Cisco 交换机笔记

最近使用 Cisco L3(C3560X), L2(2960) 交换机搭建了 VLAN 环境，其中包括了 VLAN 的配置, VLAN 间的路由等，在此写篇笔记记录下。

VLAN 结构

L3 Switch

- Vlan10 - 192.168.10.1 255.255.255.0

- Vlan20 - 192.168.20.1 255.255.255.0

L2 Switch

- Vlan20

Note: L2 Switch 只创建 Vlan, 不分配 IP 地址。

L3 和 L2 Switch 的连接的 Ethernet 端口可以配置成 trunk mode.

L2 Switch 我只配置了 Vlan20, 没配置 Vlan10.

Cisco 命令

L3 Switch

telnet 192.168.0.1 # 192.168.0.1 是你L3 Swtich 默认的地址

en

conf t

ip routing  # Enable ip routing

# 创建 Vlan

interface vlan 10 # 创建 vlan 10

ip address 162.168.10.1 255.255.255.0 # 分配 IP, SVI(Switch Virtual Interface) 自动路由

exit

interface vlan 20 # 创建 vlan 20

ip address 162.168.20.1 255.255.255.0 # 分配 IP, SVI(Switch Virtual Interface) 自动路由

exit

# Note: 分配 ip address 完毕后可以使用新 VLAN 地址访问交换机，telnet 192.168.10.1 or telnet 192.168.20.1

# 分配交换机端口

interface range fa0/1 - 10 # 批量配置交换机端口

switchport mode access # 访问模式

switchport access vlan 10 # 分配交换机端口fa0/1 - 10到指定 Vlan10

exit

interface range fa0/11 - 20 # 批量配置交换机端口

switchport mode access # 访问模式

switchport access vlan 20 # 分配交换机端口fa0/11 - 20到指定 Vlan20

exit

# 配置 trunk 口，用于L2 交换机连接

interface fa0/24

switchport mode trunk

switchport trunk encapsulation dot1q

exit

#  配置 DHCP

ip dhcp pool Vlan10

network 192.168.10.0 255.255.255.0

default-router 192.168.10.1

exit

ip dhcp pool Vlan20

network 192.168.20.0 255.255.255.0

default-router 192.168.20.1

exit

exit # 退出 config mode

# 保存配置

copy running-config startup-config

show run # 查看配置

L2 Switch

L2 Switch 配置类似，区别是在创建 Vlan 的时候不要分配 ip address, 否则会影响默认 L3 Switch 的 VLAN(如果你在 L2 交换机上也创建192.168.10.1 的 Vlan10的话，会和上面 L3 交换机的地址重复，ping 包不稳定，会丢失).

telnet 192.168.1.1 # 192.168.1.1 是你L2 Swtich 默认的地址

en

conf t

# 创建 Vlan

interface vlan 20 # 创建 vlan 20

exit

# 分配交换机端口

interface range fa0/1 - 20 # 批量配置交换机端口

switchport mode access # 访问模式

switchport access vlan 20 # 分配交换机端口fa0/1 - 20到指定 Vlan20

exit

# 配置 trunk 口，用于L3 交换机连接

interface fa0/24

switchport mode trunk

switchport trunk encapsulation dot1q

exit

exit # 退出 config mode

# 保存配置

copy running-config startup-config

show run # 查看配置

搭建结果

192.168.10.X 和 192.168.20.X 两个网段内的机器可以互相 ping 通并互相访问。

最后推荐下我 Google 搜到的非常非常好的几篇文章，非常通俗易懂又很专业（如果我大学就知道这个网站的话估计我网络能学的很好了）：

https://www.practicalnetworking.net/stand-alone/vlans/

https://www.practicalnetworking.net/stand-alone/routing-between-vlans/

https://www.practicalnetworking.net/stand-alone/configuring-vlans