(7)给中心交换机配置缺省路由 Switch1# Switchl#config Switch(config)#ip route 0.0.0.0 0.0.0.0 200 1.1.2 (8)把ⅥAN号分配给IP接口 Switchl# Switchl#config t Switchl(config)#interface fastetherneto/2 Switchl(config-if)#switchport mode access Switchl(config-if)#switchport access vlan. Switchl(config-if)#spanning-tree portfast Switchl# Switchl#config t Switchl(config)#interface fastethernet0/13 Switchl(config-if)#switchport mode access Switchl(config-if)#switchport access vlan3 Switchl(config-if)#spanning-tree portfast (其它相同) (9)配访问控制列表ACL禁止ⅥLAN3子网的客户机访问服务器 Switchl# Switchl#config t Switchl(config)#access-list 1 deny 192. 168. 3.00.0.0.25 Switchl(config)#access-list 1 permit any Switchl( config)# interface fastethernet0/13(此接口接服务器) Switchl(config-if)#ip access-group 1 out (10)检查上述配置 SwitchI#show vlan Switchl#show ip route Switchl#show interface gigabitethernet0/1 switchport Switchl#show run SwitchI#show vtp status (11)保存配置 Switchl#copy running-config startup-ce 在接入层交换机 Withal2上LAN的配置 (1)配置 TRUNK Swtich2#config t Switch2(config)#interface gigabitetherneto/1 Switch2(config-if)#switchport trunk encapsulation isl Switch2(config-if)#switchport mode trunk Switch2 (config-if)#end Switch2# Switch2(config)#interface gigabitethernet0/2(7) 给中心交换机配置缺省路由 Switch1# Switch1#config t Switch(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.2 (8) 把 VLAN 号分配给 IP 接口 Switch1# Switch1#config t Switch1(config)#interface fastethernet0/2 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan2 Switch1(config-if)#spanning-tree portfast … … Switch1# Switch1#config t Switch1(config)#interface fastethernet0/13 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan3 Switch1(config-if)#spanning-tree portfast (其它相同) (9) 配访问控制列表 ACL 禁止 VLAN3 子网的客户机访问服务器 Switch1# Switch1#config t Switch1(config)#access-list 1 deny 192.168.3.0 0.0.0.255 Switch1(config)#access-list 1 permit any Switch1(config)#interface fastethernet0/13 （此接口接服务器） Switch1(config-if)#ip access-group 1 out (10) 检查上述配置 Switch1#show vlan Switch1#show ip route Switch1#show interface gigabitethernet0/1 switchport Switch1#show run Switch1#show vtp status (11) 保存配置 Switch1#copy running-config startup-config 2.在接入层交换机 Swithc2 上 VLAN 的配置 (1) 配置 TRUNK Switch2# Swtich2#config t Switch2(config)#interface gigabitethernet0/1 Switch2(config-if)#switchport trunk encapsulation isl Switch2(config-if)#switchport mode trunk Switch2(config-if)#end Switch2# Swtich2#config t Switch2(config)#interface gigabitethernet0/2