三层交换机6850划分VLAN上网(阿尔卡特)

阿尔卡特6850三层交换机上网篇实验目的：阿尔卡特6850三层交换机划分多个VLAN，并为各VLAN配置网关。然后接路由器，实现从路由拉一条网线接三层交换机的一个VLAN实现所有VLAN能同时上网。实验要求:在三层交换机上划分4个VLAN，其中三个VLAN的配置网关的IP地址分别为：192.168.10.1(vlan10)，192.168.11.1(vlan11)，192.168.12.1(vlan12)。第四个VLAN为接路由器的VLAN，网关必须与路由器的IP地址在同一个网段下面，这里的路由器的IP地址为：192.168.0.1，因此将此VLAN的网关的IP地址设置为：192.168.0.254(vlan254)。为了实验的简单性，将各VLAN的子网掩码均设置为：255.255.255.0。实验步骤：1.具体操作如下：(1).创建VLAN10。Vlan10(2).为VLAN10配置一个网关IP地址192.168.10.1使VLAN10可以路由到其它子网。IpinterfaceVlan10address192.168.10.1mask255.255.255.0vlan10(3).把交换机上第一槽上第1到第4端口划分到VLAN10。Vlan10portdefault1/1-4重复以上操作,分别为其他VLAN进行配置。配置了交换机后，当然要记得保存。阿尔卡特的交换机保存配置为以下操作：第一步保存当前配置到working目录-writememory或者-copyrunning-configworking第二步同步working目录和certified目录配置-copyworkingcertified2.设置完了VLAN以及配置网关IP地址，并分配完VLAN端口后，就先测试下VLAN254连接路由是否能上网。因为如果连你接路由的VLAN都不能上网的话，就证明网络有问题，那其他VLAN想上网就更是不可能了。这里，路由器是开了DHCP服务器的（也可以不开DHCP服务器，但接VLAN254的电脑就得设置静态IP），所以将电脑直接接在VLAN254上面，确保网络的正常。如果不能上网，就检查下网络配置。3.现在就只是接了路由的VLAN254可以上网，但是其他VLAN是不可能上网的，就连路由器也PING不通。接下来就是要在路由器上面设置静态路由。具体配置如下：目的地址：192.168.10.0子网掩码：255.255.255.0目的地址：192.168.0.254（部分路由器这里会是默认网关，其实也是一样的）通过这样配置，就可以让VLAN10下的电脑PING得通192.168.0.254以及路由器192.168.0.1。由于这三层交换机未设置DHCP服务器，因此接其他VLAN下的电脑必须设置静态IP，IP必须与这段的VLAN的网关IP地址在同网段下，且掩码和网关与上面设置的VLAN掩码和网关IP也一致。然后重复以上操作，将VLAN11，VLAN12也添加进静态路由。但这样做还是不够的，接入VLAN10，11，12的电脑还是上不了网。现在VLAN10，11，12上的电脑是可以直接PING通路由的，当然也可以访问路由器；而直接接路由器的电脑也可以与VLAN下的电脑互PING成功。那么还缺少什么呢？4.现在还差在三层交换机上面建一条静态路由。ipstatic-route0.0.0.0mask0.0.0.0gateway192.168.0.1添加了这句路由后，电脑就可以上网了。