1、实验需求：



2、实验步骤

1>配置sw1主机名



配置sw2命令一致。

2>配置PC1的E0/0网卡ip地址





最后记得wr保存。

其它pc配置相同。

3>要求不使用trunk。



sw2交换机配置方式相同。

配置完成后测试PC1可以ping通PC3：



同时PC1无法ping通PC4：



PC2可以访问PC4：



但是PC2不可以访问PC3：



4>在sw2上配置ip可以使PC1访问telnet。

就是需要在sw2上的跟PC1相同的vlan上配置ip，通过这个ip登陆sw2进行访问。



在sw2上配置可远程telnet访问



在sw2上设置进入特权模式时的密码



下面就可以在PC1上telnet访问sw2了：



至此配置完成。

一、打开Cisco Packet Tracer

1.创建PC0,PC1，PC2,PC3和一台交换机,并用直通线连接

PC0---交换机fa0/1

PC1--交换机fa0/2

PC2---交换机fa0/3

PC3--交换机fa0/4



二、.进入交换机CLI

1.进入特权模式

Switch>enable
Switch#

2.进入配置模式

Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.

3.分别创建两个vlan (10,20)

Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#ex

4.配置fa0/1,fa0/2 并加入vlan 10

Switch(config)#int fa0/1
Switch(config-if)#switchport mode access
Switch(config-if)#sw acc vlan 10
Switch(config-if)#no sh
Switch(config-if)#ex
Switch(config)#int
Switch(config)#int fa0/2
Switch(config-if)#switchport mode access 
Switch(config-if)#sw acc vlan 10
Switch(config-if)#no sh
Switch(config-if)#ex

5.配置fa0/3,fa0/4加入vlan20

Switch(config)#int fa0/3
Switch(config-if)#switchport mode access 
Switch(config-if)#sw acc vlan 20
Switch(config-if)#no sh
Switch(config-if)#ex
Switch(config)#int fa0/4
Switch(config-if)#switchport mode access 
Switch(config-if)#sw acc vlan 20
Switch(config-if)#no sh 
Switch(config-if)#ex

6.配置vlan10,vlan20的ip地址

Switch(config)#int vlan 10
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan10, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up

Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#int vlan 20
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan20, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to up

Switch(config-if)#ip address 192.168.2.1 255.255.255.0

三、进入PC进行配置

PC0:192.168.1.2 255.255.255.0  网关 192.168.1.1

PC1:192.168.1.3 255.255.255.0 网关 192.168.1.1

PC3:192.168.2.2 255.255.255.0  网关 192.168.2.1

PC4:192168.2.3 255.255.255.0  网关 192.168.2.1

这里只截图一张



四、测试

1.打开PC0控制台

C:\>ipconfig

FastEthernet0 Connection:(default port)

   Link-local IPv6 Address.........: FE80::203:E4FF:FE82:EC5D
   IP Address......................: 192.168.1.2
   Subnet Mask.....................: 255.255.255.0
   Default Gateway.................: 192.168.1.1

Bluetooth Connection:

   Link-local IPv6 Address.........: ::
   IP Address......................: 0.0.0.0
   Subnet Mask.....................: 0.0.0.0
   Default Gateway.................: 0.0.0.0

C:\>ping 192.168.1.3

Pinging 192.168.1.3 with 32 bytes of data:

Reply from 192.168.1.3: bytes=32 time<1ms TTL=128
Reply from 192.168.1.3: bytes=32 time<1ms TTL=128
Reply from 192.168.1.3: bytes=32 time=5ms TTL=128
Reply from 192.168.1.3: bytes=32 time<1ms TTL=128

Ping statistics for 192.168.1.3:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 5ms, Average = 1ms

C:\>ping 192.168.2.1

Pinging 192.168.2.1 with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 192.168.2.1:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),


2.打开PC2控制台

C:\>ipconfig

FastEthernet0 Connection:(default port)

   Link-local IPv6 Address.........: FE80::209:7CFF:FEE3:DAE6
   IP Address......................: 192.168.2.2
   Subnet Mask.....................: 255.255.255.0
   Default Gateway.................: 192.168.2.1

Bluetooth Connection:

   Link-local IPv6 Address.........: ::
   IP Address......................: 0.0.0.0
   Subnet Mask.....................: 0.0.0.0
   Default Gateway.................: 0.0.0.0

C:\>ping 192.168.2.3

Pinging 192.168.2.3 with 32 bytes of data:

Reply from 192.168.2.3: bytes=32 time<1ms TTL=128
Reply from 192.168.2.3: bytes=32 time<1ms TTL=128
Reply from 192.168.2.3: bytes=32 time<1ms TTL=128
Reply from 192.168.2.3: bytes=32 time<1ms TTL=128

Ping statistics for 192.168.2.3:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 0ms, Average = 0ms

C:\>ping 192.168.1.2

Pinging 192.168.1.2 with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 192.168.1.2:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

C:\>

完毕！个人原创，如有错误欢迎讨论，勿喷！

进去后是这个样子Switch>，输入en变成这个样子Switch#。

在这个模式下输入  show vlan查看现有的配置信息。

VLAN Name   Status Ports

-------- ---------- --------- ---------------------------

1         default  active  Gi0/1，Gi0/2，Gi0/3

 

下面的不用管。

解释一下，如果做了Vlan的话这里会有多条记录，这个Vlan是编号，一会儿需要用到，后面Ports是这个Vlan中绑定的端口。

接下来输入  conf t   进入全局设置模式，这时提示符是这个样子：Swtich(config)#

接下来选择要删除的Vlan绑定的端口，选择单个端口使用 int g0/1  ，选择多个端口使用： int ra g0/1 - 3

接下来删除绑定关系：no swtichport access vlan xxx   这里这个xxx就是前面那张表里的Vlan编号。

之后输入 no int vlan xxx  这里的xxx与上条保持一致。(我执行时这条报错了，我没理，继续进行下一步了。目前看貌似没啥问题）

之后输入 no vlan xxx  这里的xxx与上条保持一致。

之后一路exit退出，删除完成。

之后可以再show vlan确认一下。

 

Port-VLan

VTP 简化VLAN的管理技术-基于Trunk链路

Sever、CLient（VTP中继）、transparent模式（仅转发，不接受）


生成VLAN（命令）

configure terminal - 全局配置模式
vlan vlan-id 生成一个ID，进入配置模型
name vlan-name 为VLan取名
exit 返回全局模式


设定访问链接，决定个端口分配属于哪个VLAN

configure terminal
interface interface-type interface-id 进入需要设定的交换机端口
switchport mode access、trunk 设定交换口类型

switchport access vlan vlan-id 对交换机端口分配一个VLAN ID
switchport trunk allowed vlan {all|10-20, 25}
switchport trunk native vlan vlan-id 设置缺省vlan-id


end 返回全局模式
show interfaces interface-tyoe interface-id switchport 检查交换机端口和完整信息


实例操作

在SwitchA和SwitchB上船舰VLAN10和VLAN20，其中VLAN10命名为teacher，VLAN20命名为student。将SwitchA的F0/5和SwitchB的F0/15分配给VLAN10，将SwitchA的F0/10和SwitchB的F0/20端口分配给VLAN20。设定结束后，使用相关show命令，验证配置。
默认端口access、
configure terminal（配置模式）
生成vlan，且命名vlan

vlan 10
name teacher
exit
vlan 20
name student
exit


端口配置仅写了部分
interface fastethemet 0/5
switchport mode access
switchport access vlan 10
end
interface fastethemet 0/10
switchport mode access
switchport access vlan 20
end
show interfaces fastethemet 0/5 switchport