cisco - 在 Cisco 交换机上配置端口

Question

我对思科网络非常陌生（也没有完成任何课程）。我一直在尝试自己学习一些网络，并且在做一些我个人工作所需的基本东西时没有遇到任何麻烦。但我计划购买一台新的思科交换机（千兆交换机）并将其配置到 2 个不同的网络（1 个是互联网，另一个是用于特定工作的单独网络）。我想以这样的方式配置端口，即前几个插槽用于普通互联网，其余插槽用于我的其他网络。例如，如果它是 Cisco 2950 48 端口交换机，我的本地互联网网络的第一个 1-16 端口和我其他网络的 17-32 端口。有人可以告诉我如何实现这一目标吗？抱歉这么长但基本的问题，我只是想节省几美元并学习新的东西。任何帮助，将不胜感激。干杯

Answer 1

Switch#configure terminal
Switch(config)#vlan 10
Switch(config-vlan)#name Local_Internet_Network
Switch(config-vlan)#exit 
Switch(config)#vlan 20
Switch(config-vlan)#name my_other_network
Switch(config-vlan)#exit

Switch(config)#interface range gigabitEthernet 0/1-16
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit 
Switch(config)#interface range gigabitEthernet 0/17-32
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#exit 
Switch(config)#exit 
Switch#write memory 

并检查后备箱

Answer 2

您可以只创建 2 个不同的 Vlan 并将访问端口提供给具有端口 1 - 16 的第一个 vlan，然后为第二个 vlan 提供访问端口剩余的端口。您还可以在 Single Switch 上配置 2 个不同的网络。

Answer 3

VLAN 可以将网络流量彼此分开。例如

Int range gi 0/1 - 16 
Desc Local Internet Network
Switchport access vlan 444
Switch port mode access

Int range gi 0/17 - 32  
Desc Other Network
Switchport access vlan 555
Switch port mode access

当然，这取决于您插入端口的内容？取决于它将是什么类型的交换机端口。

Answer 4

2950 交换机只是我上次检查时的 L2 交换机，因此它无法在 VLAN 之间路由。您可能需要考虑使用小型防火墙，以提供第 3 层元素（路由）并阻止任何 Internet 流量进入您的 LAN。然后，您还可以使用具有此拓扑结构的交换机。
Internet 和 LAN 的相应交换机 VLAN 将连接到相关的 Internet/LAN 防火墙端口，并且您的服务器将连接到 LAN。交换机管理端口还应位于受信任的 LAN 网络或专用管理 VLAN 上。