CCNA_ VTP、VLAN和单臂路由配置

VTP、VLAN和单臂路由配置(原创笔记)

拓扑图说明

u SW-B为VTP中的Serive mode，SW-A与SW-C为vtp中的client mode；u SW-A与SW-C分别划分了VLAN20、VLAN30，并加入不同主机到vlanu PC4为管理server，SW-A与SW-C配置vlan1管理的IP，可实现PC4远程管理SW-A和SW-Bu 配置路由器子接口IP，实现VLAN之间的路由，达到互相访问

配置过程

通过配置VTP可以实现多以交换机vlan信息同步
1) 创建VTP模式2) 创建接口TRUNK模式和ACESS模式3) 创建VLAN号4) 添加到相应的VLAN 5) 创建VLAN管理IP和网关
l SW-B上的配置：创建VTP模式：SW-B# conf tSW-B (config)# vtp domain CCNASW- B (config)# vtp mode serviceSW- B (config)# do show vtpstatus //查看所创建的状态（mode和number）创建接口TRUNK模式：SW- B (config-if)#int rang f0/2-3 //与交接机相连需要trunk模式SW- B (config-if-rang)# switchportmode trunk SW-A(config-if)#int rang f0/6 //与主机终端access模式SW-A(config-if-rang)#sw mo acSW-A# show int f0/1 swSW-A# show int trunk //查看哪些端口被trunk模式创建VLAN号：SW- B (config)# vlan 20SW- B (config)# vlan 30SW- B # show vlan bri //查看vlan分布信息SW- B # show vlan id 20SW- B # show vlan name VLAN0020创建VLAN管理IP：SW- B (config)# line vty 0 4 //配置VTY口令SW- B (config-line)#loginSW- B (config-line)#passwordciscoSW- B (config)# enable secretciscoSW- B (config)#servicepassword-encryption //手动为所有明文密码进行加密码SW- B (config)# int vlan 1SW-B(config-if)# ip add192.168.100.2 255.255.255.0 //配置vlan1管理IPSW- B (config-if)# ipdefault-gateway 192.168.100.100 //配置网关（为路由器子接口0.1）SW- B #write //保存SW- B # copy run stat //保存运行配置到启动配置文件中SW- B # show run //查看配置信息 l SW-A上的配置：创建VTP模式：SW-A# conf tSW-A(config)# vtp domain CCNASW-A(config)# vtp mode client SW-A(config)# do show vtpstatus //查看所创建的状态（mode和number）创建接口TRUNK模式：SW-A(config)# int f0/1SW-A(config-if)# switchport modetrunk //与交接机相连需要trunk模式SW-A(config-if)#int rangf0/10-11 //进入接口范围（连续），与主机终端access模式SW-A(config-if-rang)#sw mo acSW-A# show int f0/1 swSW-A# show int trunk //查看哪些端口被trunk模式同步VLAN号：(client不需要创建vlan,自动接收service同步通告消息)SW-A# show vlan bri //查看vlan分布信息（来自service）SW-A# show vlan id 20SW-A# show vlan name VLAN0020添加接口到相应的VLAN中： SW-A(config)# intf0/10
SW-A(config-if)#sw mo ac
SW-A(config-if)#switchport access vlan 10
SW-A(config)# int f0/11 SW-A(config-if)# sw mo ac SW-A(config-if)# switchport access vlan 20 SW-A# show int trunk SW-A# show vlan brief SW-A# show int f0/10 sw创建VLAN管理IP：SW-A(config)# line vty 0 4 //配置VTY口令SW-A(config-line)#loginSW-A(config-line)#password ciscoSW-A(config)# enable secret ciscoSW-A(config)#service password-encryption //手动为所有明文密码进行加密码SW-A(config)# int vlan 1SW-A(config-if)# ip add192.168.100.1 255.255.255.0 //配置vlan1管理IPSW-A(config-if)# ipdefault-gateway 192.168.100.100 //配置网关（为路由器子接口0.1）SW-A#write //保存SW-A# copy run stat //保存运行配置到启动配置文件中 SW-A# show run //查看配置信息
l SW-C上的配置：创建VTP模式：SW-C# conf tSW- C (config)# vtp domain CCNASW- C (config)# vtp mode client SW- C (config)# do show vtpstatus //查看所创建的状态（mode和number）创建接口TRUNK模式：SW- C (config)# int f0/3SW- C (config-if)# switchport modetrunk //与交接机相连需要trunk模式SW- C (config-if)#int rang f0/12-13 //进入接口范围（连续），与主机终端access模式SW- C (config-if-rang)#sw mo acSW- C # show int f0/1 swSW- C # show int trunk //查看哪些端口被trunk模式同步VLAN号：(client不需要创建vlan,自动接收service同步通告消息)SW- C # show vlan bri //查看vlan分布信息（来自service）SW- C # show vlan id 20SW- C # show vlan name VLAN0020添加接口到相应的VLAN中： SW- C (config)#int f0/10
SW- C (config-if)#sw mo ac
SW- C (config-if)#switchport access vlan 10
SW- C (config)# int f0/11 SW- C (config-if)# sw mo ac SW- C (config-if)# switchport access vlan 20 SW- C # show int trunk SW- C # show vlan brief SW- C # show int f0/11 sw创建VLAN管理IP：SW- C (config)# line vty 0 4 //配置VTY口令SW- C (config-line)#loginSW- C (config-line)#passwordciscoSW- C (config)# enable secretciscoSW- C (config)#servicepassword-encryption //手动为所有明文密码进行加密码SW- C (config)# int vlan 1SW- C (config-if)# ip add192.168.100.3 255.255.255.0 //配置vlan1管理IPSW- C (config-if)# ipdefault-gateway 192.168.100.100 //配置网关（为路由器子接口0.1）SW- C #write //保存SW- C # copy run stat //保存运行配置到启动配置文件中 SW- C # show run //查看配置信息
l ROUTER上的配置：2 与之相连的交换机需要配置trunk模式2 路由器配置子接口实现不同vlan相互通信2 配置子接口作为vlan的管理网关(交换机远程网关)和vlan中主机的网关（主机访问不同vlan的网关）首先需要对VLAN1配置子接口，作为流量转发（不带标识），且配置本征vlan需要加native参数SW-C(config)# int f0/9SW-C(config-if)# sw mo tr //配置相连交换机接口trunk模式 Router# conf tRouter(config)# int f0/0Router(config-if)# no ipaddress //确认本接口没有IP地址(删除ip)Router(config)# int f0/0.1 //进入子接口0.1Router(config-subif)# encapsulationdot1q 1 native //对vlan1进行封装dot1q（既作为SW远程管理网关，也作为本地远程管理IP）Router(config-subif)# ip address192.168.100.100 255.255.255.0 //配置子接口IP(作为VLAN1管理网关) Router(config)# int f0/0.10Router(config-subif)# encapsulationdot1q 10 //对vlan 10进行封装dot1qRouter(config-subif)# ip address192.168.100.10 255.255.255.0 //配置子接口IP(作为VLAN 10主机网关) Router(config)# int f0/0.20Router(config-subif)# encapsulationdot1q 20 //对vlan 20进行封装dot1qRouter(config-subif)# ip address192.168.100.10 255.255.255.0 //配置子接口IP(作为VLAN 20主机网关) Router# show ip route //查看子接口IP路由 Router# show runl 终端验证：2 任何一台终端PC都可以互相通信（ping测试）2 任何一台终端PC都可以远程登陆三台任何一个交换机进行管理

本文出自 “持久之战的战场” 博客，请务必保留此出处http://vdata.blog.51cto.com/275084/1827590