學(xué)校機房項目交換機的配置，理解這篇，交換機配置不再難

　　前面我們發(fā)布了關(guān)于銳捷交換機配置相關(guān)命令，其實(shí)不論是華為，還是思科，以及h3c和銳捷，他們命令的配置原理都是一樣的，只是小部分表示的命令有不同，理解了一家的交換機配置方式，那么其它的廠(chǎng)家的配置命令也能直接套用，本期我們就通過(guò)一個(gè)實(shí)際項目案例來(lái)詳細了解交換機的配置，都有注釋。

　　學(xué)校項目配置案例

　　某校計算機系承辦市中考電腦閱卷任務(wù)，市教育局要求學(xué)校提供四百臺電腦供改卷教師使用，同時(shí)需要4臺配置性能較高的服務(wù)器以供四百臺客戶(hù)端電腦訪(fǎng)問(wèn)。該校計算機系四百臺電腦分布在7間機房中，共由4個(gè)IP網(wǎng)段組成。

　　1、要求：

　　為了安全起見(jiàn)，要求處在4個(gè)網(wǎng)段的電腦相互之間不能訪(fǎng)問(wèn)，但所有的電腦

　　均要求能訪(fǎng)問(wèn)這4臺服務(wù)器，網(wǎng)絡(luò )拓撲圖如圖13-7所示。經(jīng)研究，可以通過(guò)配置三層交換機以實(shí)現以上要求。

　　2、具體配置及IP地址分配方案如下所述：

　　假設機房一、二的網(wǎng)線(xiàn)分別接在三層交換機的F0/1和F0/2端口，機房三、四的網(wǎng)線(xiàn)分別接在三層交換機的F0/6和F0/7端口，機房五、六的網(wǎng)線(xiàn)分別接在三層交換機的F0/11和F0/12端口，機房七的網(wǎng)線(xiàn)接在三層交換機的F0/16端口，服務(wù)器接在三層交換機的F0/21端口。

　　各機房IP地址分配

　　機房一、二：  IP：192.168.7.X/24，網(wǎng)關(guān)：192.168.7.254

　　機房三、四：  IP：192.168.8.X/24，網(wǎng)關(guān)：192.168.8.254

　　機房五、六：  IP：192.168.10.X/24，網(wǎng)關(guān)：192.168.10.254

　　機房七：    IP：192.168.11.X/24，網(wǎng)關(guān)：192.168.11.254

　　服務(wù)器：    IP：192.168.12.X/24  網(wǎng)關(guān)：192.168.12.254

　　3、網(wǎng)絡(luò )拓撲圖

　　4、配置三層交換機

　　本例以思科三層交換機為例，具體配置命令如下所示：有些重復的命令就不注釋了。

　　1)、創(chuàng )建5個(gè)vlan

　　Switch>

　　Switch>en  //進(jìn)入特權模式

　　Switch#config //進(jìn)入全局配置模式

　　Switch(config)#hostname 3560   //更改主機名為3560

　　3560(config)#vlan 10     //創(chuàng )建vlan10

　　3560(config-vlan)#vlan 20   //創(chuàng )建vlan20

　　3560(config-vlan)#vlan 30

　　3560(config-vlan)#vlan 40

　　3560(config-vlan)#vlan 50

　　3560(config-vlan)#exit

　　2）、將端口劃分到相應的VLAN

　　3560(config)#int range f0/1-5    //進(jìn)入端口1-5

　　3560(config-if-range)#switchport mode access  //將端口設置為access模式

　　3560(config-if-range)#switchport access vlan10   //將1-5端口加入到vlan10中

　　3560(config-if-range)#exit   //退出

　　3560(config)#int range f0/6-10  //進(jìn)入端口6-10端口，其它命令與上面一樣

　　3560(config-if-range)#switchport mode access

　　3560(config-if-range)#switchport access vlan20

　　3560(config-if-range)#exit

　　3560(config)#int range f0/11-15

　　3560(config-if-range)#switchport mode access

　　3560(config-if-range)#switchport access vlan30

　　3560(config-if-range)#exit

　　3560(config)#int range f0/16-20

　　3560(config-if-range)#switchport mode access

　　3560(config-if-range)#switchporta ccess vlan40

　　3560(config-if-range)#exit

　　3560(config)#int range f0/21-22

　　3560(config-if-range)#switchport mode access

　　3560(config-if-range)#switchport access vlan50

　　3560(config-if-range)#exit

　　先為三層交換機開(kāi)啟路由功能，這樣才能實(shí)現計算機互訪(fǎng)問(wèn)

　　3560(config)#no ip domain-loo   //告訴Router不要對它不知道的字符串做DNS解析

　　3560 (config)#ip routing    //啟動(dòng)路由

　　3）、為各個(gè)VLAN分別配置IP地址

　　3560(config)#int vlan 10    //進(jìn)入vlan10

　　3560(config-if)#ip add  192.168.7.254 255.255.255.0  //為vlan10分配子網(wǎng)掩碼與ip地址

　　3560(config-if)#no shut   //開(kāi)啟端口

　　3560(config-if)#exit     //退出

　　3560(config)#int vlan 20

　　3560(config-if)#ip add192.168.8.254 255.255.255.0

　　3560(config-if)#no shut

　　3560(config-if)#exit

　　3560(config)#int vlan 30

　　3560(config-if)#ip add192.168.10.254 255.255.255.0

　　3560(config-if)#no shut

　　3560(config-if)#exit

　　3560(config)#int vlan 40

　　3560(config-if)#ip add192.168.11.254 255.255.255.0

　　3560(config-if)#no shut

　　3560(config-if)#exit

　　3560(config)#int vlan 50

　　3560(config-if)#ip add192.168.12.254 255.255.255.0

　　3560(config-if)#no shut

　　3560(config-if)#exit

　　4）、創(chuàng )建訪(fǎng)問(wèn)控制列表（ACL）

　　很多朋友可能會(huì )問(wèn)，控制訪(fǎng)問(wèn)列表有什么用，我們先來(lái)了解下它的作用。

　　訪(fǎng)問(wèn)控制列表是應用在路由器接口的指令列表，這些指令列表用來(lái)告訴路由器哪些數據包可以接收、哪些數據包需要拒絕。

　　3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.8.00.0.0.255

　　3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.10.00.0.0.255

　　3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.11.00.0.0.255

　　3560(config)#access-list 101 permit ip any any

　　3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.7.00.0.0.255

　　3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.10.00.0.0.255

　　3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.11.00.0.0.255

　　3560(config)#access-list 102 permit ip any any

　　3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.7.00.0.0.255

　　3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.8.00.0.0.255

　　3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255192.168.11.0 0.0.0.255

　　3560(config)#access-list 103 permit ip any any

　　3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.7.00.0.0.255

　　3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.8.00.0.0.255

　　3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255192.168.10.0 0.0.0.255

　　3560(config)#access-list 104 permit ip any any

　　5）、將ACL應用到相應的VLAN上

　　3560(config)#int vlan10

　　3560(config-if)#ipaccess-group 101 in

　　3560(config-if)#exit

　　就是vlan10就只能訪(fǎng)問(wèn)101的列表。

　　3560(config)#int vlan20

　　3560(config-if)#ipaccess-group 102 in

　　3560(config-if)#exit

　　就是vlan20就只能訪(fǎng)問(wèn)102的列表。

　　3560(config)#int vlan30

　　3560(config-if)#ipaccess-group 103 in

　　3560(config-if)#exit

　　就是vlan30就只能訪(fǎng)問(wèn)103的列表。

　　3560(config)#int vlan40

　　3560(config-if)#ipaccess-group 104 in

　　3560(config-if)#exit

　　就是vlan40就只能訪(fǎng)問(wèn)104的列表。

　　3560#wr     //保存配置文件

　　5、驗證測試

　　機房一、二的電腦Ping不通處在8、10、11網(wǎng)段的電腦，但可以Ping通處在12網(wǎng)段的服務(wù)器;機房三、四的電腦Ping不通處在7、10、11網(wǎng)段的電腦，但可以Ping通12網(wǎng)段的服務(wù)器;機房五、六的電腦Ping不通處在7、8、11網(wǎng)段的電腦，但可以Ping通12段的服務(wù)器;機房七的電腦Ping不通處在7、8、10網(wǎng)段的電腦，但可以Ping通12網(wǎng)段的服務(wù)器。