在三层交换机上创建VLAN问题 在三层交换机上创建了VLAN30，并在该VLAN的虚拟接口下...
\u4e09\u5c42\u4ea4\u6362\u673aVLAN\u914d\u7f6e\u95ee\u9898pc0 \u662fvlan10\uff0c192.168.1.2
pc1 \u662fvlan20\uff0c192.168.2.2
pc2 \u662fvlan30\uff0c192.168.3.2
Switch>enable
Switch#configure terminal
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#exit
Switch(config)#vlan 30
Switch(config-vlan)#exit
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#interface fastEthernet 0/2
Switch(config-if)#switchport access vlan 20
Switch(config-if)#exit
Switch(config)#interface fastEthernet 0/3
Switch(config-if)#switchport access vlan 30
Switch(config-if)#exit
Switch(config)#interface vlan 10
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#exit
Switch(config)#interface vlan 20
Switch(config-if)#ip address 192.168.2.1 255.255.255.0
Switch(config-if)#exit
Switch(config)#interface vlan 30
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#exit
Switch(config)#access-list 1 permit host 192.168.1.2
Switch(config)#interface vlan 20
Switch(config-if)#ip access-group 1 out
Switch(config-if)#exit
Switch(config)#interface vlan 30
Switch(config-if)#ip access-group 1 out
Switch(config-if)#exit
\u90a3\u662f\u56e0\u4e3avlan30\u4e0d\u662f\u6d3b\u52a8\u72b6\u6001\uff0c\u5373vlan30\u7684\u4ea4\u6362\u63a5\u53e3\u4e0b\u6ca1\u6709\u8fde\u63a5\u6b63\u5e38\u4f7f\u7528\u7684\u7ec8\u7aef\u3002\u4f60\u968f\u4fbf\u628a\u4e00\u4e2a\u501f\u53e3\u5212\u5165vlan30\uff0c\u5e76\u5728\u8fd9\u63a5\u53e3\u63a5\u4e0apc\uff0cvlanif30\u5c31\u8d77\u6765\u4e86\u3002
一．中心交换的VLAN配置（1）激活vlan路由
Switch1#config t
Switch1(config)#ip routing
（2）创建三个VLAN
Switch1#
Switch1#vlan database
Switch1(vlan)#vlan 2
Switch1(vlan)#vlan 3
Switch1(vlan)#vlan 10
Switch1(vlan)#exit
（3）给VLAN分配IP
Switch1#config t
Switch1(config)#config vlan2
Switch1(config-if)#ip address 192.168.2.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config vlan3
Switch1(config-if)#ip address 192.168.3.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config vlan10
Switch1(config-if)#ip address 192.168.10.1 255.255.255.0
Switch1(config-if)#no shutdown
（4）配VTP
Switch1#
Switch1#config t
Switch1(config)#vtp domain china_mobile
Switch1(config)#vtp mode server
Switch1(config)#end
（5）配Trunk
Switch1#
Switch1#config t
Switch1(config)#interface gigabitethernet0/1
Switch1(config-if)#switchport trunk encapsulation isl
Switch1(config-if)#switchport mode trunk
Switch1(config-if)#end
（6）给中心交换机通往路由器的接口配IP
Switch1#
Switch1#config t
Switch1(config)#interface fastethernet0/1
Switch1(config-if)#no switchport
Switch1(config-if)#ip address 200.1.1.1 255.255.255.0
Switch1(config-if)#no shutdown
（7）给中心交换机配置缺省路由
Switch1#
Switch1#config t
Switch(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.2
（8）把VLAN号分配给IP接口
Switch1#
Switch1#config t
Switch1(config)#interface fastethernet0/2
Switch1(config-if)#switchport mode access
Switch1(config-if)#switchport access vlan2
Switch1(config-if)#spanning-tree portfast
… …
Switch1#
Switch1#config t
Switch1(config)#interface fastethernet0/13
Switch1(config-if)#switchport mode access
Switch1(config-if)#switchport access vlan3
Switch1(config-if)#spanning-tree portfast
(其它同)
（9）配访问控制列表ACL禁VLAN3子网的客户机访问服务器
Switch1#
Switch1#config t
Switch1(config)#access-list 1 deny 192.168.3.0 0.0.0.255
Switch1(config)#access-list 1 permit any
Switch1(config)#interface fastethernet0/13 （此接口接服务器）
Switch1(config-if)#ip access-group 1 out
（10）检查上述配置
Switch1#show vlan
Switch1#show ip route
Switch1#show interface gigabitethernet0/1 switchport
Switch1#show run
Switch1#show vtp status
（11）存配置
Switch1#copy running-config startup-config
二．在接入层交换机Swith2上VLAN的配置
(1)配TRUNK
Switch2#
Swtich2#config t
Switch2(config)#interface gigabitethernet0/1
Switch2(config-if)#switchport trunk encapsulation isl
Switch2(config-if)#switchport mode trunk
Switch2(config-if)#end
Switch2#
Swtich2#config t
Switch2(config)#interface gigabitethernet0/2
Switch2(config-if)#switchport trunk encapsulation isl
Switch2(config-if)#switchport mode trunk
Switch2(config-if)#end
(2)配VTP
Switch2#
Switch2#config t
Switch2(config)#vtp mode client
Switch2(config)#vtp domain china_mobile
Switch2(config)#end
(3)给接口分配VLAN号
Switch2#
Switch2#config t
Switch2(config)#interface fastethernet0/1
Switch2(config-if)#switchport mode access
Switch2(config-if)#switchport access vlan2
Switch2(config-if)#spanning-tree portfast
… …
(其它端口配置同)
(4)存配置
Switch2#copy running-config startup-config
VLAN是个虚拟的IP层的连接，就是说，这是工作在第二层的协议，三层协议则有着让不同VLAN的可以交换信息的功能
当VLAN划分好后,在三层创建SVI,也就是虚拟的VLAN接口,将VLAN在3层当作接口来操作,这样默认情况下,每个VLAN的SVI就是2层VLAN的网关了
绛旓細鎰忔濅笉鏄お鏄庣‘锛屼笉杩囩悊瑙ｄ簡澶т綋鎰忔濄傚叿浣撴搷浣滃涓嬶細S5120鏄竴鍙颁簩灞傚崈鍏浜ゆ崲鏈锛 鍙兘閰嶇疆涓涓鐞咺P鍦板潃銆備笉鑳戒负澶氫釜Vlan閰嶇疆涓夊眰鍦板潃銆傝屼笖S5500-1涓奦lan1069銆乂lan1070涔熶笉鍙互鍒犻櫎锛屽師鍥犳槸S5120涓嶈兘鏀厤澶氫釜IP鍦板潃锛岃屼笖S5500涓嶴5120涔嬮棿鍚敤Trunk閾捐矾銆佺鍙ｈ仛鍚堛俆runk閾捐矾浼犺緭鏁版嵁鏃朵細鎼哄甫Vlan鏍囩锛...
绛旓細access 鐨勬暟鎹悗鏈vlan id浣犵殑鏁版嵁鍒颁氦鎹㈡満灏辨湁浜嗕釜vlan id浜ゆ崲鏈哄垽鏂笉鍦ㄥ悓涓缃戞 缁欑綉鍏 svi 缃戝叧鎵捐矾鐢辩敱浜庝綘鐨勯兘鍦ㄥ悓涓浜ゆ崲鏈轰笂 浼氳嚜鍔ㄤ骇鐢熺洿杩炶矾鐢 鏌ュ埌璺敱杩涜杞彂 鍒扮洰鐨勭綉缁滅殑缃戝叧锛堟煇svi鎺ュ彛锛夌綉鍏宠浆鍙戝埌access 鎺ュ彛涓 浣嗘槸 access 涓嶈璇唙lan id 浼拌灏辫繖涓闂 ...
绛旓細鎺掗敊鎬濊矾锛1銆佹鏌c4鐨処P鍜岀綉鍏筹紝IP搴斿湪192.168.2.0缃戠粶锛岀綉鍏冲繀椤绘槸192.168.2.1 2銆佸鏋滀笂闈㈤厤缃病闂锛岀敤pc4鍘籶ing鑷繁鐨勭綉鍏筹紝鍗192.168.2.1锛岀湅鐪嬮氫笉閫氥傚鏋滆兘ping閫氳嚜宸辩殑缃戝叧锛屽啀ping閭ｅ彴PC5锛岃瘯璇 3銆佸鏋滆繕涓嶉氾紝妫鏌c5鐨勭綉鍏虫槸涓嶆槸192.168.1.1 4銆鍦ㄤ笁灞備氦鎹笂show ip ...
绛旓細涓夊眰浜ゆ崲鏈浣跨敤 vlan vlan-id鍒涘缓vlan.浣跨敤 int vlanif vlan-id杩涘叆vlan鎺ュ彛璇嗗浘锛岀劧鍚庝娇鐢╥p address ip-add鏉ヨ缃綉缁滅殑缃戝叧銆傜綉娈电殑鍒掑垎锛屽彲浠ユ牴鎹綉缁滃湴鍧澶у皬鍦ㄩ厤缃甶p鍦板潃鐨勬椂鍊欐寚瀹氭帺鐮侊紝鏉ュ垝鍒嗙綉娈点
绛旓細S5500涓夊眰浜ゆ崲鏈鐨勭鍙ｆ槸涓嶈兘鐩存帴閰岻P鍦板潃鐨勶紝闇瑕佹妸杩欎釜绔彛鍒掑埌涓涓猇LAN閲岄潰 鐒跺悗杩涘叆杩欎釜VLAN鐨鎺ュ彛妯″紡閰嶄笂IP鍦板潃锛孷LAN3閲岄潰鐨勯偅涓帴鍙ｆ槸瑕侀厤IP鍦板潃鐨勶紝鍥犱负浣犵殑浜ゆ崲鏈轰笂闈鏈変袱涓猇LAN 锛岄渶瑕侀氳繃璺敱鐨勬柟寮忓線澶栭儴璁块棶锛岃繕鏈変竴涓氨鏄綘涓婇潰鎻愬埌鐨勯偅鏉￠粯璁よ矾鐢憋紝鎰熻鏈夌偣闂锛宨p route 0.0.0.0 ...
绛旓細閭ｆ槸鍥犱负vlan30涓嶆槸娲诲姩鐘舵侊紝鍗硋lan30鐨浜ゆ崲鎺ュ彛涓嬫病鏈夎繛鎺ユ甯镐娇鐢ㄧ殑缁堢銆備綘闅忎究鎶婁竴涓熷彛鍒掑叆vlan30锛屽苟鍦ㄨ繖鎺ュ彛鎺ヤ笂pc锛寁lanif30灏辫捣鏉ヤ簡銆
绛旓細鍏堝湪浣犵殑3灞備氦鎹㈡満涓鍒掑垎涓や釜VLAN 锛屽亣璁炬ゼ灞3瑕佺敤鐨勬槸VLAN3 锛屾ゼ灞4瑕佺敤鐨勬槸VLAN4 锛 鍋囪杩欎竴姝ヤ綘宸茬粡瀹屾垚浜嗐備笅闈綘瑕佸仛鐨勬槸鎶3灞傚拰绔栦簳涔嬮棿鐨勯摼璺厤缃负TRUNK 锛 杩欐牱鎵鏈夌殑VLAN鏁版嵁閮藉彲鍦ㄨ繖鏉￠摼璺笂浼犺緭銆 鐒跺悗鍦ㄧ珫浜曠殑浜ゆ崲鏈轰笂锛屼綘涔熼渶瑕鍒涘缓VLAN3, VLAN4 锛 涓嶈繃鍥犱负宸茬粡鏈塗RUNK閾捐矾...
绛旓細杩欏氨鍙互浜嗐傜數鑴戦兘璁剧疆姝ｇ‘灏卞彲浠ヤ簡锛屼綘鐨勯厤缃篃娌℃湁闂锛屾垜浼拌ping涓嶉氬鏂圭數鑴戝彲鑳芥槸瀵规柟鐢佃剳鏈夐槻鐏浜嗭紝浣犲鏋滆兘ping閫氬鏂圭殑缃戝叧閰嶇疆灏辨病鏈夐棶棰橈紝鍙兘瀵规柟鏈夐槻鐏锛屾垨鑰呯綉鍏宠缃笉姝ｇ‘銆VLAN1鍙互ping閫氬缃戯紙姣斿ping 8.8.8.8锛夛紝浣唒ing 涓嶉氬唴缃慖P 锛堟瘮濡俈LAN 4 涓婇潰鐨 192.168.40.11锛...
绛旓細姣斿浣犵殑鐢佃剳杩炴帴鍒板姙鍏尯鐨勬帴鍏ヤ氦鎹㈡満鐨刦0/1锛岄偅涔堜綘瑕佸湪杩欎釜浜ゆ崲鏈轰笂璁剧疆VLAN 200锛屽苟涓斿皢F0/1鍔犲叆鍒癡LAN 200涓紝鐒跺悗鎺ュ叆浜ゆ崲鏈轰笌鍔炲叕鍖烘眹鑱氫氦鎹㈡満鐨勮繛鎺ヨ缃负Trunk妯″紡锛屽悓鏃跺湪浣犵殑鍔炲叕瀹ゅ尯姹囪仛浜ゆ崲鏈轰笂鍚屾牱璁剧疆涓涓猇LAN 200锛岀户鑰屽姙鍏尯姹囪仛浜ゆ崲鏈轰笌鏍稿績浜ゆ崲鏈鐨勮繛鎺ヤ篃璁剧疆鎴怲runk妯″紡锛屽氨OK浜嗐
绛旓細閰嶇疆VLAN鎺ュ彛銆傚湪鍒涘缓瀹孷LAN鍚庯紝闇瑕佷负姣忎釜VLAN鍒涘缓涓涓帴鍙ｏ紝骞朵负璇ユ帴鍙ｅ垎閰岻P鍦板潃銆鍦ㄤ笁灞備氦鎹㈡満涓锛屽彲浠ヤ娇鐢╒LANIF鎺ュ彛鏉ュ疄鐜拌繖涓鍔熻兘銆備緥濡傦紝涓篤LAN 10鍒涘缓涓涓猇LANIF鎺ュ彛锛屽苟鍒嗛厤IP鍦板潃10.0.0.1/24銆傜被浼煎湴锛屼负VLAN 20鍒涘缓涓涓猇LANIF鎺ュ彛锛屽苟鍒嗛厤IP鍦板潃20.0.0.1/24銆傞厤缃矾鐢便傚湪瀹屾垚涓婅堪...
