1、 打開TFTP服務(wù)器
2、 Switch#dir
3、 Switch#cd c3550-i5q3l2-mz.121-20.EA1
4、 Switch#dir
5、 Switch#copy c3550-i5q3l2-mz.121-20.EA1.bin tftp
6、 Switch#copy flash:/c3550-i5q3l2-mz.121-20.EA1/c3550-i5q3l2-mz.121-20.EA1.bin tftp
7、 Switch#copy startup-config tftp
8、 Switch#copy flash:vlan.dat tftp
附6:恢復(fù)IOS、Config、及DataBase文件
1、 Switch#copy tftp startup-config
2、 Switch#copy tftp flash:vlan.dat
3、 Switch#copy tftp flash:/c3550-i5q3l2-mz.121-20.EA1/c3550-i5q3l2-mz.121-20.EA1.bin
VLAN1需實(shí)現(xiàn)以下效果:
1、VLAN1主機(jī)192.168.1.240可以訪問所有網(wǎng)段;
2、VLAN1其余主機(jī)可以訪問除VLAN2、VLAN3及VLAN4外所有網(wǎng)段。
VLAN2需實(shí)現(xiàn)以下效果:
1、VLAN2網(wǎng)段只可訪問VLAN3中的192.168.3.126主機(jī),但不能訪問VLAN3中其它主機(jī);
2、VLAN2網(wǎng)段可以訪問除VLAN1、VLAN3及VLAN4外所有網(wǎng)段。
VLAN3需實(shí)現(xiàn)以下效果:
1、VLAN3主機(jī)192.168.3.126可以訪問所有網(wǎng)段;
2、VLAN3其余主機(jī)不能訪問所有網(wǎng)段。
VLAN4需實(shí)現(xiàn)以下效果:
1、VLAN4網(wǎng)段只可訪問VLAN2網(wǎng)段。
interface Vlan1
ip address 192.168.1.1 255.255.255.0
ip access-group 101 in
!
interface Vlan2
ip address 192.168.2.1 255.255.255.0
ip access-group 102 in
!
interface Vlan3
ip address 192.168.3.1 255.255.255.0
ip access-group 103 in
!
interface Vlan4
ip address 192.168.4.1 255.255.255.0
ip access-group 104 in
!
access-list 101 permit ip host 192.168.1.240 any
access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255
access-list 101 permit ip any any
access-list 102 permit ip 192.168.2.0 0.0.0.255 host 192.168.3.126
access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 102 permit ip any any
access-list 103 permit ip host 192.168.3.126 any
access-list 103 deny ip any any
access-list 104 permit ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 104 deny ip any any
Switch(config)#interface port-channel 2
Switch(config)#interface range fastEthernet 0/23 –24
Switch(config-if-range)#channel-group 2 mode desirable
Cisco 3560 配置DHCP Relay實(shí)例2010-08-31 09:04網(wǎng)絡(luò)環(huán)境:一臺(tái)3560交換機(jī),劃分三個(gè)vlan,vlan2為服務(wù)器所在網(wǎng)絡(luò),命名為server,IP地址段為192.168.2.0,子網(wǎng)掩碼:255.255.255.0,網(wǎng)關(guān):192.168.2.1,域服務(wù)器為windows2000advanceserver,同時(shí)兼作DHCP服務(wù)器,DNS服務(wù)器,IP地址為192.168.2.10,vlan3為客戶機(jī)1所在網(wǎng)絡(luò),IP地址段為192.168.3.0,子網(wǎng)掩碼:255.255.255.0,網(wǎng)關(guān):192.168.3.1命名為work01,vlan4為客戶機(jī)2所在網(wǎng)絡(luò),命名為work02,IP地址段為192.168.4.0,子網(wǎng)掩碼:255.255.255.0,網(wǎng)關(guān):192.168.4.1.
3560上端口1-8劃到VLAN2,端口9-16劃分到VLAN3,端口17-24劃分到VLAN4.
配置命令及步驟如下:
第一步:創(chuàng)建VLAN:
Switch>VlanDatabase
Switch(Vlan)>Vlan2Nameserver
Switch(Vlan)>Vlan3Namework01
Switch(vlan)>Vlan4Namework02
第二步:?jiǎn)⒂肈HCP中繼代理:
/*關(guān)鍵一步,若缺少以下兩條命令,在VLAN中使用“IPHELPER-ADDRESSDHCP服務(wù)器地址”指定DHCP服務(wù)器,客戶機(jī)仍然不能獲得IP地址*/
Switch>Enable
Switch#Configt
Switch(Config)ServiceDhcp
Switch(Config)IpDhcpRelayInformationOption
第三步:設(shè)置VLANIP地址:
Switch(Config)>IntVlan2
Switch(Config-vlan)IpAddress192.168.2.1255.255.255.0
Switch(Config-vlan)NoShut
Switch(Config-vlan)>IntVlan3
Switch(Config-vlan)IpAddress192.168.3.1255.255.255.0
Switch(Config-vlan)NoShut
Switch(Config-vlan)>IntVlan4
Switch(Config-vlan)IpAddress192.168.4.1255.255.255.0
Switch(Config-vlan)NoShut
Switch(Config-vlan)Exit
/*注意:由于此時(shí)沒有將端口分配置到VLAN2,3,4,所以各VLAN會(huì)DOWN掉,待將端口分配到各VLAN后,VLAN會(huì)起來*/
第四步:設(shè)置端口全局參數(shù)
Switch(Config)InterfaceRangeFa0/1-24
Switch(Config-if-range)SwitchportModeAccess
Switch(Config-if-range)Spanning-treePortfast
第五步:將端口添加到VLAN2,3,4中
/*將端口1-8添加到VLAN2*/
Switch(Config)InterfaceRangeFa0/1-8
Switch(Config-if-range)SwitchportAccessVlan2
/*將端口9-16添加到VLAN3*/
Switch(Config)InterfaceRangeFa0/9-16
Switch(Config-if-range)SwitchportAccessVlan3
/*將端口17-24添加到VLAN4*/
Switch(Config)InterfaceRangeFa0/17-24
Switch(Config-if-range)SwitchportAccessVlan4
Switch(Config-if-range)Exit
/*經(jīng)過這一步后,各VLAN會(huì)起來*/
第六步:在VLAN3和4中設(shè)定DHCP服務(wù)器地址
/*VLAN2中不須指定DHCP服務(wù)器地址*/
Switch(Config)IntVlan3
Switch(Config-vlan)IpHelper-address192.168.2.10
Switch(Config)IntVlan4
Switch(Config-vlan)IpHelper-address192.168.2.10
第七步:啟用路由
/*路由啟用后,各VLAN間主機(jī)可互相訪問,若需進(jìn)一步控制訪問權(quán)限,則需應(yīng)用到訪問控制列表*/
Switch(Config)IpRouting
第八步:結(jié)束并保存配置
Switch(Config-vlan)End
Switch#CopyRunStart
本文導(dǎo)航
- 第1頁: 首頁
- 第2頁: 附1:命令行編輯鍵
- 第3頁: 附2:SHOW命令
- 第4頁: 附3:破解Cisco 3550 Switch口令(Console 口)
- 第5頁: 附5:備份IOS、Config、及DataBase文件
- 第6頁: 思科3560基本配置命令
- 第7頁: CISCO 3550交換機(jī)配置DHCP三步驟