的配置设置。在各台交换机上完成下面的任务。

0x21 第 2 部分：步骤 1：在两台交换机上创建VLAN。

a. 按照上表的内容，在每台交换机上创建并命名VLAN。
b. 使用地址分配表中包含的 IP 地址信息配置管理接口和默认网关。
c. 把交换机上所有未使用的端口都划分到 ParkingLot VLAN，将其配置为access 模式，并从管理上关闭这些端口。
注意: interface range 命令可以帮助我们用尽可能少的命令来完成这个任务。

VLAN 表：

VLAN	Name	Interface Assigned
3	Management	S1: VLAN 3
3	Management	S2: VLAN 3
3	Management	S1: F0/6
4	Operations	S2: F0/18
7	ParkingLot	S1: F0/2-4, F0/7-24, G0/1-2
7	ParkingLot	S2: F0/2-17, F0/19-24, G0/1-2
8	Native	N/A

对于S1交换机

Password: 【cisco】
S1>
S1>enable
Password: 【class】
S1#conf t
    Enter configuration commands, one per line.  End with CNTL/Z.
    
#创建VLAN
S1(config)#vlan 3
S1(config-vlan)#name Management
S1(config-vlan)#vlan 4
S1(config-vlan)#name Operations
S1(config-vlan)#vlan 7
S1(config-vlan)#name ParkingLot
S1(config-vlan)#vlan 8
S1(config-vlan)#name Native


#配置VLAN3的管理接口IP
S1(config-vlan)#interface vlan 3
S1(config-if)#ip address 192.168.3.11 255.255.255.0
    %LINK-5-CHANGED: Interface Vlan3, changed state to up
S1(config-if)#no shutdown
S1(config-if)#exit

#配置网关
S1(config)#ip default-gateway 192.168.3.1

#把交换机上所有未使用的端口都划分到 ParkingLot VLAN，将其配置为access 模式，并从管理上关闭这些端口。
S1(config)#interface range fa0/2-4,fa0/7-24,g0/1-2
S1(config-if-range)#switchport mode access
S1(config-if-range)#switchport access vlan 7
S1(config-if-range)#shutdown
%LINK-5-CHANGED: Interface FastEthernet0/2, changed state to administratively down
...
%LINK-5-CHANGED: Interface GigabitEthernet0/2, changed state to administratively down
S1(config-if-range)#end

对于S2交换机

Password: 【cisco】

S2>enable
Password:【class】

S2#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
#创建VLAN
S2(config)#vlan 3
S2(config-vlan)#name Management
S2(config-vlan)#vlan 4
S2(config-vlan)#name Operations
S2(config-vlan)#vlan 7
S2(config-vlan)#name ParkingLot
S2(config-vlan)#vlan 8
S2(config-vlan)#name Native

#配置管理IP，网关
S2(config-vlan)#interface vlan 3
    %LINK-5-CHANGED: Interface Vlan3, changed state to up
S2(config-if)#ip address 192.168.3.12 255.255.255.0
S2(config-if)#no shutdown
S2(config-if)#exit
S2(config)# ip default-gateway 192.168.3.1

#关闭不要的接口，并改为access模式
S2(config)#interface range fa0/2-17,fa0/19-24,g0/1 - 2
S2(config-if-range)#switchport mode access
S2(config-if-range)#switchport access vlan 7
S2(config-if-range)#shutdown
%LINK-5-CHANGED: Interface FastEthernet0/2, changed state to administratively down
...
%LINK-5-CHANGED: Interface GigabitEthernet0/2, changed state to administratively down
S2(config-if-range)#

0x22 第 2 部分：步骤 2：将 VLAN 分配到正确的交换机接口。

a. 把使用的端口分配给相应的 VLAN（见上面的 VLAN 表）中，并将其配置为静态接入模式。一定要在两台交换机上都执行这项操作
b. 输入 show vlan brief 命令，验证 VLAN 是否已分配给了正确的接口。

VLAN 表：

VLAN	Name	Interface Assigned
3	Management	S1: VLAN 3
3	Management	S2: VLAN 3
3	Management	S1: F0/6
4	Operations	S2: F0/18
7	ParkingLot	S1: F0/2-4,F0/7-24, G0/1-2
7	ParkingLot	S2: F0/2-17,F0/19-24, G0/1-2
8	Native	N/A

先配S1的：

VLAN 3 Management 有 F0/6
VLAN 7 的接口 ParkingLot 的已经配完啦

也就是只需要配置F0/6的命令

S1#conf t
    Enter configuration commands, one per line.  End with CNTL/Z.
S1(config)#interface f0/6
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 3
S1(config-if)#end

然后配S2的：

VLAN 4 Operations S2: F0/18
VLAN 7 的接口 ParkingLot 的也已经配完啦

配一下接口18就可以啦

S2(config-if-range)#end  这行可能没用

S2#conf t
    Enter configuration commands, one per line.  End with CNTL/Z.
S2(config)#interface f0/18
S2(config-if)#switchport mode access
S2(config-if)#switchport access vlan 4
S2(config-if)#end

然后显示两个交换机的vlan信息：

S1#show vlan brief 

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/5
3    Management                       active    Fa0/6
4    Operations                       active    
7    ParkingLot                       active    Fa0/2, Fa0/3, Fa0/4, Fa0/7
                                                Fa0/8, Fa0/9, Fa0/10, Fa0/11
                                                Fa0/12, Fa0/13, Fa0/14, Fa0/15
                                                Fa0/16, Fa0/17, Fa0/18, Fa0/19
                                                Fa0/20, Fa0/21, Fa0/22, Fa0/23
                                                Fa0/24, Gig0/1, Gig0/2
8    Native                           active    
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active

-----------------------------------------------------------------------------------

S2#show vlan brief 
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1
3    Management                       active    
4    Operations                       active    Fa0/18
7    ParkingLot                       active    Fa0/2, Fa0/3, Fa0/4, Fa0/5
                                                Fa0/6, Fa0/7, Fa0/8, Fa0/9
                                                Fa0/10, Fa0/11, Fa0/12, Fa0/13
                                                Fa0/14, Fa0/15, Fa0/16, Fa0/17
                                                Fa0/19, Fa0/20, Fa0/21, Fa0/22
                                                Fa0/23, Fa0/24, Gig0/1, Gig0/2
8    Native                           active    
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active

放两张图吧

0x30 第 3 部分：在交换机之间配置 802.1Q 中继

在第 3 部分中，您需要手动把接口 F0/1 配置为一个中继接口。

0x31 第 3 部分：步骤 1：手动配置中继接口 F0/1。

a. 更改接口 F0/1 上的交换机端口模式以强制中继。确保在两个交换机上执行此操作。
b. 在配置干道时，把两个交换机上的本征 VLAN 设置为 8。当两个接口使用不同的本征VLAN 时，您可能会看到一些临时出现的错误消息。
c. 在配置干道时，只允许VLAN 3、4 和8 可以穿越这条干道。
d. 使用 show interfaces trunk 命令来验证中继端口、本征 VLAN 和干道上允许传输的VLAN。

对于交换机S1:

#a.更改接口 F0/1 上的交换机端口模式以强制中继。
S1#conf t
    Enter configuration commands, one per line.  End with CNTL/Z.
S1(config)#interface f0/1
S1(config-if)#switchport mode trunk

#b.在配置干道时，把两个交换机上的本征 VLAN 设置为 8。
S1(config-if)#switchport trunk native vlan 8

#c.只允许VLAN 3、4 和8 可以穿越这条干道。
S1(config-if)#switchport trunk allowed vlan 3,4,8
S1(config-if)#end

对于交换机S2：

S2#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
S2(config)#interface f0/1
S2(config-if)#switchport mode trunk
S2(config-if)#switchport trunk native vlan 8
S2(config-if)#switchport trunk allowed vlan 3,4,8
S2(config-if)#end

显示中继信息：

S1#show interfaces trunk
Port        Mode         Encapsulation  Status        Native vlan
Fa0/1       on           802.1q         trunking      8

Port        Vlans allowed on trunk
Fa0/1       3-4,8

Port        Vlans allowed and active in management domain
Fa0/1       3,4,8

Port        Vlans in spanning tree forwarding state and not pruned
Fa0/1       3,4,8


S2#show interfaces trunk
Port        Mode         Encapsulation  Status        Native vlan
Fa0/1       on           802.1q         trunking      8

Port        Vlans allowed on trunk
Fa0/1       3-4,8

Port        Vlans allowed and active in management domain
Fa0/1       3,4,8

Port        Vlans in spanning tree forwarding state and not pruned
Fa0/1       3,4,8

0x32 第 3 部分：步骤 2：手动配置S1 上的中继接口F0/5。

a. 在 S1 上给 F0/5 配置和 F0/1 相同的干道参数。这是连接路由器的干道。
b. 在 S1 和 S2 上将运行配置保存到启动配置文件中。
c. 我们可以使用 show interfaces trunk 命令来验证中继配置。

S1交换机：

#进入配置模式
S1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.

#进入
S1(config)#int fa0/5
S1(config-if)#sw mode trunk 
S1(config-if)#sw trunk native vlan 8
S1(config-if)#sw trunk allowed vlan 3,4,8


#保存配置
S1#copy running-config startup-config
Destination filename [startup-config]? 
Building configuration...

S2交换机：

#保存配置
S2#copy running-config startup-config
Destination filename [startup-config]? 
Building configuration...
[OK]

验证：

S1#show interfaces trunk
Port        Mode         Encapsulation  Status        Native vlan
Fa0/1       on           802.1q         trunking      8

Port        Vlans allowed on trunk
Fa0/1       3-4,8

Port        Vlans allowed and active in management domain
Fa0/1       3,4,8

Port        Vlans in spanning tree forwarding state and not pruned
Fa0/1       3,4,8

--------------------------------------------
S2#show interfaces trunk
Port        Mode         Encapsulation  Status        Native vlan
Fa0/1       on           802.1q         trunking      8

Port        Vlans allowed on trunk
Fa0/1       3-4,8

Port        Vlans allowed and active in management domain
Fa0/1       3,4,8

Port        Vlans in spanning tree forwarding state and not pruned
Fa0/1       3,4,8

Q.0x32 为什么 F0/5 没有出现在干道列表中？

因为路由器的 G0/0/1接口被管理员性关闭掉了，所以没有连接起来诶，也就没有Trunk

0x40 第 4 部分：在路由器上配置 VLAN 间路由。

a. 激活路由器上的G0/0/1 接口。
b. 按照 IP 地址分配表给每个 VLAN 配置子接口。所有子接口都要使用802.1Q 封装。确保本征VLAN 对应的子接口没有分配IP 地址。给每个子接口添加一段描述信息。
c. 我们可以使用 show ip interface brief 命令来验证子接口是否已启用。

进入路由器

Password:[cisco]
R1>enable
Password:[class]
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#

a.激活端口：

R1(config)# interface g0/0/1
R1(config-if)# no shutdown
R1(config-if)# exit

b.分配VLAN

#第1个子端口 VLAN 3
R1(config)# interface g0/0/1.3
R1(config-subif)# description Management
R1(config-subif)# encapsulation dot1q 3
R1(config-subif)# ip address 192.168.3.1 255.255.255.0

#第2个子端口 VLAN 4
R1(config-subif)# interface g0/0/1.4
R1(config-subif)# description Operations
R1(config-subif)# encapsulation dot1q 4
R1(config-subif)# ip address 192.168.4.1 255.255.255.0

#第3个子端口 VLAN 8
R1(config-subif)# interface g0/0/1.8
R1(config-subif)# description Native VLAN
R1(config-subif)# encapsulation dot1q 8 native

R1(config-subif)#end

c.验证：

R1#show ip interface brief
Interface              IP-Address      OK? Method Status                Protocol 
GigabitEthernet0/0/0   unassigned      YES unset  administratively down down 
GigabitEthernet0/0/1   unassigned      YES unset  up                    up 
GigabitEthernet0/0/1.3 192.168.3.1     YES manual up                    up 
GigabitEthernet0/0/1.4 192.168.4.1     YES manual up                    up 
GigabitEthernet0/0/1.8 unassigned      YES unset  up                    up 
Vlan1                  unassigned      YES unset  administratively down down
R1#

0x50 第 5 部分：验证VLAN 间路由是否正常工作

0x51 步骤 1：从PC-A 发起下列的测试。这些测试都应该成功。

注意：您可能需要禁用PC 上的防火墙，ping 测试才能成功。
a. 从 PC-A 对默认网关执行 ping 操作。
b. 从 PC-A 对 PC-B 执行 ping 操作
c. 从 PC-A 向 S2 发起 Ping 测试。

a. 从 PC-A 对默认网关执行 ping 操作。

ping 192.168.3.1

b. 从 PC-A 对 PC-B 执行 ping 操作

ping 192.168.4.3

结果：

C:\>ping 192.168.4.3
Pinging 192.168.4.3 with 32 bytes of data:=
Request timed out.
Reply from 192.168.4.3: bytes=32 time<1ms TTL=127
Reply from 192.168.4.3: bytes=32 time<1ms TTL=127
Reply from 192.168.4.3: bytes=32 time<1ms TTL=127

c. 从 PC-A 向 S2 发起 Ping 测试。

ping 192.168.3.12

C:\>ping 192.168.3.12

Pinging 192.168.3.12 with 32 bytes of data:

Request timed out.
Reply from 192.168.3.12: bytes=32 time<1ms TTL=255
Reply from 192.168.3.12: bytes=32 time=13ms TTL=255
Reply from 192.168.3.12: bytes=32 time<1ms TTL=255

0x52 步骤 2：从PC-B 发起下列的测试。

从 PC-B 上的命令提示符，向 PC-A 的地址执行 tracert 命令。

tracert 192.168.3.3

C:\>tracert 192.168.3.3

Tracing route to 192.168.3.3 over a maximum of 30 hops: 

  1   0 ms      0 ms      0 ms      192.168.4.1
  2   0 ms      0 ms      0 ms      192.168.3.3

Trace complete.

Q.0x52 结果中会显示哪些中间IP 地址？

节点1的IP地址是192.168.4.1，表示该节点是本地网络的网关，也是R1的G0/0/1.4口
节点2的IP地址是192.168.3.3，表示目标主机的IP地址

0x60 文件下载：

分了步骤啦：

https://p.dabbit.net/blog/pic_bed/2023/03/011537484bc73cf3_202303272334452.zip

最后修改：2023 年 04 月 02 日

如果觉得我的文章对你有用，请随意赞赏

1 条评论

yy
March 29th, 2023 at 08:24 pm

该评论仅登录用户及评论双方可见

回复

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

ujurpoeqve
真棒！
gvqxchgycg
博主太厉害了！
王大仙
嘿嘿嘿
球
该评论仅登录用户及评论双方可见
dayi的小迷妹
0x344 如果你创建目录后找不到“软件包”，需要标记下。参考...

路由交换-作业7-4.2.8-CCNA 7 配置单臂路由-2

dayi • 2023 年 03 月 27 日

<h1>路由交换-作业7-4.2.8-CCNA 7 配置单臂路由-2</h1><blockquote><p>当前进度 1.0</p><p>更新地址:<span class="external-link"><a class="no-external-link" href="https://blog.dayi.ink/?p=8" target="_blank"><i data-feather="external-link"></i>https://blog.dayi.ink/?p=8</a></span></p><p>更新地址:<a href="https://type.dayiyi.top/index.php/archives/161/">https://type.dayiyi.top/index.php/archives/161/</a></p></blockquote><p>【dayi的大键盘】新的博客：<span class="external-link"><a class="no-external-link" href="https://blog.dayi.ink" target="_blank"><i data-feather="external-link"></i>https://blog.dayi.ink</a></span> ，欢迎来体验新的阅读。</p><p>有阅读模式，可能会更好的阅读体验。</p><h2>更新中修改的内容</h2><p>在试错过程中发现并修改的内容:</p><pre><code class="lang-bash">目前没有</code></pre><h2>0x00 准备文件</h2><ul><li>好像没有pka文件</li><li>唔</li><li>下载地址：<span class="external-link"><a class="no-external-link" href="https://p.dabbit.net/blog/pic_bed/2023/03/2cf6e31ed0fea3a6_202303272123640.7z" target="_blank"><i data-feather="external-link"></i>https://p.dabbit.net/blog/pic_bed/2023/03/2cf6e31ed0fea3a6_202303272123640.7z</a></span></li><li>如果你感觉不知道要做什么，你可以先看看pdf 或者word，然后不会的地方再对照文章，这样你就会啦！</li><li>尽可能的多手打一点指令，加深自己的熟练度哦</li><li><strong>本文尝试了分步骤保存文件，在文章末尾可以下载到分步骤分章节的文件哦。</strong></li></ul><h1>0x01 基础信息</h1><p><strong>网络拓扑图：</strong></p><p>也就是等会要搭建的</p><p><img src="https://p.dabbit.net/blog/pic_bed/2023/03/8ff2758a61ebb840_202303272127897.png#vwid=783&vhei=297" alt="image-20230327212701842" title="image-20230327212701842"style=""></p><p><strong>地址分配表</strong></p><table><thead><tr><th>设备</th><th>接口</th><th><strong>IP</strong> 地址</th><th>子网掩码</th><th>默认网关</th></tr></thead><tbody><tr><td>R1</td><td>G0/0/1.3</td><td>192.168.3.1</td><td>255.255.255.0</td><td>不适用</td></tr><tr><td><em>R1</em></td><td>G0/0/1.4</td><td>192.168.4.1</td><td>255.255.255.0</td><td>不适用</td></tr><tr><td><em>R1</em></td><td>G0/0/1.8</td><td>不适用</td><td>不适用</td><td>不适用</td></tr><tr><td>S1</td><td>VLAN 3</td><td>192.168.3.11</td><td>255.255.255.0</td><td>192.168.3.1</td></tr><tr><td>S2</td><td>VLAN 3</td><td>192.168.3.12</td><td>255.255.255.0</td><td>192.168.3.1</td></tr><tr><td>PC-A</td><td>NIC</td><td>192.168.3.3</td><td>255.255.255.0</td><td>192.168.3.1</td></tr><tr><td>PC-B</td><td>NIC</td><td>192.168.4.3</td><td>255.255.255.0</td><td>192.168.4.1</td></tr></tbody></table><p><strong>VLAN</strong> 应该是这个样子</p><table><thead><tr><th>VLAN</th><th>Name</th><th>Interface Assigned</th></tr></thead><tbody><tr><td>3</td><td>Management</td><td>S1: VLAN 3</td></tr><tr><td>3</td><td>Management</td><td>S2: VLAN 3</td></tr><tr><td>3</td><td>Management</td><td>S1: F0/6</td></tr><tr><td>4</td><td>Operations</td><td>S2: F0/18</td></tr><tr><td>7</td><td>ParkingLot</td><td>S1: F0/2-4, F0/7-24, G0/1-2</td></tr><tr><td>7</td><td>ParkingLot</td><td>S2: F0/2-17,  F0/19-24, G0/1-2</td></tr><tr><td>8</td><td>Native</td><td>N/A</td></tr></tbody></table><p><strong>目标</strong></p><p>第 <strong>1</strong> 部分：构建网络并配置设备的基本设置</p><p>第 <strong>2</strong> 部分：创建 <strong>VLAN</strong> 并分配交换机端口</p><p>第 <strong>3</strong> 部分：在交换机之间配置一条 <strong>802.1</strong><strong>Q</strong> 干道</p><p>第 <strong>4</strong> 部分：在路由器上配置 <strong>VLAN</strong> 间路由</p><p>第 <strong>5</strong> 部分：验证 <strong>VLAN</strong> 间路由是否正常工作</p><p><strong>背景/场景</strong></p><p>现代的交换机会使用虚拟局域网 (VLAN) 提供传统上由路由器在 LAN 配置中提供的网络分段服务。VLAN 解决 了可扩展性、安全性和网络管理问题。通常，利用 VLAN 可更加轻松地设计网络以支持组织的目标。VLAN 之 间的通信需要一台工作在 OSI 模型第 3 层的设备。 VLAN 拓扑中的路由器会提供额外的安全性和流量管理。</p><p>VLAN 干道用于跨越多台设备传输 VLAN。干道可以让来自多个 VLAN 的流量通过一条链路，同时使 VLAN 标 识和网段保持完整。有一种特殊类型的 VLAN 间路由方式，称为 “单臂路由器”，这种方式会使用路由器与交换 机之间的干道， 让所有 VLAN 都能向路由器传输流量。</p><p>在这个实验中， 您需要在拓扑中的两台交换机上创建多个 VLAN，给这些 VLAN 分配交换机接入端口，验证  VLAN 的工作是否正常，在两台交换机之间、以及 S1 和 R1 之间创建 VLAN 干道，然后配置 VLAN 间路由， 让 不同 VLAN 中的主机可以相互通信， 无论这些主机处于哪个子网之中。</p><p>注意：CCNA 动手实验所用的路由器是采用 Cisco IOS XE 16.9.4 (universalk9 镜像)的 Cisco 4221。实验中 所用的交换机是采用 Cisco IOS Release 15.2(2) (lanbasek9 镜像)的 Cisco Catalyst 2960 系列。也可使用其 他路由器、交换机以及其他思科 IOS 版本。根据型号以及 Cisco IOS 版本的不同，可用命令和产生的输出可能 与本实验显示的不一样。请参阅本实验末尾的“路由器接口汇总表”了解正确的接口标识符。</p><p>注意：要确保路由器和交换机的配置已清除，并且没有启动配置。如果不确定，请联系教师。</p><p><strong>所需资源</strong></p><p>.   1 台路由器(采用思科 IOS XE 16.9.4 版通用镜像的思科 4221 或同类路由器)<br>.   2 台交换机(采用思科 IOS 版本 15.2(2) lanbasek9 镜像的思科 2960 或同类交换机)<br>.   2 台 PC (采用 Windows 系统且支持终端仿真程序，比如 Tera Term)<br>.   控制台电缆，用以通过控制台端口配置 Cisco IOS 设备<br>.   以太网线电缆如拓扑结构所示</p><h1>0x10 第 1 部分： 建立网络并配置设备的基本设置</h1><p>在第 1 部分中，您将设置网络拓扑并配置 PC 主机和交换机上的基本设置。</p><h2>0x11 步骤 1： 建立如拓扑图所示的网络。</h2><blockquote>按照拓扑图所示连接设备和线缆。</blockquote><ol><li><p>如何显示端口？</p><p><img src="https://p.dabbit.net/blog/pic_bed/2023/03/cba2f9f30a592f4b_202303272141810.png#vwid=954&vhei=524" alt="image-20230327214125776" title="image-20230327214125776"style=""></p></li></ol><p>说实在，我没找到4221，我拿了个4321，应该差不多，看了看固件信息：</p><pre><code class="lang-bash">isr4300-universalk9.03.16.05.S.155-3.S5-ext.SPA.bin</code></pre><p>应该问题也不大</p><p><img src="https://p.dabbit.net/blog/pic_bed/2023/03/972ae3292191fd09_202303272137656.png#vwid=403&vhei=320" alt="image-20230327213700630" title="image-20230327213700630"style=""></p><p>连接示意gif:</p><p><img src="https://p.dabbit.net/blog/pic_bed/2023/03/e2b422bc2c8285dc_202303272149404.gif#vwid=1082&vhei=784" alt="" title=""style=""></p><p>连接最后的结果</p><p><img src="https://p.dabbit.net/blog/pic_bed/2023/03/08ab9c818d9618a3_202303272148175.png#vwid=481&vhei=434" alt="image-20230327214820145" title="image-20230327214820145"style="">、</p><h2>0x12 步骤 2： 配置路由器的基本设置。</h2><blockquote>a. 通过控制台连接到路由器并进入特权模式。<br>b. 进入配置模式。<br>c. 为路由器分配一个设备名称。<br>d. 要防止路由器尝试将错误输入的命令视为主机名，则禁用 DNS 查找。<br>e. 指定 class 作为特权EXEC 加密密码。<br>f. 指定 cisco 作为控制台密码并启用登录。<br>g. 指定 cisco 作为 VTY 密码并启用登录。<br>h. 加密明文密码。<br>i. 创建一个向访问设备者发出警告的标语：未经授权，禁止访问。<br>j. 将运行配置保存到启动配置文件中。<br>k. 设置路由器上的时钟。<br>注意：使用问号 (?) 可以确定这行这条命令所需参数的正确顺序。</blockquote><p>其实这些步骤之前都已经做过啦，这里就直接放命令啦</p><pre><code class="lang-bash">Would you like to enter the initial configuration dialog? [yes/no]: no

#a进入enable
Router&gt;enable

#b 进入config模式
Router#configure terminal

#更新hostname
Router(config)#hostname R1

#d禁用DNS查找
R1(config)#no ip domain-lookup

#e设置enable密码：
R1(config)#enable secret class

#f设置console密码：
R1(config)#line console 0
R1(config-line)#password cisco
R1(config-line)#login

#g设置VTY密码：
R1(config-line)#line vty 0 4
R1(config-line)#password cisco
R1(config-line)#login
R1(config-line)#exit

#h加密明文密码
R1(config)#service password-encryption

#i警告标语
R1(config)#banner motd $ Unauthorized access is prohibited!$
R1(config)#end

#j配置保存到启动文件
R1#copy running-config startup-config
    Destination filename [startup-config]?
    Building configuration...
    [OK]

#k设置时间
R1#clock set 22:00:00 27 March 2023</code></pre><h2>0x13 步骤 3： 配置每台交换机的基本设置。</h2><blockquote>a. 通过控制台连接到交换机并启用特权模式。<br>b. 进入配置模式。<br>c. 给交换机分配一个设备名称。<br>d. 要防止路由器尝试将错误输入的命令视为主机名，则禁用 DNS 查找。<br>e. 指定 class 作为特权EXEC 加密密码。<br>f. 指定 cisco 作为控制台密码并启用登录。<br>g. 指定 cisco 作为 vty 密码并启用登录。<br>h. 加密明文密码。<br>i. 创建一个向访问设备者发出警告的标语：未经授权，禁止访问。<br>j. 设置交换机上的时钟。<br>注意：使用问号 (?) 可以确定这行这条命令所需参数的正确顺序。<br>k. 将运行配置复制到启动配置中。</blockquote><p>也是，都是之前的作业，直接放命令啦<br><strong>S1交换机：</strong></p><pre><code class="lang-bash">#输入命令进入enable模式
Switch&gt;enable

#进入配置模式
Switch#config terminal
    Enter configuration commands, one per line.  End with CNTL/Z.

#更新主机名
Switch(config)#hostname S1

#禁用DNS查找
S1(config)#no ip domain-lookup

#设置enable密码
S1(config)#enable secret class

#配置console密码
S1(config)#line console 0
S1(config-line)#password cisco
S1(config-line)#login

#配置VTY密码
S1(config-line)#line vty 0 15
S1(config-line)#password cisco
S1(config-line)#login

#加密明文密码
S1(config-line)#service password-encryption

#设置登录提示标语
S1(config)#banner motd $ Unauthorized access is prohibited!$
S1(config)#end

#设置时间
S1#clock set 22:05:00 27 March 2023

#将配置保存到启动配置文件中
S1#copy running-config startup-config
    Destination filename [startup-config]? 
    Building configuration...
    [OK]
S1#</code></pre><p><strong>S2交换机</strong>，同理啦，这里就注释命令啦</p><pre><code class="lang-bash">Switch&gt;enable
Switch#config terminal
Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#hostname S2
S2(config)#no ip domain-lookup
S2(config)#enable secret class

S2(config)#line console 0
S2(config-line)#password cisco
S2(config-line)#login

S2(config-line)#line vty 0 15
S2(config-line)#password cisco
S2(config-line)#login

S2(config-line)#service password-encryption

S2(config)#banner motd $ Unauthorized access is prohibited!$
S2(config)#end
S2#clock set 22:11:00 27 March 2023
S2#copy running-config startup-config
    Destination filename [startup-config]? 
    Building configuration...
    [OK]
S2#</code></pre><h2>0x14 步骤 4： 配置 PC 主机。</h2><blockquote>有关 PC 主机地址信息，请参阅地址分配表。</blockquote><table><thead><tr><th>设备</th><th>接口</th><th><strong>IP</strong> 地址</th><th>子网掩码</th><th>默认网关</th></tr></thead><tbody><tr><td>PC-A</td><td>NIC</td><td>192.168.3.3</td><td>255.255.255.0</td><td>192.168.3.1</td></tr><tr><td>PC-B</td><td>NIC</td><td>192.168.4.3</td><td>255.255.255.0</td><td>192.168.4.1</td></tr></tbody></table><p><img src="https://p.dabbit.net/blog/pic_bed/2023/03/a509386e210f2eee_202303272214901.png#vwid=689&vhei=336" alt="image-20230327221400867" title="image-20230327221400867"style=""></p><p><img src="https://p.dabbit.net/blog/pic_bed/2023/03/4d114af599a772c7_202303272214055.png#vwid=678&vhei=317" alt="image-20230327221450026" title="image-20230327221450026"style=""></p><h2>0x20 第 2 部分： 创建 VLAN 并分配交换机端口</h2><blockquote>在第2 部分中，您需要根据上表中表示的信息，在两台交换机上创建VLAN。然后将 VLAN 分配到相应的接口。show vlan 命令用于验证您的配置设置。在各台交换机上完成下面的任务。</blockquote><h2>0x21 第 2 部分：步骤 1： 在两台交换机上创建VLAN。</h2><blockquote>a. 按照上表的内容，在每台交换机上创建并命名VLAN。<br>b. 使用地址分配表中包含的 IP 地址信息配置管理接口和默认网关。<br>c. 把交换机上所有未使用的端口都划分到 ParkingLot VLAN，将其配置为access 模式，并从管理上关闭这些端口。<br>注意: interface range 命令可以帮助我们用尽可能少的命令来完成这个任务。</blockquote><p>VLAN 表：</p><table><thead><tr><th>VLAN</th><th>Name</th><th>Interface Assigned</th></tr></thead><tbody><tr><td>3</td><td>Management</td><td>S1: VLAN 3</td></tr><tr><td>3</td><td>Management</td><td>S2: VLAN 3</td></tr><tr><td>3</td><td>Management</td><td>S1: F0/6</td></tr><tr><td>4</td><td>Operations</td><td>S2: F0/18</td></tr><tr><td>7</td><td>ParkingLot</td><td>S1: F0/2-4, F0/7-24, G0/1-2</td></tr><tr><td>7</td><td>ParkingLot</td><td>S2: F0/2-17,  F0/19-24, G0/1-2</td></tr><tr><td>8</td><td>Native</td><td>N/A</td></tr></tbody></table><p><strong>对于S1交换机</strong></p><pre><code class="lang-bash">Password: 【cisco】
S1&gt;
S1&gt;enable
Password: 【class】
S1#conf t
    Enter configuration commands, one per line.  End with CNTL/Z.
    
#创建VLAN
S1(config)#vlan 3
S1(config-vlan)#name Management
S1(config-vlan)#vlan 4
S1(config-vlan)#name Operations
S1(config-vlan)#vlan 7
S1(config-vlan)#name ParkingLot
S1(config-vlan)#vlan 8
S1(config-vlan)#name Native

#配置VLAN3的管理接口IP
S1(config-vlan)#interface vlan 3
S1(config-if)#ip address 192.168.3.11 255.255.255.0
    %LINK-5-CHANGED: Interface Vlan3, changed state to up
S1(config-if)#no shutdown
S1(config-if)#exit

#配置网关
S1(config)#ip default-gateway 192.168.3.1

#把交换机上所有未使用的端口都划分到 ParkingLot VLAN，将其配置为access 模式，并从管理上关闭这些端口。
S1(config)#interface range fa0/2-4,fa0/7-24,g0/1-2
S1(config-if-range)#switchport mode access
S1(config-if-range)#switchport access vlan 7
S1(config-if-range)#shutdown
%LINK-5-CHANGED: Interface FastEthernet0/2, changed state to administratively down
...
%LINK-5-CHANGED: Interface GigabitEthernet0/2, changed state to administratively down
S1(config-if-range)#end</code></pre><p><strong>对于S2交换机</strong></p><pre><code class="lang-bash">Password: 【cisco】

S2&gt;enable
Password:【class】

S2#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
#创建VLAN
S2(config)#vlan 3
S2(config-vlan)#name Management
S2(config-vlan)#vlan 4
S2(config-vlan)#name Operations
S2(config-vlan)#vlan 7
S2(config-vlan)#name ParkingLot
S2(config-vlan)#vlan 8
S2(config-vlan)#name Native

#配置管理IP，网关
S2(config-vlan)#interface vlan 3
    %LINK-5-CHANGED: Interface Vlan3, changed state to up
S2(config-if)#ip address 192.168.3.12 255.255.255.0
S2(config-if)#no shutdown
S2(config-if)#exit
S2(config)# ip default-gateway 192.168.3.1

#关闭不要的接口，并改为access模式
S2(config)#interface range fa0/2-17,fa0/19-24,g0/1 - 2
S2(config-if-range)#switchport mode access
S2(config-if-range)#switchport access vlan 7
S2(config-if-range)#shutdown
%LINK-5-CHANGED: Interface FastEthernet0/2, changed state to administratively down
...
%LINK-5-CHANGED: Interface GigabitEthernet0/2, changed state to administratively down
S2(config-if-range)#</code></pre><h2>0x22 第 2 部分：步骤 2： 将 VLAN 分配到正确的交换机接口。</h2><blockquote>a. 把使用的端口分配给相应的 VLAN（见上面的 VLAN 表）中，并将其配置为静态接入模式。一定要在两台交换机上都执行这项操作<br>b. 输入 <strong>show vlan</strong> brief 命令，验证 VLAN 是否已分配给了正确的接口。</blockquote><p>VLAN 表：</p><table><thead><tr><th>VLAN</th><th>Name</th><th>Interface Assigned</th></tr></thead><tbody><tr><td>3</td><td>Management</td><td>S1: VLAN 3</td></tr><tr><td>3</td><td>Management</td><td>S2: VLAN 3</td></tr><tr><td>3</td><td>Management</td><td>S1: F0/6</td></tr><tr><td>4</td><td>Operations</td><td>S2: F0/18</td></tr><tr><td>7</td><td>ParkingLot</td><td>S1: F0/2-4,F0/7-24, G0/1-2</td></tr><tr><td>7</td><td>ParkingLot</td><td>S2: F0/2-17,F0/19-24, G0/1-2</td></tr><tr><td>8</td><td>Native</td><td>N/A</td></tr></tbody></table><h3><strong>先配S1的：</strong></h3><ul><li>VLAN 3 Management 有 F0/6</li><li>VLAN 7  的接口 ParkingLot 的已经配完啦</li></ul><p>也就是只需要配置F0/6的命令</p><pre><code class="lang-bash">S1#conf t
    Enter configuration commands, one per line.  End with CNTL/Z.
S1(config)#interface f0/6
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 3
S1(config-if)#end</code></pre><h3><strong>然后配S2的：</strong></h3><ul><li>VLAN 4 Operations <strong>S2: F0/18</strong></li><li>VLAN 7  的接口 ParkingLot 的也已经配完啦</li></ul><p>配一下接口18就可以啦</p><pre><code class="lang-bash">S2(config-if-range)#end  这行可能没用

S2#conf t
    Enter configuration commands, one per line.  End with CNTL/Z.
S2(config)#interface f0/18
S2(config-if)#switchport mode access
S2(config-if)#switchport access vlan 4
S2(config-if)#end</code></pre><h3><strong>然后显示两个交换机的vlan信息：</strong></h3><pre><code class="lang-bash">S1#show vlan brief

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/5
3    Management                       active    Fa0/6
4    Operations                       active    
7    ParkingLot                       active    Fa0/2, Fa0/3, Fa0/4, Fa0/7
                                                Fa0/8, Fa0/9, Fa0/10, Fa0/11
                                                Fa0/12, Fa0/13, Fa0/14, Fa0/15
                                                Fa0/16, Fa0/17, Fa0/18, Fa0/19
                                                Fa0/20, Fa0/21, Fa0/22, Fa0/23
                                                Fa0/24, Gig0/1, Gig0/2
8    Native                           active    
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active

-----------------------------------------------------------------------------------

S2#show vlan brief 
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1
3    Management                       active    
4    Operations                       active    Fa0/18
7    ParkingLot                       active    Fa0/2, Fa0/3, Fa0/4, Fa0/5
                                                Fa0/6, Fa0/7, Fa0/8, Fa0/9
                                                Fa0/10, Fa0/11, Fa0/12, Fa0/13
                                                Fa0/14, Fa0/15, Fa0/16, Fa0/17
                                                Fa0/19, Fa0/20, Fa0/21, Fa0/22
                                                Fa0/23, Fa0/24, Gig0/1, Gig0/2
8    Native                           active    
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active  </code></pre><p>放两张图吧</p><p><img src="https://p.dabbit.net/blog/pic_bed/2023/03/b6242d1407736662_202303272240160.png#vwid=716&vhei=689" alt="image-20230327224041125" title="image-20230327224041125"style=""></p><p><img src="https://p.dabbit.net/blog/pic_bed/2023/03/2cb24da78573f409_202303272240391.png#vwid=716&vhei=689" alt="image-20230327224018350" title="image-20230327224018350"style=""></p><h2>0x30 第 3 部分： 在交换机之间配置 802.1Q 中继</h2><blockquote>在第 3 部分中，您需要手动把接口 F0/1 配置为一个中继接口。</blockquote><h2>0x31 第 3 部分：步骤 1： 手动配置中继接口 F0/1。</h2><blockquote>a. 更改接口 F0/1 上的交换机端口模式以强制中继。确保在两个交换机上执行此操作。<br>b. 在配置干道时，把两个交换机上的本征 VLAN 设置为 8。当两个接口使用不同的本征VLAN 时，您可能会看到一些临时出现的错误消息。<br>c. 在配置干道时，只允许VLAN 3、4 和8 可以穿越这条干道。<br>d. 使用 show interfaces trunk 命令来验证中继端口、本征 VLAN 和干道上允许传输的VLAN。</blockquote><h3>对于交换机S1:</h3><pre><code class="lang-bash">#a.更改接口 F0/1 上的交换机端口模式以强制中继。
S1#conf t
    Enter configuration commands, one per line.  End with CNTL/Z.
S1(config)#interface f0/1
S1(config-if)#switchport mode trunk

#b.在配置干道时，把两个交换机上的本征 VLAN 设置为 8。
S1(config-if)#switchport trunk native vlan 8

#c.只允许VLAN 3、4 和8 可以穿越这条干道。
S1(config-if)#switchport trunk allowed vlan 3,4,8
S1(config-if)#end</code></pre><h3>对于交换机S2：</h3><pre><code class="lang-bash">S2#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
S2(config)#interface f0/1
S2(config-if)#switchport mode trunk
S2(config-if)#switchport trunk native vlan 8
S2(config-if)#switchport trunk allowed vlan 3,4,8
S2(config-if)#end</code></pre><h3>显示中继信息：</h3><pre><code class="lang-bash">S1#show interfaces trunk
Port        Mode         Encapsulation  Status        Native vlan
Fa0/1       on           802.1q         trunking      8

Port        Vlans allowed on trunk
Fa0/1       3-4,8

Port        Vlans allowed and active in management domain
Fa0/1       3,4,8

Port        Vlans in spanning tree forwarding state and not pruned
Fa0/1       3,4,8

S2#show interfaces trunk
Port        Mode         Encapsulation  Status        Native vlan
Fa0/1       on           802.1q         trunking      8

Port        Vlans allowed on trunk
Fa0/1       3-4,8

Port        Vlans allowed and active in management domain
Fa0/1       3,4,8

Port        Vlans in spanning tree forwarding state and not pruned
Fa0/1       3,4,8</code></pre><h2>0x32 第 3 部分：步骤 2： 手动配置S1 上的中继接口F0/5。</h2><blockquote>a. 在 S1 上给 F0/5 配置和 F0/1 相同的干道参数。这是连接路由器的干道。<br>b. 在 S1 和 S2 上将运行配置保存到启动配置文件中。<br>c. 我们可以使用 show interfaces trunk 命令来验证中继配置。</blockquote><h3>S1交换机：</h3><pre><code class="lang-bash">#进入配置模式
S1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.

#进入
S1(config)#int fa0/5
S1(config-if)#sw mode trunk 
S1(config-if)#sw trunk native vlan 8
S1(config-if)#sw trunk allowed vlan 3,4,8

#保存配置
S1#copy running-config startup-config
Destination filename [startup-config]? 
Building configuration...</code></pre><h3>S2交换机：</h3><pre><code class="lang-bash">#保存配置
S2#copy running-config startup-config
Destination filename [startup-config]? 
Building configuration...
[OK]</code></pre><h3>验证：</h3><pre><code class="lang-bash">S1#show interfaces trunk
Port        Mode         Encapsulation  Status        Native vlan
Fa0/1       on           802.1q         trunking      8

Port        Vlans allowed on trunk
Fa0/1       3-4,8

Port        Vlans allowed and active in management domain
Fa0/1       3,4,8

Port        Vlans in spanning tree forwarding state and not pruned
Fa0/1       3,4,8

--------------------------------------------
S2#show interfaces trunk
Port        Mode         Encapsulation  Status        Native vlan
Fa0/1       on           802.1q         trunking      8

Port        Vlans allowed on trunk
Fa0/1       3-4,8

Port        Vlans allowed and active in management domain
Fa0/1       3,4,8

Port        Vlans in spanning tree forwarding state and not pruned
Fa0/1       3,4,8</code></pre><hr><h3>Q.0x32 为什么 F0/5 没有出现在干道列表中？</h3><p>因为路由器的 G0/0/1接口被管理员性关闭掉了，所以没有连接起来诶，也就没有Trunk</p><hr><h2>0x40 第 4 部分： 在路由器上配置 VLAN 间路由。</h2><blockquote>a. 激活路由器上的G0/0/1 接口。<br>b. 按照 IP 地址分配表给每个 VLAN 配置子接口。所有子接口都要使用802.1Q 封装。确保本征VLAN 对应的子接口没有分配IP 地址。给每个子接口添加一段描述信息。<br>c. 我们可以使用 show ip interface brief 命令来验证子接口是否已启用。</blockquote><h3>进入路由器</h3><pre><code class="lang-bash">Password:[cisco]
R1&gt;enable
Password:[class]
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#</code></pre><h3>a.激活端口：</h3><pre><code class="lang-bash">R1(config)# interface g0/0/1
R1(config-if)# no shutdown
R1(config-if)# exit</code></pre><h3>b.分配VLAN</h3><pre><code class="lang-bash">#第1个子端口 VLAN 3
R1(config)# interface g0/0/1.3
R1(config-subif)# description Management
R1(config-subif)# encapsulation dot1q 3
R1(config-subif)# ip address 192.168.3.1 255.255.255.0

#第2个子端口 VLAN 4
R1(config-subif)# interface g0/0/1.4
R1(config-subif)# description Operations
R1(config-subif)# encapsulation dot1q 4
R1(config-subif)# ip address 192.168.4.1 255.255.255.0

#第3个子端口 VLAN 8
R1(config-subif)# interface g0/0/1.8
R1(config-subif)# description Native VLAN
R1(config-subif)# encapsulation dot1q 8 native

R1(config-subif)#end</code></pre><h3>c.验证：</h3><pre><code class="lang-bash">R1#show ip interface brief
Interface              IP-Address      OK? Method Status                Protocol 
GigabitEthernet0/0/0   unassigned      YES unset  administratively down down 
GigabitEthernet0/0/1   unassigned      YES unset  up                    up 
GigabitEthernet0/0/1.3 192.168.3.1     YES manual up                    up 
GigabitEthernet0/0/1.4 192.168.4.1     YES manual up                    up 
GigabitEthernet0/0/1.8 unassigned      YES unset  up                    up 
Vlan1                  unassigned      YES unset  administratively down down
R1#</code></pre><h2>0x50 第 5 部分： 验证VLAN 间路由是否正常工作</h2><h2>0x51 步骤 1： 从PC-A 发起下列的测试。这些测试都应该成功。</h2><blockquote>注意：您可能需要禁用PC 上的防火墙，ping 测试才能成功。<br>a. 从 PC-A 对默认网关执行 ping 操作。<br>b. 从 PC-A 对 PC-B 执行 ping 操作<br>c. 从 PC-A 向 S2 发起 Ping 测试。</blockquote><h3>a. 从 PC-A 对默认网关执行 ping 操作。</h3><pre><code class="lang-powershell">ping 192.168.3.1</code></pre><p><img src="https://p.dabbit.net/blog/pic_bed/2023/03/533dd9963013549f_202303272326617.png#vwid=716&vhei=689" alt="image-20230327232615575" title="image-20230327232615575"style=""></p><h3>b. 从 PC-A 对 PC-B 执行 ping 操作</h3><pre><code class="lang-powershell">ping 192.168.4.3</code></pre><p>结果：</p><pre><code class="lang-powershell">C:\&gt;ping 192.168.4.3
Pinging 192.168.4.3 with 32 bytes of data:=
Request timed out.
Reply from 192.168.4.3: bytes=32 time&lt;1ms TTL=127
Reply from 192.168.4.3: bytes=32 time&lt;1ms TTL=127
Reply from 192.168.4.3: bytes=32 time&lt;1ms TTL=127</code></pre><p><img src="https://p.dabbit.net/blog/pic_bed/2023/03/490788a2bae1e0c8_202303272327126.png#vwid=716&vhei=689" alt="image-20230327232758087" title="image-20230327232758087"style=""></p><h3>c. 从 PC-A 向 S2 发起 Ping 测试。</h3><pre><code class="lang-powershell">ping 192.168.3.12</code></pre><pre><code class="lang-powershell">C:\&gt;ping 192.168.3.12

Pinging 192.168.3.12 with 32 bytes of data:

Request timed out.
Reply from 192.168.3.12: bytes=32 time&lt;1ms TTL=255
Reply from 192.168.3.12: bytes=32 time=13ms TTL=255
Reply from 192.168.3.12: bytes=32 time&lt;1ms TTL=255</code></pre><p><img src="https://p.dabbit.net/blog/pic_bed/2023/03/7c67e434c313752a_202303272329952.png#vwid=716&vhei=689" alt="image-20230327232923910" title="image-20230327232923910"style=""></p><h2>0x52 步骤 2： 从PC-B 发起下列的测试。</h2><blockquote>从 PC-B 上的命令提示符，向 PC-A 的地址执行 tracert 命令。</blockquote><pre><code class="lang-powershell">tracert 192.168.3.3</code></pre><pre><code class="lang-powershell">C:\&gt;tracert 192.168.3.3

Tracing route to 192.168.3.3 over a maximum of 30 hops:

1   0 ms      0 ms      0 ms      192.168.4.1
  2   0 ms      0 ms      0 ms      192.168.3.3

Trace complete.</code></pre><p><img src="https://p.dabbit.net/blog/pic_bed/2023/03/c842b896c47b36d4_202303272330007.png#vwid=444&vhei=186" alt="image-20230327233048975" title="image-20230327233048975"style=""></p><hr><h3>Q.0x52 结果中会显示哪些中间IP 地址？</h3><p>节点1的IP地址是<code>192.168.4.1</code>，表示该节点是本地网络的网关，也是R1的<code>G0/0/1.4</code>口<br>节点2的IP地址是<code>192.168.3.3</code>，表示目标主机的IP地址</p><h2>0x60 文件下载：</h2><p>分了步骤啦：</p><p><img src="https://p.dabbit.net/blog/pic_bed/2023/03/1b2cd74f52e3bc74_202303272335929.png#vwid=697&vhei=379" alt="image-20230327233540882" title="image-20230327233540882"style=""></p><p><span class="external-link"><a class="no-external-link" href="https://p.dabbit.net/blog/pic_bed/2023/03/011537484bc73cf3_202303272334452.zip" target="_blank"><i data-feather="external-link"></i>https://p.dabbit.net/blog/pic_bed/2023/03/011537484bc73cf3_202303272334452.zip</a></span></p>

路由交换-作业7-4.2.8-CCNA 7 配置单臂路由-2

更新中修改的内容

0x00 准备文件

0x01 基础信息

0x10 第 1 部分： 建立网络并配置设备的基本设置

0x11 步骤 1： 建立如拓扑图所示的网络。

0x12 步骤 2： 配置路由器的基本设置。

0x13 步骤 3： 配置每台交换机的基本设置。

0x14 步骤 4： 配置 PC 主机。

0x20 第 2 部分： 创建 VLAN 并分配交换机端口

0x21 第 2 部分：步骤 1： 在两台交换机上创建VLAN。

0x22 第 2 部分：步骤 2： 将 VLAN 分配到正确的交换机接口。

先配S1的：

然后配S2的：

然后显示两个交换机的vlan信息：

0x30 第 3 部分： 在交换机之间配置 802.1Q 中继

0x31 第 3 部分：步骤 1： 手动配置中继接口 F0/1。

对于交换机S1:

对于交换机S2：

显示中继信息：

0x32 第 3 部分：步骤 2： 手动配置S1 上的中继接口F0/5。

S1交换机：

S2交换机：

验证：

Q.0x32 为什么 F0/5 没有出现在干道列表中？

0x40 第 4 部分： 在路由器上配置 VLAN 间路由。

进入路由器

a.激活端口：

b.分配VLAN

c.验证：

0x50 第 5 部分： 验证VLAN 间路由是否正常工作

0x51 步骤 1： 从PC-A 发起下列的测试。这些测试都应该成功。

a. 从 PC-A 对默认网关执行 ping 操作。

b. 从 PC-A 对 PC-B 执行 ping 操作

c. 从 PC-A 向 S2 发起 Ping 测试。

0x52 步骤 2： 从PC-B 发起下列的测试。

Q.0x52 结果中会显示哪些中间IP 地址？

0x60 文件下载：

1 条评论

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

路由交换-作业7-4.2.8-CCNA 7 配置单臂路由-2

0x10 第 1 部分：建立网络并配置设备的基本设置

0x11 步骤 1：建立如拓扑图所示的网络。

0x12 步骤 2：配置路由器的基本设置。

0x13 步骤 3：配置每台交换机的基本设置。

0x14 步骤 4：配置 PC 主机。

0x20 第 2 部分：创建 VLAN 并分配交换机端口

0x21 第 2 部分：步骤 1：在两台交换机上创建VLAN。

0x22 第 2 部分：步骤 2：将 VLAN 分配到正确的交换机接口。

0x30 第 3 部分：在交换机之间配置 802.1Q 中继

0x31 第 3 部分：步骤 1：手动配置中继接口 F0/1。

0x32 第 3 部分：步骤 2：手动配置S1 上的中继接口F0/5。

0x40 第 4 部分：在路由器上配置 VLAN 间路由。

0x50 第 5 部分：验证VLAN 间路由是否正常工作

0x51 步骤 1：从PC-A 发起下列的测试。这些测试都应该成功。

0x52 步骤 2：从PC-B 发起下列的测试。

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款