云南龙网

  1. 首页 > 云知道 > >

Catalyst3550的三层交换与VLAN( 二 )

云知道


当今的企业网络需要在网络边缘满足新的业务需求，比如需要占用大量夺带的应用 ，这些新的需求将与现有的要害业务争夺带宽资源,所以需要交换机具有三层交换的功能,阻断网络广播跨网段传播 。思科公司生产的这款Catalyst 3550 EMI交换机完全适合上述应用前景的需求，它利用基于硬件的IP路由可以在所有端口上提供线速路由，增强型多层软件镜像，则是一种基于WEB的程序，可以极大方便网络治理员治理，配置和修复网络，当然要所有交换机全都是思科交换机才行 。第三层交换功能配合VLAN功能，可以限制广播和大幅降低网络风暴产生的机会，整体提高网络的安全和网络性能 。除了动态IP单播路由以外，Catalyst 3550交换机系列非常适用于需要支持多播环境的网络（视讯会议） 。硬件中专门配备的多播路由协议（PIM）和互联网群组治理协议（IGMP）使得Catalyst 3550交换机非常适用于需要进行大量多播服务的环境里，使企业能在现在或将来有能力部署局域网内广播视讯会议 。
基于CATALYST 3550-24交换机的VLAN实现案例
下面将介绍一个实例 。某移动通信公司的内部办公网络有12台CATALYST 3550-24 SMI （标准版）交换机，有一台服务器 。用户要求：把整个办公局域网划分成三个VLAN，要求服务器只能接受被授权访问的主机访问 。正如我已经知道的那样，CATALYST 3550-24 SMI不具有三层交换功能，要使它具有三层交换功能，我们须要把它的镜像文件升级到EMI（增强版） ，IOS升级为12.1(11)EA1版本 。在这个网络中我们将用一台CATALYST 3550-24 SMI来做中心交换机，所以我们希望它具有三层交换功能，因此把它升级到EMI，其它11台CATALYST 3550-24 SMI则不用升级，全部用来做接入层交换机 。我们将要划分三个VLAN，也就是要划分三个网段 。分别是VLAN2——网络号为192.168.2.0，指定的网关为192.168.2.1；VLAN3——网络号为192.168.3.0指定的网关为192.168.3.1；VLAN10——网络号为192.168.10.0，指定的网关为192.168.10.1，服务器在这个VLAN中 。（注：由于思科的交换机在没有划分VLAN时，所有端口默认为VLAN1，所以划分VLAN一般会从VLAN2开始 。）我先来看整个局域网网络的拓朴图：（见图2）

图2（点击看大图）

从上图我可以看出12台CATALYST 3550-24交换机是采用堆叠的方式连接的 。最上的那台交换机已升级到EMI，其它仍为SMI 。交换机之间的堆叠通过1000BaseT GBIC模块（见图3）来实现 。单端口 Cisco 1000BASE-T GBIC模块能在堆叠交换机之间提供1000M的高速传输，也可用来连接服务器，或在配线间之间搭成千兆的主干连接 。在这个方案中，服务器是重点保护对象，我们将禁止来自VLAN3的所有主机访问服务器 。服务器就接在中心交换机的第13口上，所以我在中心交换机上设置访问控制列表（ACL），控制所有来自VLAN3的主机从这个13号端口出去 。具体见以下第9 。
QQRead.com 推出数据恢复指南教程 数据恢复指南教程 数据恢复故障解析 常用数据恢复方案 硬盘数据恢复教程 数据保护方法 数据恢复软件 专业数据恢复服务指南
VLAN实现的配置命令行如下：（仅供参考） 一．中心交换的VLAN配置
（1）激活vlan路由
Switch1#config t
Switch1(config)#ip routing;
（2）创建三个VLAN
Switch1#
Switch1#vlan database
Switch1(vlan)#vlan 2
Switch1(vlan)#vlan 3
Switch1(vlan)#vlan 10
Switch1(vlan)#exit
（3）给VLAN分配IP
Switch1#config t
Switch1(config)#config vlan2
Switch1(config-if)#ip address 192.168.2.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config vlan3
Switch1(config-if)#ip address 192.168.3.1 255.255.255.0
Switch1(config-if)#no shutdown

推荐阅读


上一篇：花卉温室白粉虱的防治

下一篇：自制磷肥有哪些