Настройка 2 VLAN на 1 коммутаторе CISCO.

1. Запустить программу Cisco Packet Tracer.

2. Создать простую сеть из 4 PCи 1 свитча 2960-24

3. Выбрать, какие 2 компьютера будут относиться к VLAN 1, какие – к VLAN 2. Выделить это на схеме цветом (использовать рисование фигуры разными цветами).

4. Дальше, выбираем наш свитч, заходим на него, выбираем вкладку CLI (это режим консоли для конфигурирования устройства).

5. Для настройки устройства нам необходимо войти в привилегированный режим, а затем в режим глобальной конфигурации. Для этого сначала вводим команду:

enable, жмем enter (попадаем в привилегированный режим, о чем будет свидетельствовать появившийся символ # перед надписью Switch), затем набираем configureterminal(попадаем в режим глобальной конфигурации).

На скриншоте показаны сокращенные команды, свитч их понимает.

6. Набираем vlan 2, жмем enter

7. Попадаем в режим настройки vlan2. Задаем ему имя, например: firm 1. Далее набираем exit, выходим из режима настройки vlan 2.

8. Далее – нам нужно сконфигурировать отдельные порты свитча, которые будут относиться к vlan 2.

А) Набираемinterface fastEthernet 0/1 (жмемEnter)

Б) набираемкомандуswitchport mode access (жмемEnter)

В) набираемкомандуswitchport accessvlan2 (жмемEnter)

Все, на этом вы подключили порт fastEthernet 0/1 к vlan2. Наберите exit, чтобы выйти из режима настройки fastEthernet 0/1

9. Повторите пункт 8, только вместо порта fastEthernet 0/1 используйте fastEthernet 0/2.

10. Наберите команду showvlan, чтобы проверить, что выбранные вами интерфейсы действительно теперь относятся к созданному вами vlan 2.

11. Задайте ай-пи адреса всем компьютерам схемы. Например, 192. 168. 1. 1-4.

12. Зайдите в командую строку любого компьютера, и попробуйте командой с помощью утилиты pingпослать эхо-запрос на ip адрес компьютера, находящийся в другом vlan. Вы увидите, что эхо-запрос останется без ответа – вывод, компьютеры в разныхvlan-ах не видят друг друга, хотя и соединены через 1 свитч, и даже вроде бы имеют ip-адреса 1 подсети.

ВНИМАНИЕ!!! После того, как вы проверили, что pingне проходит, снова зайдите в настройки компьютеров одного vlan, и задайте другие ip-адреса, где 3-й октет будет отличаться от третьего октета ip-адресов предыдущего значения. Например, задайте 192. 168. 2. 1-2. Так правильно.