CCNP交换实验（VLAN/VTP/DHCP）

作者：最爱一片小舟 | 来源：互联网 | 2023-10-12 16:08

实验要求：本拓扑按典型中小企业网分支-总部-分支结构模拟，总部核心路由为C3550，外联网通过OSPF协议，内联网通过VTP

实验要求&＃xff1a;
本拓扑按典型中小企业网分支-总部-分支结构模拟&＃xff0c;总部核心路由为C3550&＃xff0c;外联网通过 OSPF 协议&＃xff0c;内联网通过VTP 协议部署实现全网互联
1、总部核心交换机 C3550-1 创建VLAN10/20/30/40&＃xff0c;其中VLAN40 只做设备管理之用&＃xff0c;不进行端口接入&＃xff0c;VLAN 划分情况如图。
2、 C3550-1 为VTP Server&＃xff0c;域名sovand.com&＃xff0c;密码sovand&＃xff0c;C2950 与C3550-2 为client&＃xff0c;查看 VLAN 传递情况。
3、 C3550-2 建立 DHCP Server&＃xff0c;地址池见拓扑&＃xff0c;要求终端1/2/3 能正常获取到地址并实现内联网互联。
4、外联网起 OSPF 协议&＃xff0c;实现全网互联&＃xff1b;C2950 和C3550-2 配置管理地址&＃xff0c;实现远程管理。
5、因安全需要&＃xff0c;需要断开VLAN20 到其他交换机的通信&＃xff0c;但不影响本地访问及其他 VLAN间的通信
6、因业务需求&＃xff0c;需在C2950 上创建一个新的VLAN100 作为本地通信使用&＃xff0c;但不改变当前的拓扑和 VTP 部署。
7、因业务扩展&＃xff0c;需将C3550-2 作为 VTP-Server 划入一个新的域“full”,但不中断域内网络的情况下去实现。
实验拓扑图&＃xff1a;

clip_p_w_picpath002

实验步骤&＃xff1a;
1、在内网上配置 VLAN 和 VTP 协议
C3550-1:
C3550-1(config)#vlan 10
C3550-1(config-vlan)#vlan 20
C3550-1(config-vlan)#vlan 30
C3550-1(config-vlan)#vlan 40
C3550-1(config-vlan)#exit
C3550-1(config)#int f0/7
C3550-1(config-if)#switchport trunk encapsulation dot1q    //在三层接口上封装 802.1Q 协议
C3550-1(config-if)#switchport mode trunk
C3550-1(config-if)#int f0/9
C3550-1(config-if)#switchport mode access
C3550-1(config-if)#switchport access vlan 10
C3550-1(config)#vtp domain sovand.com    //配置 VTP 域名为 sovand.com
C3550-1(config)#vtp password sovand        //设置 VTP 密码 C3550-1(config)#vtp mode server      //设置 VTP 服务器模式 C3550-2:
C3550-2(config)#vlan 30
C3550-2(config-vlan)#exit
C3550-2(config)#int f0/11
C3550-2(config-if)#switchport trunk encapsulation dot1q
C3550-2(config-if)#switchport mode trunk
C3550-2(config-if)#int f0/10
C3550-2(config-if)#switchport mode access
C3550-2(config-if)#switchport access vlan 30
C3550-2(config)#vtp domain sovand.com C3550-2(config)#vtp password sovand C3550-2(config)#vtp mode client
C2950:
C2950(config)#vlan 20
C2950(config-vlan)#exit
C2950(config)#int f0/1
C2950(config-if)#switchport mode trunk
C2950(config)#int f0/2
C2950(config-if)#switchport mode trunk
C2950(config-if)#int f0/3
C2950(config-if)#switchport mode access
C2950(config-if)#switchport access vlan 20
C2950(config)#vtp domain sovand.com
C2950(config)#vtp password sovand
C2950(config)#vtp mode client
查看接口 trunk&＃xff1a;
sw-2#show int trunk

Port    Mode    Encapsulation    Status    Native vlan
Fa0/1    on    802.1q    trunking    1
Fa0/2    on    802.1q    trunking    1

Port    Vlans allowed on trunk
Fa0/1    1-19,21-4094
Fa0/2    1-19,21-4094

Port    Vlans allowed and active in management domain
Fa0/1    1,10,30,40,100
Fa0/2    1,10,30,40,100

Port    Vlans in spanning tree forwarding state and not pruned
Fa0/1    1,10,30,40,100
Fa0/2    1,10,30,40,100

SW3#show int trunk

Port
Fa0/11 Mode Encapsulation Status
on 802.1q trunking Native vlan
1

Port
Fa0/11
Vlans allowed on trunk
1-4094

Port
Fa0/11
Vlans allowed and active in management domain
1,10,20,30,40

Port
Fa0/11
Vlans in spanning tree forwarding state and not pruned
1

2、在 C3550-2 上配置 DHCP 服务器
每个 VLAN 的客户端在向 DHCP 服务器发送广播请求时&＃xff0c;DHCP 服务器必须能够指向网关&＃xff0c; 网关即是核心交换机中配置的相应 VLAN 地址。由于 DHCP 服务器属于 VLAN30&＃xff0c;所以 VLAN30 的主机在发送 DHCP 广播时无需使用中转地址。而 VLAN20 和 VLAN10 发送广播时必须通过网关配置中转地址才可到达 VLAN30 中的 DHCP 服务器。
C3550-1&＃xff1a;
C3550-1(config)#ip routing    //开启三层交换机路由功能
C3550-1(config)#int vlan 10
C3550-1(config-if)#ip add 172.16.1.1 255.255.255.0    //配置网关 IP
C3550-1(config-if)#ip help-address 172.16.3.2    //将中转地址配置成 DHCP 服务器地址
C3550-1(config-if)#no shut
C3550-1(config)#int vlan 20
C3550-1(config-if)#ip add 172.16.2.1 255.255.255.0
C3550-1(config-if)#ip help-address 172.16.3.2
C3550-1(config-if)#no shut
C3550-1(config)#int vlan 30
C3550-1(config-if)#ip add 172.16.3.1 255.255.255.0
C3550-1(config-if)#no shut
C3550-2:
C3550-2(config)#no ip routing
C3550-2(config)#int vlan 30
C3550-2(config-if)#ip add 172.16.3.2 255.255.255.0    //配置 DHCP 服务器 IP 地址
C3550-2(config)#ip dhcp pool vlan10    //建立 DHCP 地址池
C3550-2(dhcp-config)#network 172.16.1.0 255.255.255.0    //配置地址池
C3550-2(dhcp-config)#default-router 172.16.1.1    //指向 VLAN10 的默认网关
C3550-2(config)#ip dhcp pool vlan20
C3550-2(dhcp-config)#network 172.16.2.0 255.255.255.0
C3550-2(dhcp-config)#default-router 172.16.2.1
C3550-2(config)#ip dhcp pool vlan30
C3550-2(dhcp-config)#network 172.16.3.0 255.255.255.0
C3550-2(dhcp-config)#default-router 172.16.3.1
C3550-2(config)#ip dhcp exclude-address 172.16.3.1 172.16.3.10    //添加 DHCP 排除地址
C3550-2(config)#ip dhcp exclude-address 172.16.2.1 172.16.2.10
C3550-2(config)#ip dhcp exclude-address 172.16.1.1 172.16.1.10
查看 DHCP 获取情况&＃xff1a;
SW3#show ip dhcp bin
IP address    Client-ID/    Lease expiration    Type
Hardware address
172.16.1.12    0063.6973.636f.2d30.    Mar 02 1993 04:28 AM    Automatic
3030.352e.3332.6363.
2e31.3132.302d.4661.
302f.30
172.16.2.12    0063.6973.636f.2d30.    Mar 02 1993 04:27 AM    Automatic
3030.342e.3961.6362.
2e39.6134.302d.4661.
302f.30
172.16.3.13    0063.6973.636f.2d30.    Mar 02 1993 04:28 AM    Automatic
3030.632e.3330.6361.
2e31.3463.302d.4661.
302f.30

3、外联网启用 OSPF 协议
C3550-1&＃xff1a;
C3550-1(config)#int f0/8
C3550-1(config-if)#no switchport    //开启三层端口功能
C3550-1(config-if)#ip add 195.1.11.2 255.255.255.252
C3550-1(config-if)#no shut
C3550-1(config)#router ospf 88
C3550-1(config-router)#net 195.1.11.2 0.0.0.0 a 0
C3550-1(config-router)#net 172.16.0.0 0.0.3.255 a 0
R4&＃xff1a;
R4(config)#router ospf 88
R4(config-router)#net 195.1.11.1 0.0.0.0 a 0
R4(config-router)#net 195.2.11.1 0.0.0.0 a 0
R5&＃xff1a;
R5(config)#router ospf 88
R5(config-router)#net 10.1.11.1 0.0.0.0 a 1
R5(config-router)#net 195.2.11.2 0.0.0.0 a 0
4、配置远程管理 VLAN
C3550-1&＃xff1a;
C3550-1(config)#int vlan 40
C3550-1(config-if)#ip add 172.16.4.1 255.255.255.0    //配置管理 VLAN 的网关
C3550-1(config)#line vty 0 4
C3550-1(config-line)#password cisco
C3550-1(config-line)#login
C3550-2&＃xff1a;
C3550-2(config)#int vlan 40
C3550-2(config-if)#ip add 172.16.4.100 255.255.255.0    //管理 VLAN 的地址
C3550-2(config)#ip default-gateway 172.16.4.1    //指向核心路由器的相应网关 C3550-2(config)#line vty 0 4
C3550-2(config-line)#password cisco
C3550-2(config-line)#login
C2950&＃xff1a;
C2950(config)#int vlan 40
C2950(config-if)#ip add 172.16.4.99 255.255.255.0
C2950(config)#ip default-gateway 172.16.4.1
C2950(config)#line vty 0 4
C2950(config-line)#password cisco
C2950(config-line)#login
5、断开 VLAN20 到其他交换机的通信
C2950(config)#int f0/3
C2950(config-if)#switchport trunk allowed vlan remove 20    //断开 VLAN20 的 trunk 链路
6、在 C2950 上新建一个 VLAN100 作为本地通信
由于C2950 处于VTP 客户端模式&＃xff0c;不能添加或删除VLAN&＃xff0c;所以必须改变模式才可以配置。如果改成 server 模式的话&＃xff0c;一旦修订号高于其他交换机&＃xff0c;就很容易将原有的 VLAN 覆盖掉&＃xff0c;不符合题意。所以只能配置成透明模式&＃xff0c;可以添加删除 VLAN&＃xff0c;但是不会进行更新。
C2950(config)#vtp mode transparent
C2950(config)#vlan 100
C2950(config-vlan)#exit
查看 VLAN 信息&＃xff1a;
sw-2#show vlan
VLAN Name    Status    Ports
---- -------------------------------- --------- -------------------------------
1    default    active    Fa0/4, Fa0/5, Fa0/6, Fa0/7
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14, Fa0/15
Fa0/16, Fa0/17, Fa0/18, Fa0/19
Fa0/20, Fa0/21, Fa0/22, Fa0/23
Fa0/24
10    VLAN0010    active
20    VLAN0020    active    Fa0/3
30    VLAN0030    active
40    VLAN0040    active
100    VLAN0100    active
1002 fddi-default    act/unsup
1003 trcrf-default    act/unsup
1004 fddinet-default    act/unsup
1005 trbrf-default    act/unsup
SW3#show vlan
VLAN Name    Status    Ports
---- -------------------------------- --------- -------------------------------
1    default    active    Fa0/2, Fa0/3, Fa0/4, Fa0/5
Fa0/6, Fa0/7, Fa0/8, Fa0/9
Fa0/10, Fa0/13, Fa0/14, Fa0/15
Fa0/16, Fa0/17, Fa0/18, Fa0/19
Fa0/20, Fa0/21, Fa0/22, Fa0/23
Fa0/24, Gi0/1, Gi0/2
10    VLAN0010    active
20    VLAN0020    active
30    VLAN0030    active    Fa0/12
40    VLAN0040    active
1002 fddi-default    act/unsup
1003 trcrf-default    act/unsup
1004 fddinet-default    act/unsup
1005 trbrf-default    act/unsup
7、将 C3550-2 作为 VTP Server 划入一个新的域“full”
在端口自协商的情况下&＃xff0c;如果两台交换机的 VTP 域名配置不同&＃xff0c;它们之间将无法形成 trunk。想要在两台交换机上配置两个不同的域名&＃xff0c;又要成功启用 trunk&＃xff0c;则必须关闭端口自协商。
C3550-2(config)#int f0/11
C3550-2(config-if)#switchport nonegotiate    //关闭端口自协商
C2950(config)#int f0/2
C2950(config-if)#switchport nonegotiate
C3550-2(config)#vtp mode server
C3550-2(config)#vtp domain full
查看 VTP 状态&＃xff1a;
SW3#show vtp st
VTP Version    : 2
Configuration Revision    : 0
Maximum VLANs supported locally : 1005
Number of existing VLANs    : 9
VTP Operating Mode    : Server VTP Domain Name        : full VTP Pruning Mode     : Enabled
VTP V2 Mode    : Enabled
VTP Traps Generation    : Disabled
MD5 digest    : 0xD3 0xCF 0x2B 0xCD 0x7A 0x73 0x6C 0x01

sw-2#show vtp st
VTP Version    : 2
Configuration Revision    : 0
Maximum VLANs supported locally : 64
Number of existing VLANs    : 10
VTP Operating Mode    : Transparent VTP Domain Name        : sovand.com VTP Pruning Mode     : Enabled
VTP V2 Mode    : Enabled
VTP Traps Generation    : Disabled
MD5 digest    : 0xBE 0x71 0x40 0x86 0xE1 0x48 0x5A 0x36
Configuration last modified by 172.16.4.99 at 3-1-93 01:19:26

转:https://blog.51cto.com/power1990/701729

推荐阅读

go
CentOS 7.6环境下Prometheus与Grafana的集成部署指南

本文旨在提供一套详细的步骤，指导读者如何在CentOS 7.6操作系统上成功安装和配置Prometheus 2.17.1及Grafana 6.7.2-1，实现高效的数据监控与可视化。 ... [详细]

蜡笔小新 2024-12-20 10:05:02
ip
ZooKeeper集群脑裂问题及其解决方案

本文深入探讨了ZooKeeper集群中可能出现的脑裂问题，分析其成因，并提供了多种有效的解决方案，确保集群在高可用性环境下的稳定运行。 ... [详细]

蜡笔小新 2024-12-22 17:19:52
go
基于Node.js、Express、MongoDB和Socket.io的实时聊天应用开发

本文详细介绍了使用Node.js、Express、MongoDB和Socket.io构建的实时聊天应用程序。涵盖项目结构、技术栈选择及关键依赖项的配置。 ... [详细]

蜡笔小新 2024-12-22 15:31:28
io
使用RPM包在本地安装MySQL 5.6

本文详细介绍了如何通过RPM包在Linux系统（如CentOS）上安装MySQL 5.6。涵盖了检查现有安装、下载和安装RPM包、配置MySQL以及设置远程访问和开机自启动等步骤。 ... [详细]

蜡笔小新 2024-12-23 13:36:04
ip
NTP服务器配置详解：原理与工作模式

本文深入探讨了网络时间协议（NTP）的工作原理及其多种工作模式，旨在帮助读者全面理解NTP的配置参数和应用场景。NTP是基于RFC 1305的时间同步标准，广泛应用于分布式系统中，确保设备间时钟的一致性。 ... [详细]

蜡笔小新 2024-12-22 11:50:57
ip
解决C# Windows Forms客户端连接SignalR服务器时出现的错误

在尝试使用C# Windows Forms客户端通过SignalR连接到ASP.NET服务器时，遇到了内部服务器错误（500）。本文将详细探讨问题的原因及解决方案。 ... [详细]

蜡笔小新 2024-12-21 16:55:52
ip
SP框架数据操作指南

本章详细介绍SP框架中的数据操作方法，包括数据查找、记录查询、新增、删除、更新、计数及字段增减等核心功能。通过具体示例和详细解析，帮助开发者更好地理解和使用这些方法。 ... [详细]

蜡笔小新 2024-12-21 13:27:32
go
SQL Server: 提取字符串中的数值（包含0-9和‘.’）的自定义函数

本文介绍了一个SQL Server自定义函数，用于从字符串中提取仅包含数字和小数点的子串。该函数通过循环删除非数字字符来实现，并附带创建测试表、存储过程以演示其应用。 ... [详细]

蜡笔小新 2024-12-23 10:16:49
const
如何在 Angular 6 HttpClient 中获取响应头

本文介绍如何使用 Angular 6 的 HttpClient 模块来获取 HTTP 响应头，包括代码示例和常见问题的解决方案。 ... [详细]

蜡笔小新 2024-12-22 15:33:55
js
利用Selenium与ChromeDriver实现豆瓣网页全屏截图

本文介绍了一种使用Selenium和ChromeDriver结合Python代码，轻松实现对豆瓣网站进行完整页面截图的方法。该方法不仅简单易行，而且解决了新版Selenium不再支持PhantomJS的问题。 ... [详细]

蜡笔小新 2024-12-22 15:17:55
ip
Nginx 反向代理与负载均衡实验

本实验旨在通过配置 Nginx 实现反向代理和负载均衡，确保从北京本地代理服务器访问上海的 Web 服务器时，能够依次显示红、黄、绿三种颜色页面以验证负载均衡效果。 ... [详细]

蜡笔小新 2024-12-22 15:15:48
io
SQL数据库面试题解析

本文深入探讨了SQL数据库中常见的面试问题，包括如何获取自增字段的当前值、防止SQL注入的方法、游标的作用与使用、索引的形式及其优缺点，以及事务和存储过程的概念。通过详细的解答和示例，帮助读者更好地理解和应对这些技术问题。 ... [详细]

蜡笔小新 2024-12-22 14:43:35
ip
简化报表生成：EasyReport工具的全面解析

本文详细介绍了EasyReport，一个易于使用的开源Web报表工具。该工具支持Hadoop、HBase及多种关系型数据库，能够将SQL查询结果转换为HTML表格，并提供Excel导出、图表显示和表头冻结等功能。 ... [详细]

蜡笔小新 2024-12-22 11:11:28
ip
HTML5 Canvas 画板功能详解及实现方法

本文详细介绍如何使用 HTML5 和 JavaScript 实现一个交互式的画板功能。通过具体代码示例，帮助读者理解 Canvas API 的基本用法及其在绘图应用中的实际应用。 ... [详细]

蜡笔小新 2024-12-21 22:01:01
js
深入解析动态代理模式：23种设计模式之三

在设计模式中，动态代理模式是应用最为广泛的一种代理模式。它允许我们在运行时动态创建代理对象，并在调用方法时进行增强处理。本文将详细介绍动态代理的实现机制及其应用场景。 ... [详细]

蜡笔小新 2024-12-21 15:46:52

最爱一片小舟

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章