Загрузка данных
После соединения проводов работа выполняется в таком порядке:
1. Создать VLAN на коммутаторах.
2. Назначить коммутаторам IP-адреса управления.
3. Настроить порты пользователей в режиме Access.
4. Настроить соединения между коммутаторами в режиме Trunk.
5. Настроить роутер как шлюз для всех VLAN.
6. Назначить IP-адреса компьютерам и серверам.
7. Проверить сеть и сохранить конфигурацию.
Команды основаны на лабораторной работе №2 :codex-file-citation{path=“sandbox:/workspace/scratch/2ce4d9991bd6/work/input/Пр №2 Коммутация в ЛВС.docx” purpose=“source”} и продолжении с настройкой Access, Trunk и IP-адресов :codex-file-citation{path=“sandbox:/workspace/scratch/2ce4d9991bd6/work/input/ПР Настройка компьютерной сети.docx” purpose=“source”}.
Важное правило ввода команд
Открываешь коммутатор → вкладка CLI.
Если появляется вопрос:
Continue with configuration dialog? [yes/no]:
вводишь:
no
Потом нажимаешь Enter.
В моих блоках команд не нужно вводить надписи вроде Switch(config)#. Вводи только саму команду после решётки.
⸻
Этап 1. Настраиваем главный коммутатор YKT-dsw1
Открой YKT-dsw1 → CLI и последовательно введи:
enable
configure terminal
hostname YKT-dsw1
Создание VLAN
vlan 2
name Servers
exit
vlan 3
name Management
exit
vlan 151
name Other
exit
vlan 152
name Accountant
exit
vlan 153
name FEO
exit
vlan 154
name PTO
exit
IP-адрес управления коммутатором
interface vlan 3
description Management
ip address 192.168.1.2 255.255.255.0
no shutdown
exit
ip default-gateway 192.168.1.1
Trunk к роутеру YKT-gw1
Это порт FastEthernet0/1:
interface fastEthernet0/1
description TO_YKT-gw1
switchport mode trunk
switchport trunk allowed vlan 2,3,151-154
no shutdown
exit
Trunk к YKT-asw1
Это порт GigabitEthernet0/1:
interface gigabitEthernet0/1
description TO_YKT-asw1
switchport mode trunk
switchport trunk allowed vlan 3,152-154
no shutdown
exit
Trunk к YKT-asw2
Это порт GigabitEthernet0/2:
interface gigabitEthernet0/2
description TO_YKT-asw2
switchport mode trunk
switchport trunk allowed vlan 2,3
no shutdown
exit
Trunk к YKT-Marha-dsw1
Это порт FastEthernet0/24:
interface fastEthernet0/24
description TO_YKT-Marha-dsw1
switchport mode trunk
switchport trunk allowed vlan 3,151-154
no shutdown
exit
Сохраняем:
end
copy running-config startup-config
После вопроса Destination filename просто нажми Enter.
⸻
Этап 2. Настраиваем YKT-asw1
К этому коммутатору подключены Pto1, Feo1, Accountant1 и Pto2.
Открой YKT-asw1 → CLI:
enable
configure terminal
hostname YKT-asw1
Создание VLAN
vlan 3
name Management
exit
vlan 152
name Accountant
exit
vlan 153
name FEO
exit
vlan 154
name PTO
exit
Адрес управления
interface vlan 3
description Management
ip address 192.168.1.3 255.255.255.0
no shutdown
exit
ip default-gateway 192.168.1.1
Access-порты пользователей
Pto1 на Fa0/1, VLAN 154
interface fastEthernet0/1
description Pto1_PTO
switchport mode access
switchport access vlan 154
no shutdown
exit
Feo1 на Fa0/2, VLAN 153
interface fastEthernet0/2
description Feo1_FEO
switchport mode access
switchport access vlan 153
no shutdown
exit
Accountant1 на Fa0/3, VLAN 152
interface fastEthernet0/3
description Accountant1
switchport mode access
switchport access vlan 152
no shutdown
exit
Pto2 на Fa0/4, VLAN 154
interface fastEthernet0/4
description Pto2_PTO
switchport mode access
switchport access vlan 154
no shutdown
exit
Trunk к YKT-dsw1
interface gigabitEthernet0/1
description TO_YKT-dsw1
switchport mode trunk
switchport trunk allowed vlan 3,152-154
no shutdown
exit
Сохраняем:
end
copy running-config startup-config
⸻
Этап 3. Настраиваем YKT-asw2
Здесь подключены Web-Server и File-Server.
enable
configure terminal
hostname YKT-asw2
vlan 2
name Servers
exit
vlan 3
name Management
exit
Адрес управления
interface vlan 3
description Management
ip address 192.168.1.4 255.255.255.0
no shutdown
exit
ip default-gateway 192.168.1.1
Web-Server на Fa0/1
interface fastEthernet0/1
description Web-Server
switchport mode access
switchport access vlan 2
no shutdown
exit
File-Server на Fa0/2
interface fastEthernet0/2
description File-Server
switchport mode access
switchport access vlan 2
no shutdown
exit
Trunk к YKT-dsw1 через Gi0/1
interface gigabitEthernet0/1
description TO_YKT-dsw1
switchport mode trunk
switchport trunk allowed vlan 2,3
no shutdown
exit
Trunk к YKT-asw3 через Gi0/2
interface gigabitEthernet0/2
description TO_YKT-asw3
switchport mode trunk
switchport trunk allowed vlan 2,3
no shutdown
exit
Сохраняем:
end
copy running-config startup-config
⸻
Этап 4. Настраиваем YKT-asw3
Здесь находится Mail-Server.
enable
configure terminal
hostname YKT-asw3
vlan 2
name Servers
exit
vlan 3
name Management
exit
Адрес управления
interface vlan 3
description Management
ip address 192.168.1.5 255.255.255.0
no shutdown
exit
ip default-gateway 192.168.1.1
Mail-Server на Fa0/1
interface fastEthernet0/1
description Mail-Server
switchport mode access
switchport access vlan 2
no shutdown
exit
Trunk к YKT-asw2 через Gi0/2
interface gigabitEthernet0/2
description TO_YKT-asw2
switchport mode trunk
switchport trunk allowed vlan 2,3
no shutdown
exit
Сохраняем:
end
copy running-config startup-config
⸻
Этап 5. Настраиваем YKT-Marha-dsw1
К нему подключены Accountant2, Feo2 и Pto3.
enable
configure terminal
hostname YKT-Marha-dsw1
vlan 3
name Management
exit
vlan 151
name Other
exit
vlan 152
name Accountant
exit
vlan 153
name FEO
exit
vlan 154
name PTO
exit
Адрес управления
interface vlan 3
description Management
ip address 192.168.1.6 255.255.255.0
no shutdown
exit
ip default-gateway 192.168.1.1
Trunk к YKT-dsw1 через Fa0/1
interface fastEthernet0/1
description TO_YKT-dsw1
switchport mode trunk
switchport trunk allowed vlan 3,151-154
no shutdown
exit
Accountant2 на Fa0/2
interface fastEthernet0/2
description Accountant2
switchport mode access
switchport access vlan 152
no shutdown
exit
Feo2 на Fa0/3
interface fastEthernet0/3
description Feo2_FEO
switchport mode access
switchport access vlan 153
no shutdown
exit
Pto3 на Fa0/4
interface fastEthernet0/4
description Pto3_PTO
switchport mode access
switchport access vlan 154
no shutdown
exit
Trunk к YKT-Marha-asw1 через Gi0/1
interface gigabitEthernet0/1
description TO_YKT-Marha-asw1
switchport mode trunk
switchport trunk allowed vlan 3,151
no shutdown
exit
Сохраняем:
end
copy running-config startup-config
⸻
Этап 6. Настраиваем YKT-Marha-asw1
enable
configure terminal
hostname YKT-Marha-asw1
vlan 3
name Management
exit
vlan 151
name Other
exit
Адрес управления
interface vlan 3
description Management
ip address 192.168.1.7 255.255.255.0
no shutdown
exit
ip default-gateway 192.168.1.1
Other1 на Fa0/1
interface fastEthernet0/1
description Other1
switchport mode access
switchport access vlan 151
no shutdown
exit
Other2 на Fa0/2
interface fastEthernet0/2
description Other2
switchport mode access
switchport access vlan 151
no shutdown
exit
Trunk к YKT-Marha-dsw1
interface gigabitEthernet0/1
description TO_YKT-Marha-dsw1
switchport mode trunk
switchport trunk allowed vlan 3,151
no shutdown
exit
Сохраняем:
end
copy running-config startup-config
⸻
Этап 7. Настраиваем роутер YKT-gw1
В методичке настройка роутера подробно не показана, но без неё адреса шлюзов 192.168.x.1 работать не будут и разные VLAN не смогут обмениваться данными.
Открой YKT-gw1 → CLI:
enable
configure terminal
hostname YKT-gw1
Включаем физический порт:
interface fastEthernet0/0
no ip address
no shutdown
exit
Шлюз VLAN 2 Servers
interface fastEthernet0/0.2
encapsulation dot1Q 2
ip address 192.168.0.1 255.255.255.0
exit
Шлюз VLAN 3 Management
interface fastEthernet0/0.3
encapsulation dot1Q 3
ip address 192.168.1.1 255.255.255.0
exit
Шлюз VLAN 151 Other
interface fastEthernet0/0.151
encapsulation dot1Q 151
ip address 192.168.3.1 255.255.255.0
exit
Шлюз VLAN 152 Accountant
interface fastEthernet0/0.152
encapsulation dot1Q 152
ip address 192.168.4.1 255.255.255.0
exit
Шлюз VLAN 153 FEO
interface fastEthernet0/0.153
encapsulation dot1Q 153
ip address 192.168.5.1 255.255.255.0
exit
Шлюз VLAN 154 PTO
interface fastEthernet0/0.154
encapsulation dot1Q 154
ip address 192.168.2.1 255.255.255.0
exit
Сохраняем:
end
copy running-config startup-config
После этого провод между роутером и коммутатором должен стать зелёным. Иногда требуется подождать 20–30 секунд.
⸻
Этап 8. Назначаем IP-адреса устройствам
На каждом компьютере, ноутбуке или сервере:
1. Нажми на устройство.
2. Открой Desktop.
3. Нажми IP Configuration.
4. Выбери Static.
5. Заполни IP Address, Subnet Mask и Default Gateway.
6. DNS Server оставь пустым.
Всем устройствам ставится маска:
255.255.255.0
Точные адреса
Устройство VLAN IP Address Default Gateway
Web-Server 2 192.168.0.2 192.168.0.1
File-Server 2 192.168.0.3 192.168.0.1
Mail-Server 2 192.168.0.4 192.168.0.1
Pto1 154 192.168.2.2 192.168.2.1
Pto2 154 192.168.2.3 192.168.2.1
Pto3 154 192.168.2.4 192.168.2.1
Other1 151 192.168.3.2 192.168.3.1
Other2 151 192.168.3.3 192.168.3.1
Accountant1 152 192.168.4.2 192.168.4.1
Accountant2 152 192.168.4.3 192.168.4.1
Feo1 153 192.168.5.2 192.168.5.1
Feo2 153 192.168.5.3 192.168.5.1
Важная опечатка в методичке: для VLAN 151 в заголовке указано 192.168.4.0/24, но ниже стоят шлюз 192.168.3.1 и адреса 192.168.3.x. Поэтому для VLAN 151 используй сеть 192.168.3.0/24. Сеть 192.168.4.0/24 уже используется бухгалтерией, VLAN 152.
⸻
Этап 9. Проверяем VLAN на коммутаторах
На каждом коммутаторе введи:
enable
show vlan brief
В результате:
* VLAN 2 должен называться Servers;
* VLAN 3 — Management;
* VLAN 151 — Other;
* VLAN 152 — Accountant;
* VLAN 153 — FEO;
* VLAN 154 — PTO;
* пользовательские порты должны находиться в своих VLAN.
Проверка trunk-портов:
show interfaces trunk
Проверка IP-адреса управления:
show ip interface brief
Интерфейс Vlan3 должен иметь правильный IP. Желательно состояние:
up up
⸻
Этап 10. Проверяем связь
На компьютере открой:
Desktop → Command Prompt
Проверка внутри одного VLAN
С Pto1:
ping 192.168.2.3
ping 192.168.2.4
С Accountant1:
ping 192.168.4.3
С Feo1:
ping 192.168.5.3
С Other1:
ping 192.168.3.3
С Web-Server:
ping 192.168.0.3
ping 192.168.0.4
Проверка шлюза
Например, с Pto1:
ping 192.168.2.1
Проверка между разными VLAN
С Pto1:
ping 192.168.0.2
ping 192.168.4.2
ping 192.168.5.2
Если роутер настроен правильно, ответы должны приходить.
Первый ping иногда показывает один Request timed out, потому что устройства сначала определяют MAC-адрес. Запусти ping второй раз.
⸻
Если что-то не работает
Проверяй в таком порядке:
1. Провод подключён к правильному порту.
2. Оба индикатора провода зелёные.
3. На роутере выполнена команда no shutdown.
4. VLAN создан на обоих концах trunk.
5. На trunk разрешён нужный VLAN.
6. Пользовательский порт находится в режиме Access.
7. На компьютере указан правильный IP.
8. Маска везде 255.255.255.0.
9. Шлюз соответствует VLAN.
10. Нет одинаковых IP-адресов.
После окончания выбери File → Save As и сохрани файл Packet Tracer под своей фамилией.