基于思科的局域网搭建_中小型局域网搭建与安全测试cisco

同vlan下通信需要ip地址

不同vlan下同信需要ip地址和网关

一、所用软件

Cisco Packet Tracer Student

二、同VLAN下一个二层交换机，主机间的通信

（1）使用思科软件建立如下模型，配置主机IP地址

交换机switch 0所需代码（复制到CLI中即可）

enable

config t

vlan 2 

exit

interface range fa0/1 - 2

switchport mode access

switchport access vlan 2

end

show vlan

 

代码解释：

enable        //进入特权模式

config t        //进入全局配置模式

vlan 2         //设置vlan 2 网络

exit                //退出当前模式

interface range fa0/1 - 2                //进入接口fa1 和 fa2的配置模式

switchport mode access                //切换端口模式为access（仅允许特定网络进入）

switchport access vlan 2                //划分端口fa1、fa2为vlan 2网络

end                //退出到特权模式

show vlan        //查看当前vlan 列表

（2）测试两个主机是否可以通信

在两个主机之一的命令框中，输入命令：

ping 另一个主机的ip地址        

至少收到一个包就算通信成功

三、同VLAN下多个二层交换机，主机间的通信

（1）使用思科软件建立如下模型，配置主机IP地址

如果粘贴代码，第一次无效，再粘贴第二次到控制台

S1========================

enable 

config t

hostname S1

vlan 2

vlan 3

exit

interface range fa0/1 - 2

switchport mode access

switchport access vlan 2

exit

interface range fa0/3 - 4

switchport mode trunk

end

show running-config

S2========================

enable 

config t

hostname S2

vlan 2

vlan 3

exit

interface fa0/1

switchport mode access

switchport access vlan 3

exit

interface fa0/2

switchport mode access

switchport access vlan 2

exit

interface range fa0/3

switchport mode trunk

end

show running-config

S3========================

enable 

config t

hostname S3

vlan 2

vlan 3

exit

interface fa0/1

switchport mode access

switchport access vlan 3

exit

interface fa0/2

switchport mode access

switchport access vlan 2

exit

interface range fa0/3

switchport mode trunk

end

show running-config

 

代码解释：S1        ++++++++++++++++++++++++++++++++++++++++++++++

//进入特权模式

enable                 

//进入全局配置模式

config t

修改当前设备名为S1

hostname S1

//设置网络VLAN1 VLAN2，一般来说，交换机只设置直连网络，但是S1交换机是S2、S3交换机的中间交换机，所以还需要设置S2、S3中存在的网络

vlan 2

vlan 3

//退出当前模式

exit

//进入端口fa1、fa2的配置模式

interface range fa0/1 - 2

//修改端口模式为access，仅允许特定网络访问

switchport mode access

//将当前两个端口划分給vlan 2

switchport access vlan 2

//退出当前模式

exit

//进入端口fa3、fa4的配置模式

interface range fa0/3 - 4

//设置端口模式为trunk模式，允许所有网络访问（交换机间的端口模式都需要为trunk）

switchport mode trunk

//回到特权模式

end

//查询运行配置

show running-config

//如果代码台无法输入，使用快捷键（CTRL+SHIFT+6）

 

 

（2）测试两个主机是否可以通信

PC8通信PC7，同vlan通信成功

PC0通信PC6，同vlan通信成功

PC8通信PC4，不同vlan通信失败

四、不同vlan间通过三层路由器通信（静态路由）

（1）使用思科软件建立如下模型，配置主机IP地址

路由器用于不同网络中主机间的通信，先设置所有直接路由再设置非直连路由

R1================
enable
config t
interface fa0/0
ip address 192.168.2.1 255.255.255.0
no shutdown
exit
interface fa0/1
ip address 192.168.3.1 255.255.255.0
no shutdown
exit 
ip route 192.168.4.0 255.255.255.0 192.168.3.2
end
show ip route
R2================
enable
config t
interface fa0/0
ip address 192.168.3.2 255.255.255.0
no shutdown
exit
interface fa0/1
ip address 192.168.4.1 255.255.255.0
no shutdown
exit
ip route 192.168.2.0 255.255.255.0 192.168.3.1
end
show ip route

 

代码解释：R1

enable
config t
interface fa0/0        //进入fa0/0端口配置模式
ip address 192.168.2.1 255.255.255.0        //配置直连路由（ip address 网关地址 子网掩码）
no shutdown        //保持端口路由开启
exit
interface fa0/1
ip address 192.168.3.1 255.255.255.0
no shutdown
exit 
ip route 192.168.4.0 255.255.255.0 192.168.3.2        //配置非直连路由（ip route 网络号 子网掩码 下一跳地址）
end
show ip route        //查看路由表

（2）测试两个主机是否可以通信

PC0通信PC1

五、不同vlan间、同vlan间通过三层交换机通信（静态路由）

（1）使用思科软件建立如下模型，配置主机IP地址

三层交换机==================
enable
config t
ip routing
vlan 2
exit
interface range fa0/1 - 2
switchport mode access
switchport access vlan 2
exit
interface vlan 2
ip address 192.168.2.1 255.255.255.0
no shutdown
exit
interface fa0/3
no switchport 
ip address 192.168.3.1 255.255.255.0
no shutdown
exit
ip route 202.100.4.0 255.255.255.0 192.168.3.2
end

R0=======================
enable
config t
interface fa0/0
ip address 202.100.4.1 255.255.255.0
no shutdown
exit
interface fa0/1
ip address 192.168.3.2 255.255.255.0
no shutdown
exit
ip route 192.168.2.0 255.255.255.0 192.168.3.1
end
 

代码解释：三层交换机（同时拥有交换机和路由器的功能）

enable
config t
ip routing                //开启路由功能

//实现交换功能
vlan 2
exit
interface range fa0/1 - 2
switchport mode access
switchport access vlan 2
exit

//实现路由功能
interface vlan 2                //进入vlan 2的配置模式
ip address 192.168.2.1 255.255.255.0                //配置SVI虚拟接口（ip address 网关地址 子网掩码）
no shutdown                //保持开启
exit
interface fa0/3        
no switchport         //开启端口的路由功能
ip address 192.168.3.1 255.255.255.0
no shutdown
exit
ip route 202.100.4.0 255.255.255.0 192.168.3.2
end

 

（2）测试两个主机是否可以通信

PC2通信PC1

 

待更新，躺平学生一枚，有错请指正=V=

模型附件

链接：https://pan.baidu.com/s/1_980ezKHoU_f3TpRBhgbmw?pwd=e3t9 
提取码：e3t9