三层交换机6850划分VLAN上网(阿尔卡特).docVIP

阿尔卡特6850三层交换机上网篇 实验目的：阿尔卡特6850三层交换机划分多个VLAN，并为各VLAN配置网关。然后接路由器，实现从路由拉一条网线接三层交换机的一个VLAN实现所有VLAN能同时上网。 实验要求:在三层交换机上划分 4个VLAN，其中三个VLAN的配置网关的IP地址分别为：192.168.10.1(vlan10)，192.168.11.1(vlan11)，192.168.12.1(vlan12)。第四个VLAN为接路由器的VLAN，网关必须与路由器的IP地址在同一个网段下面，这里的路由器的IP地址为：192.168.0.1，因此将此VLAN的网关的IP地址设置为：192.168.0.254(vlan254)。为了实验的简单性，将各VLAN的子网掩码均设置为：255.255.255.0。 实验步骤： 具体操作如下： (1). 创建VLAN 10。 Vlan 10 (2).为VLAN 10 配置一个网关IP地址 192.168.10.1 使VLAN 10可以路由到其它子网。 Ip interface Vlan10 address 192.168.10.1 mask 255.255.255.0 vlan 10 (3).把交换机上第一槽上第1到第4端口划分到VLAN 10。 Vlan 10 port default 1/1-4 重复以上操作,分别为其他VLAN进行配置。 配置了交换机后，当然要记得保存。阿尔卡特的交换机保存配置为以下操作： 第一步 保存当前配置到working目录 - write memory 或者 - copy running-config working 第二步 同步working目录和certified目录配置- copy working certified 设置完了VLAN以及配置网关IP地址，并分配完VLAN端口后，就先测试下VLAN254连接路由是否能上网。因为如果连你接路由的VLAN都不能上网的话，就证明网络有问题，那其他VLAN想上网就更是不可能了。 这里，路由器是开了DHCP服务器的（也可以不开DHCP服务器，但接VLAN254的电脑就得设置静态IP），所以将电脑直接接在VLAN254上面，确保网络的正常。如果不能上网，就检查下网络配置。 现在就只是接了路由的VLAN254可以上网，但是其他VLAN是不可能上网的，就连路由器也PING不通。 接下来就是要在路由器上面设置静态路由。 具体配置如下： 目的地址：192.168.10.0 子网掩码：255.255.255.0 目的地址：192.168.0.254（部分路由器这里会是默认网关，其实也是一样的） 通过这样配置，就可以让VLAN10下的电脑PING得通192.168.0.254以及路由器192.168.0.1。由于这三层交换机未设置DHCP服务器，因此接其他VLAN下的电脑必须设置静态IP，IP必须与这段的VLAN的网关IP地址在同网段下，且掩码和网关与上面设置的VLAN掩码和网关IP也一致。 然后重复以上操作，将VLAN11，VLAN12也添加进静态路由。 但这样做还是不够的，接入VLAN10，11，12的电脑还是上不了网。 现在VLAN10，11，12上的电脑是可以直接PING通路由的，当然也可以访问路由器；而直接接路由器的电脑也可以与VLAN下的电脑互PING成功。 那么还缺少什么呢？ 现在还差在三层交换机上面建一条静态路由。 ip static-route 0.0.0.0 mask 0.0.0.0 gateway 192.168.0.1 添加了这句路由后，电脑就可以上网了。