Question

我是思科网络的新手（也没有完成任何课程）。我一直在努力学习一些网络，并且在完成我个人工作所需的一些基本功能方面毫无困难。但我打算购买一台新的思科交换机（千兆交换机），并将其配置为2个不同的网络（1个是互联网，另一个是特定工作的独立网络）。我想以这样的方式配置端口，即前几个插槽用于普通互联网，其余用于我的其他网络。例如，如果它是Cisco 2950 48端口交换机，我的本地互联网网络的第一个1-16端口和我的其他网络的17-32端口。有人可以告诉我如何实现这一目标吗？对不起这么长但基本的问题，我只是想节省少量的$$并学习新的东西。任何帮助，将不胜感激。干杯

Answer 1

您可以只创建2个不同的VLAN，然后将Access端口分配给具有端口1-16的第一个VLAN，而对于第二个VLAN，则将剩余的访问端口分配给VLAN。同样，您还可以在Single Switch上配置2个不同的网络。

Answer 2

VLAN可以将网络流量彼此分开。例如

Int range gi 0/1 - 16 
Desc Local Internet Network
Switchport access vlan 444
Switch port mode access

Int range gi 0/17 - 32  
Desc Other Network
Switchport access vlan 555
Switch port mode access

当然这取决于您插入端口的内容吗？取决于切换端口的类型。

Answer 3

Switch#configure terminal
Switch(config)#vlan 10
Switch(config-vlan)#name Local_Internet_Network
Switch(config-vlan)#exit 
Switch(config)#vlan 20
Switch(config-vlan)#name my_other_network
Switch(config-vlan)#exit

Switch(config)#interface range gigabitEthernet 0/1-16
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit 
Switch(config)#interface range gigabitEthernet 0/17-32
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#exit 
Switch(config)#exit 
Switch#write memory

并检查行李箱

Answer 4

2950交换机仅在我上次检查时才是L2交换机，因此它无法在VLAN之间路由。您可能需要考虑使用小型防火墙，以便提供第3层元素（路由）并阻止任何互联网流量进入您的LAN。然后，您还可以使用具有此拓扑结构的开关 Internet和LAN的相应交换机VLAN将连接到相关的Internet / LAN防火墙端口，并且您的服务器将连接到LAN。交换机管理端口也应位于可信LAN网络或专用管理VLAN上。

在Cisco交换机上配置端口

4 个答案: