思科下一代模拟器EVE-NG做一个不同VLAN互通实验

Posted gsls200808

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了思科下一代模拟器EVE-NG做一个不同VLAN互通实验相关的知识,希望对你有一定的参考价值。

先看网络拓扑图

核心层交换机,G0/0和G0/1口连接接入层交换机,每个接入层交换机的G0/0口分别连接一台VPC,第一个VPC地址为192.168.2.1/24 属于VLAN2 ,第二个VPC地址为VPC地址为192.168.3.1、24 属于VLAN3,要求VPC能相互ping通。

使用的思科交换机镜像镜像为qemu的viosL2,可以自行搜索下载。

为了后续能通过ip管理,需要在每个交换机上配置管理ip,这里单独划分vlan 200做为管理vlan,把三台交换的管理ip设置为,192.168.200.254,192.168.200.2,192.168.200.3,后续再做一下ssh的配置即可,这里不做ssh配置。

注意:思科命令改trunk口需要先用switchport trunk encap dot1q命令,改access口不需要。

配置如下

1.核心交换机配置

#主机名
hostname cisco-core-1

#配置vlan
#定义vlan
vlan 2,3,200

#配置vlan ip
#业务vlan 2 3
int vlan 2
 ip address 192.168.2.254 255.255.255.0
 no shutdown

int vlan 3
 ip address 192.168.3.254 255.255.255.0
 no shutdown

#管理vlan 200
int vlan 200
 ip address 192.168.200.254 255.255.255.0
 no shutdown
 

#配置端口

#下连交换机用trunk口
#下连接入层交换机1
interface GigabitEthernet0/0
  switchport trunk encap dot1q
  switchport mode trunk
  switchport trunk allowed vlan 2-4094
  

#下连接入层交换机2
interface GigabitEthernet0/1
  switchport trunk encap dot1q
  switchport mode trunk
  switchport trunk allowed vlan 2-4094
  
#尝试ping本机vlan的ip
ping ip 192.168.2.254
ping ip 192.168.3.254
ping ip 192.168.200.254

2.接入层交换机1配置

#主机名
hostname cisco-access-1


#定义vlan 
vlan 2,200

#配置管理vlan ip
interface vlan 200
 ip address 192.168.200.2 255.255.255.0
 no shutdown

#配置下一跳地址
ip route 0.0.0.0 0.0.0.0 10.24.200.254


#连PC口
interface GigabitEthernet0/0
  switchport mode access
  switchport access vlan 2



#上联口
interface GigabitEthernet1/3
  switchport trunk encap dot1q
  switchport mode trunk
  switchport trunk allowed vlan 2-4094

#尝试ping本机vlan的ip
ping ip 192.168.200.2

#尝试ping核心交换机的ip
ping ip 192.168.200.254

3.接入层交换机2配置

#主机名
hostname cisco-access-2

定义vlan 
vlan 3,200

#配置管理vlan ip
interface vlan 200
 ip address 192.168.200.3 255.255.255.0
 no shutdown

#配置下一跳地址
ip route 0.0.0.0 0.0.0.0 10.24.200.254


#连PC口
interface GigabitEthernet0/0
  switchport mode access
  switchport access vlan 3


#上联口
interface GigabitEthernet1/3
  switchport trunk encap dot1q
  switchport mode trunk
  switchport trunk allowed vlan 2-4094
  
#尝试ping本机vlan的ip
ping ip 192.168.200.3

#尝试ping核心交换机的ip
ping ip 192.168.200.254

4.VPC1配置

set pcname VPC1
ip 192.168.2.1/24 192.168.2.254
save

5,VPC2配置

set pcname VPC2
ip 192.168.3.1/24 192.168.3.254
save

6.互ping测试

 能ping通说明配置成功。

以上是关于思科下一代模拟器EVE-NG做一个不同VLAN互通实验的主要内容,如果未能解决你的问题,请参考以下文章

思科下一代模拟器EVE-NG做一个ASAIPsec点对点互联实验

思科下一代模拟器EVE-NG做一个ASA防火墙简单小实验

思科下一代模拟器EVE-NG做一个ASAIPsecIKEv2点对点互联实验

思科下一代模拟器EVE-NG镜像导入

思科下一代模拟器EVE-NG安装

cisco思科开启dhcp,不同vlan确保全网互通(详细步骤)