思科C3550/C3560三层交换机为VLAN设置IP地址的命令序列?请问题设置该IP地址对于该VLAN中的PC有何意义?-
首先开路由,使三个vlan能互访,
(config)# ip routing
然后配置acl
Switch(config)#access-list 100 deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255
Switch(config)#access-list 100 permit ip any any
Switch(config)#int vlan 10
Switch(config-if)#ip access-group 100 in
这样,vlan10和vlan20就不能互访。
1. 交换机支持的命令:
交换机基本状态:
switch: ;ROM状态, 路由器是rommon>
hostname> ;用户模式
hostname# ;特权模式
hostname(config)# ;全局配置模式
hostname(config-if)# ;接口状态
交换机口令设置:
switch>enable ;进入特权模式
switch#config terminal ;进入全局配置模式
switch(config)#hostname ;设置交换机的主机名
switch(config)#enable secret xxx ;设置特权加密口令
switch(config)#enable password xxa ;设置特权非密口令
switch(config)#line console 0 ;进入控制台口
switch(config-line)#line vty 0 4 ;进入虚拟终端
switch(config-line)#login ;允许登录
switch(config-line)#password xx ;设置登录口令xx
switch#exit ;返回命令
交换机VLAN设置:
switch#vlan database ;进入VLAN设置
switch(vlan)#vlan 2 ;建VLAN 2
switch(vlan)#no vlan 2 ;删vlan 2
switch(config)#int f0/1 ;进入端口1
switch(config-if)#switchport access vlan 2 ;当前端口加入vlan 2
switch(config-if)#switchport mode trunk ;设置为干线
switch(config-if)#switchport trunk allowed vlan 1,2 ;设置允许的vlan
switch(config-if)#switchport trunk encap dot1q ;设置vlan 中继
switch(config)#vtp domain ;设置发vtp域名
switch(config)#vtp password ;设置发vtp密码
switch(config)#vtp mode server ;设置发vtp模式
switch(config)#vtp mode client ;设置发vtp模式
交换机设置IP地址:
switch(config)#interface vlan 1 ;进入vlan 1
switch(config-if)#ip address ;设置IP地址
switch(config)#ip default-gateway ;设置默认网关
switch#dir flash: ;查看闪存
交换机显示命令:
switch#write ;保存配置信息
switch#show vtp ;查看vtp配置信息
switch#show run ;查看当前配置信息
switch#show vlan ;查看vlan配置信息
switch#show interface ;查看端口信息
switch#show int f0/0 ;查看指定端口信息
补充 :
3层交换机多出的就是路由能力,体现在vlan的互相通信功能和端口的路由能力,下面介绍:
开启路由功能:ip routing
进入vlan 配置网段网关与路由配置接口相同
interface vlan 1
ip 192.168.1.1 255.255.255.0
路由配置与路由器配置相同只是把接口换为VLAN+VLAN号,开启接口路由功能,进入接口配置:no swichport
enable
config t
vlan XX ( 1 - 1000 ) 创建vlan,如果没有创建vlan就设置了svi接口,那么show ip int breif的时候看到的是down, down
如果交换机上没有trunk口,也没有任何的接口属于这个vlan,那么show ip int breif的时候看到的是up, down
interface vlan XX
ip address X.X.X.X X.X.X.X
如果在交换机上配置了svi接口地址,且客户端属于该vlan,并且客户端的网关设置成了svi接口的地址,那么这个svi接口就是客户端的网关。svi接口也是交换机的管理接口。
en
conf
vlan 2
int vlan 2
ip add 192.168.1.1 255.255.255.0
ip地址就是你划分到vlan当中主机的网关