第十三天内容《基础交换十三》小牛配置思路

删除回忆录丶 提交于 2020-04-18 04:32:41

小牛配置思路:
 
1、配置终端主机
      确保为 DHCP 客户端;
 
2、交换网络互通
      vlan  
         - 创建 VLAN :10,20,30,40,50,60
         - VLAN 成员端口:  
                 sw mode access  
                 sw access vlan xx  
         - 交换机之间的 Trunk :
                 interface  xxxx  
                    sw mode trunk   
                        or  
                    sw trunk encapsulation dot1q
                    sw mode trunk  
        
      stp  
        -基于需求,在指定设备上,配置特定VLAN 为 Root-Switch
            -方式:在交换机上,修改特定 VLAN 的 STP 优先级
               命令:
SW1:
spanning-tree vlan 10 priority 4096
spanning-tree vlan 20 priority 4096
spanning-tree vlan 30 priority 4096
 
SW2:
spanning-tree vlan 40 priority 4096
spanning-tree vlan 50 priority 4096
spanning-tree vlan 60 priority 4096
 
                
2、路由网络互通    
      IP   配置  
            -方式  
                DHCP  
                  分析:
                     DHCP-Server 在 VLAN 60 , 与其他客户端
                     不在同一个 VLAN ,所以需求 DHCP中继;
                       1、什么是 DHCP 中继
                       2、在什么地方配置 DHCP 中继  
                           - 网关!
                       3、怎么做 DHCP 中继
                           -步骤:
                               1、开启DHCP服务;
                               2、配置中继地址
                                    ip helper-address x.x.x.x
                               3、配置 DHCP 服务器
                                    #确保服务器主机可用
                                         -ip
                                         -gateway
                                       #开启服务;
                                    #配置地址池
                                     仅仅为以下VLAN配置地址池
 
 
                                      
   &&排除已经分配使用的IP地址(网关IP地址)
     ip dhcp excluded-address 192.168.XX.254           
                       
                                       
   &&为每个 VLAN 创建地址池
      ip dhcp pool VLANXX
        network 192.168.XX.0  255.255.255.0
        default-router  192.168.XX.254
 
        XX表示的是VLAN号        
---------------                                   
      网关 配置
         - VLAN SVI  
         - 三层交换机
           SW1: vlan 10 , vlan 20 的网关;  
           SW2: vlan 60 的网关;
           SW3: vlan 30 , vlan 40 的网关;
           SW4: vlan 50 的网关;
 
---------------
因为网速问题,接下来我将刚才讲的内容,全都重新在笔记中
敲一遍:
 
目的:
   接下来的所有的配置,都是为了搞定 VLAN 10 的主机,可以自动
   获得IP地址;
 
目前状态:
   VLAN 10 的主机无法获得IP地址;
原因分析:
   VLAN 10 的网关(SW1)无法去往 helper-address 192.168.60.1  
   是因为在 SW1 的路由表中,没有去往该地址的路由;
    
   同样,在 VLAN60的网关 SW2 上,也没有回到 VLAN10 的网关SW1
   的路由,
    
   所以,我们目前需求将 VLAN 10 的网关 SW1 与 VLAN 60 的网关
   SW2 ,通过一个“网段”连接起来。
   然后在各自的网关上,手动创建一个去往对方网段的路由,就可以
    
   此时的状态是:
    
   PC-1  -----> SW1(vlan10)     SW2(vlan60)<---- DHCP-Server  
    
   即,在 SW1 与 SW2 之间,也就是 VLAN10 与 VLAN 60 的网关
   之间,是没有任何的互联网段的。
    
   所以,我们需要手动创建一个可以将 VLAN 10  的网关 和 VLAN 60 的网关,互联起来的 “链路”,此时的链路,肯定是一个IP链路
   
此时大家可能存在的疑惑:
    SW1 与 SW2 之间,是有互联链路的。
    注意,我上面分析的是两个设备之间,是没有 IP 链路;
    而在我们的拓扑中,将 SW1 与 SW2 互联起来的链路,仅仅是
    一个 Trunk 链路,Trunk 链路是无法配置IP地址的。
 
    所以,我们接下来需要做的就是在 SW1 与 SW2 之间,建立一个
    能够配置IP地址的互联网段链路。
    
    但是,对于交换机而言,我们不想在物理端口上配置IP地址,
    那我们只能在虚拟端口上,配置IP地址了。
    
 做法:
    在 SW1 与 SW2 上面重新创建一个新的VLAN ,专门在SW1与SW2
    上创建一个该 VLAN 对应的 SVI , 然后两个设备之间,就可以
    通过这个 VLAN 12 的 SVI 进行互通了。
    
    注意,这个 VLAN 12 的目的很简单,仅仅为了互联 W1与SW2;
 
----------------------
配置与测试步骤:
    
1、确保 VLAN 10 的主机,都是 DHCP 获取方式;  
 
2、在 VLAN 10 的网关 - SW1 上创建 VLAN 12 ,配置IP地址;  
     vlan 12  
        name Connect-GW10-GW60
     interface vlan 12  
        no shutdown  
        ip address 192.168.12.1  255.255.255.0  
3、在 VLAN 60 的网关 - SW2 上创建 VLAN 12 ,配置IP地址;
     vlan 12  
        name Connect-GW10-GW60
     interface vlan 12  
        no shutdown  
        ip address 192.168.12.2  255.255.255.0
 
4、到此时,我们应该在SW1与SW2 上,ping 一下对方的IP地址,
确保两个“网关”之间的互联网段是互通的。
    
        
5、在SW1 上配置静态路由,去往 VLAN 60 的网关 - SW2  
   注意目的是为了能够让 VLAN 10 的 PC1 发送的 DHCP 报文,
   能够让 VLAN 10 的网关 SW1 通过单播的方式转发给 DHCP 服务器
   的时候,能够有去往该 DHCP 服务器的路由。
     SW1 #
          ip route  192.168.60.0  255.255.255.0 192.168.12.2  
 
6、在扮演 DHCP 服务器的 Router 上面,也要配置一个去往各个VLAN
   的网关路由条目才可以。
   因为这个环境中,我们是通过 Router 来实现 DHCP 的,而不是
   通过 具体的“服务器主机”,所以没有办法去直接配置一个 gateway 。 所以我们就得需要配置很多路由条目,需要能将信息
   返回到每个 VLAN 的网关上面:
     针对VLAN 10  :
       ip route 192.168.10.0 255.255.255.0 192.168.60.254
     针对VLAN 20  :
       ip route 192.168.20.0 255.255.255.0 192.168.60.254
     针对VLAN 30  :
       ip route 192.168.30.0 255.255.255.0 192.168.60.254
     针对VLAN 40  :
       ip route 192.168.40.0 255.255.255.0 192.168.60.254
 
    通过上面的路由条目的分析,以及结合我们上午的学习内容
    我们可以将上面的路由条目,全都更换成一个“默认路由”:
       Router :
          ip route  0.0.0.0  0.0.0.0   192.168.60.254         
 
6、在 SW2 上配置静态路由,去往 VLAN 10 的网关 - SW1  
   主要目的是为了能够让 DHCP 服务器在返回回应报文的时候,能够
   让 VLAN60 的网关 SW2 有一个能回到 VLAN 10  的网关 SW1 的  
   路由条目。只有 DHCP 服务器的 网关设备,可以将 DHCP 请求
   的内容返回到 VLAN 10 的网关 SW1 上面,那么它才可以将这些
   信息反馈给 VLAN 10 内部进行 DHCP 请求的客户端 PC-1 。  
     SW2 #
          ip route  192.168.10.0  255.255.255.0 192.168.12.1
 
 
7、到此为止,VLAN 10 的主机,就可以成功获得 IP地址了。  
 
8、对于 VLAN 20/30/40 的动态地址活动,是同样的分析思路。
 
 
注意:
   此时的 VLAN 20 ,也可以获得IP地址的;
   此时的 VLAN 30 / 40  是无法获得 IP 地址的;
    
   因为 VLAN 20  的 网关, 与 VLAN 10  的网关在一个物理设备上
    
   VLAN30和VLAN40的网关IP地址,配置在了 SW3 上面,那么此时
   SW3所面临的问题以及解决方案,其实与我们上面刚才讲解的
   VLAN10/20的网关-SW1 所面临的问题,是相同的。  
    
   所以解题思路是:
       构建一个 VLAN30/40 的网关设备 - SW3 与 VLAN60 的网关
       设备 SW2 之间的互联 IP 链路,
       这里,大家也可以构建要给全新的互联 VLAN ,比如 VLAN23  
       然后在 SW2 与 SW3 上面分别创建一个关于 VLAN23 的 SVI  
       然后在 SW3 上面写一个去往DHCP-Server 所在 VLAN60 的
       网关设备 SW2 的静态路由。
       同样, SW2 也得写一个返回到 VLAN30/40 的网关设备的
       路由条目。  
    千万注意:
       VLAN10/20/30/40 上面,都必须开启 DHCP 服务。

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!