亲宝软件园·资讯

展开

在ensp上模拟企业网络场景并Access接口加入相应VLAN

山鬼Ghost 人气:1

模拟的企业网络大概描述:

       公司内网是一个大的局域网,二层交换机S1放置在一楼,在一楼办公的部门有IT部和人事部;二层交换机S2放置在二楼,在二楼办公的部门有市场部和研发部。由于交换机组成的是广播网,交换机;连接的所有主机都能互相通信,而公司的策略是:不同部门之间的主机不能互相通信,同一部门内的主机才可以互相访问。因此需要在交换机上划分不同的VLAN,并将连接主机的交换机接口配置成Access接口划分到相应的VLAN内。

VLAN及Access接口拓扑图如下图所示:

 

 

 

在实验中给各主机具体编址如下所示:

设备    接口      IP地址      子网掩码     默认网关

PC1   Ethernet 0/0/1   10.1.1.1    255.255.255.0      N/A

PC2   Ethernet 0/0/1   10.1.1.2    255.255.255.0      N/A

PC3   Ethernet 0/0/1   10.1.1.3    255.255.255.0      N/A

PC4   Ethernet 0/0/1   10.1.1.4    255.255.255.0      N/A

PC5   Ethernet 0/0/1   10.1.1.5    255.255.255.0      N/A

 

实验软件:eNSP

实验步骤:

       1.建立拓扑图并将设备配置

打开eNSP之后点击左上角的新建拓扑图标识之后,在下方交换机选项栏之中寻找到S3700类型交换机左键双击不松鼠标向右拖拽到旁边空白栏中

 

 

 

 

因为实验要求一楼二楼两个交换机,所以这里要拖拽两个交换机 

然后相似步骤在终端之中找到PC机鼠标双击拖拽5个PC机

 

 

 按合适的位置将5个PC机、2个交换机安排好位置之后将他们连上线,即找到设备连线部分点击Copper将它们连接起来,连接之后可以稍作标注,连接完成之后如下图所示:

 

 

 安排好拓扑图的设备之后,可以将各个PC机按照文章编址表中为设备编址

左键双击PC机,弹出一个对话框,可以配置主机名,IP地址以及子网掩码,按下图配置好之后点击“应用”(下图中我的截图“应用”是灰色的是因为,我是之前配置好的,并没有变动,所以“应用”是灰色的) 

 

 

 

 按照以上步骤将5个PC机配置好之后,鼠标在空白处双击不松拉出一个虚线框将所有设备选中之后,将鼠标移至虚线框内右击→点击“启动”,将配置好IP地址的所有设备启动。

 

 

 

将设备启动之后连接线上的节点由红色变为绿色说明启动成功,双击PC机,打开命令行我们可以输入ping命令,发现所有PC机都可以ping通

 

 

 

接下来配置交换机划分VLAN

 我们知道除默认VLAN1之外,其余VLAN需要通过命令来手工创建。创建VLAN有两种方法,一种是使用vlan命令依次创建单个VLAN,另一种方式是使用vlan batch 命令一次创建多个VLAN。

双击交换机

输入sys 或者system-view命令可以看到交换前的名称由<>变成[ ],之后输入

sysname S1

命令可以更改交换机名称为S1(sysname之后的名称,读者可以自己设置),更改好名称之后双击交换机S1,打开命令界面,使用vlan命令创建单个VLAN10 和VLAN20(方法一 )

 

 

 双击另一个交换机,使用命令vlan batch 30 40 设置VLAN30 和VLAN40

 

 

 设置完成之后使用display vlan查看VLAN的相关信息

 

 

 

 

 

 可以观察到,S1和S2都已经成功创建了 VLAN,但目前没有任何接口加入到所创建的VLAN之中, 默认情况下交换机上所有接口都属于VLAN1.

按照拓扑,使用port link-type access 命令配置所有S1和S2交换机上连接PC的接口类型为Access 类型接口,并使用port default vlan 命令配置接口的默认VLAN 并且同时加入到拓扑图中的相应的VLAN之中。

[S1]interface ethernet0/0/1
[S1-Ethernet0/0/1]port link-type access
[S1-Ethernet0/0/1]port default vlan 10
[S1-Ethernet0/0/1]quit

[S1]interface ethernet0/0/2 //进入接口0/0/2 [S1-Ethernet0/0/2]port link-type access //设置接口类型 [S1-Ethernet0/0/2]port default vlan 10 /划分到VLAN10 [S1-Ethernet0/0/2]quit

[S1]interface ethernet0/0/3 //进入接口0/0/3设置vlan [S1-Ethernet0/0/3]port link-type access //设置接口类型Access [S1-Ethernet0/0/3]port default vlan 20 //划分到VLAN20
[S1-Ethernet0/0/3]quit      //退出

[S1]display vlan //查看vlan接口

输入完上述命令之后,我们可以看到如图所示:

 

 根据上述相似步骤设置S2交换机

设置完成之后如下图所示:

 

 将上述配置完成之后我们使用ping命令查看PC1是不能ping通PC3的,但是PC2是可以ping通的,如下如所示:

以上就是这个实验的全部内容。

加载全部内容

相关教程
猜你喜欢
用户评论