pc5pc4
||
router--------swich------pc3
||
pc1 pc2
-vlan 구성
1. 스위치의 모든 설정을 초기화(NVRAM, VLAN.dat 초기화)
2. LAN 구간에서 서로 다른 Broadcast Domain를 3개를 나누길 원한다.
3. 현재 우리 회사는 인사부, 총무부, 기술부가 있다고 가정하자.
4. 인사부 : PC1, PC5 총무부 : PC2, PC4 기술부 : PC3
5. 동일한 그룹내에 있는 부서마다 VLAN을 구성하려고 한다.
6. 인사부 : VLAN10(RED) 총무부 : VLAN20(BLUE) 기술부 : VLAN 30(BLACK)
7. VLAN1은 관리자용으로 IP를 배정하세요.
- 192.168.1.251/24
8. 각각의 VLAN 10,20,30은 서로 다른 서브넷을 사용해야한다.(ARP 문제때문)
VLAN 10 VLAN 20 VLAN 30
PC1 IP : 192.168.10.1/24 PC2 IP : 192.168.20.2/24 PC3 IP:192.168.30.3/24
PC5 IP : 192.168.10.5/24 PC4 IP : 192.168.20.4/24
9.설정이 완료됐으면 VLAN 정보확인 실시 및 Ping Test 실시
inter-VLAN구성
sw1#conf t
sw1(config)#vlan 10
sw1(config-vlan)#name RED
sw1(config-vlan)#exit
sw1(config)#vlan 20
sw1(config-vlan)#name BLUE
sw1(config-vlan)#exit
sw1(config)#vlan 30
sw1(config-vlan)#name BLACK
sw1(config-vlan)#exit
sw1(config)#int fa0/1
sw1(config-if)#switchport mode access
sw1(config-if)#switchport access vlan 10 <-vlan 10 설정
sw1(config-if)#no shut
sw1(config-if)#exit
sw1(config)#int fa0/5
sw1(config-if)#switchport mode access
sw1(config-if)#switchport access vlan 10 <-vlan 10 설정
sw1(config-if)#no shut
sw1(config-if)#exit
sw1(config)#int fa0/2
sw1(config-if)#switchport mode access
sw1(config-if)#switchport access vlan 20 <-vlan 20 설정
sw1(config-if)#no shut
sw1(config-if)#exit
sw1(config)#int fa0/4
sw1(config-if)#switchport mode access
sw1(config-if)#switchport access vlan 20 <-vlan 20 설정
sw1(config-if)#no shut
sw1(config-if)#exit
sw1(config)#int fa0/3
sw1(config-if)#switchport mode access
sw1(config-if)#switchport access vlan 30 <-vlan 30 설정
sw1(config-if)#no shut
sw1(config-if)#exit
sw1(config)#int fa0/20
sw1(config-if)#shutdown
sw1(config-if)#switchport trunk encapsulation dot1q
sw1(config-if)#switchport trunk allowed vlan 10,20,30
sw1(config-if)#switchport mode trunk
sw1(config-if)#no shut
sw1(config-if)#exit
sw1(config)#int vlan 1
sw1(config-if)#ip add 192.168.1.251 255.255.255.0
sw1(config-if)#no shut
ROUTER구성
router#conf t
router(config)#int fa0/0
router(config-if)#no shut
router(config-if)#exit
router(config)#int fa0/0.1
router(config-if)#encapsulation dot1q 1
router(config-if)#ip add 192.168.1.254 255.255.255.0
router(config-if)#no shut
router(config-if)#exit
router(config)#int fa0/0.10
router(config-if)#encapsulation dot1q 10 <- vlan 번호
router(config-if)#ip add 192.168.10.254 255.255.255.0
router(config-if)#exit
router(config)#int fa0/0.20
router(config-if)#encapsulation dot1q 20 <- vlan 번호
router(config-if)#ip add 192.168.20.254 255.255.255.0
router(config-if)#exit
router(config)#int fa0/0.30
router(config-if)#encapsulation dot1q 30 <- vlan 번호
router(config-if)#ip add 192.168.30.254 255.255.255.0
router(config-if)#exit
router(config)#
