思科交换机，划分vlan后怎么实现vlan之间通信 思科 三层交换机如何为vlan分配ip，使不同vlan可以通...
\u4ea4\u6362\u673a\u5212\u5206vlan\u5230\u5404\u4e2avlan\u4e4b\u95f4\u76f8\u4e92\u901a\u4fe1\u8be6\u7ec6\u6b65\u9aa41\uff1a\u5728SW3\u4e0a\u521b\u5efavlan 100\u3001vlan200\u3001vlan300\uff0c\u540d\u79f0\u4f9d\u6b21\u4e3acaiwu\u3001xiaoshou\u3001gongcheng\u3002\uff08\u521b\u5efavlan\u65e2\u53ef\u4ee5\u5728vlan database\u4e2d\uff0c\u4e5f\u53ef\u4ee5\u5728\u5168\u5c40\u6a21\u5f0f\u4e0b\u914d\u7f6e\uff0c\u672c\u5b9e\u9a8c\u662f\u5728vlan database\u4e2d\u914d\u7f6e\u7684\uff09
2\uff1a\u5728\u5168\u5c40\u6a21\u5f0f\u4e0b\uff0c\u5c06f0/1 \u2013 5\u53f7\u7aef\u53e3\u5212\u5206\u5230vlan 100\u4e2d\uff0cf0/6\u2013 10\u53e3\u5212\u5206\u5230vlan 200\u4e2d\uff0cf0/11 \u2013 15\u53f7\u7aef\u53e3\u5212\u5206\u5230vlan 300\u4e2d\uff0c\u5e76\u5168\u90e8\u914d\u7f6e\u6210access\u6a21\u5f0f\u3002
3\uff1a\u4f7f\u7528show vlan\u663e\u793aSW3\u7684vlan\u914d\u7f6e\u4fe1\u606f\uff0c\u53ef\u4ee5\u770b\u51fa\u914d\u7f6e\u6b63\u786e\uff09
4\uff1a\u4ea4\u6362\u673a\u5982\u679c\u901a\u8fc7\u8def\u7531\u5668\u5b9e\u73b0VLAN\u4e4b\u95f4\u7684\u901a\u4fe1\uff0c\u9700\u8981\u5c06\u8fde\u63a5\u4ea4\u6362\u673a\u7684\u7aef\u53e3\u914d\u7f6e\u6210trunk\u6a21\u5f0f\uff0c\u53ea\u6709trunk\u7ebf\u8def\u624d\u80fd\u4f7fvlan\u901a\u8fc7\u3002
\u534e\u4e3a\u8ba4\u8bc1HCIA\u6570\u901aDatacom,\u5b9e\u6218\u8bb2\u89e3\u4e0d\u540cVLAN\u901a\u4fe1\u7684\u4e09\u79cd\u89e3\u51b3\u65b9\u6848
目前有3种方法:
1.交换机有多少vlan,就连多少线到路由器;
2.交换机只需要1条到路由器就可以实现vlan间通信,称为单臂路由器;
3.用多层交换机,不用路由器了!
然后:
A ,在交换机上用
switchport mode access
switchport access vlan 号
B,还要先把交换机上的以太网接口配置成Trunk 接口
switch(config)#int f0/1
switch(config-if)#switch trunk encap dot1q
switch(config-if)#switch mode trunk
C,在路由器的物理以太网接口下创建子接口，并定义封装类型
以下只是举例:
router(config)#int g0/0
router(config-if)#no shutdown
router(config)#int g0/0.1
router(config-subif)#encapture dot1q 1 native
router (config-subif)#ip address x.x.x.x 子网掩码
//在子接口上配置IP 地址，这个地址就是VLAN 1 的网关了
router(config)#int g0/0.2
router(config-subif)#encapture dot1q 2
router(config-subif)#ip address x.x.x.x 子网掩码
注意:如果是3层交换机的
除了设置
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 号
然后开启3层交换机的路由功能IP routing
接着需要进int vlan 号
no shutdown
和设置它们的IP地址就可以了!
不同VLAN之间可以通过Access-list来实现对访问的控制。
路由器与交换机连接的链路做trunk.
没有三层交换的话，网段的网关放在路由器上面就好
绛旓細running-config startup-config 鎴栧垯wr鍛戒护淇濆瓨锛孿x0d\x0a鍏勫紵澶氳涓鍙ョ幇鍦ㄧ綉缁滅殑璺敱浜ゆ崲琛屼笟鐪熺殑鍦↖T鐣屼笉鏄緢濂斤紝濡傛灉鏈夋満浼氳繕鏄彲浠ュ瀛︿竴鐐筶inux锛岃櫄鎷熷寲锛屾瘮濡傞厤缃矾鐢卞櫒浜ゆ崲鏈猴紝cisco鐜板湪鐢⊿DM鐩存帴鍐欓渶姹傚氨琛屼簡鍛戒护灏辫嚜鍔ㄧ敓鎴愪簡锛屽崕涓轰篃鍦ㄧ爺鍙戣繖绉嶉厤缃伐鍏凤紝绠鍗曢厤缃矾鐢变氦鎹㈠凡缁忓睘浜庡闃虫妧鏈簡銆
绛旓細鍙互锛寁lan鐨鍩烘湰鐭ヨ瘑锛宎b鐩歌繛鐨勬帴鍙ｅ皝瑁卼runk灏卞彲浠ャ傚悓绉嶅搧鐗岃偗瀹氬彲浠ワ紝涓嶅悓鍝佺墝鐨勭悊璁烘槸鍙互鐨勶紝娌″仛璇曡繃锛屼笉澶竻妤
绛旓細濡傛灉浣犲彧鏄璁╁悇涓鍙ｄ笅鐨勭數鑴戜笉鑳界浉浜掕闂紝鍙互璁惧畾VACL銆傚綋鐒朵綘杩欐牱涔熷彲浠ャ傚彧鏄腑灏忓瀷缃戠粶鍙互杩欎箞鍋氾紝澶у瀷鐨勫氨涓嶈浜嗐備笉杩囪繕鏄鎻愰啋浣狅紝灏介噺涓嶈鍙敤涓鏍圭嚎涓婅銆傞伩鍏嶅崟鐐规晠闅溿傛暣浣撴兂娉曞彲琛屻傛搷浣滈毦搴︿綆銆傚氨鏄崟鐐规晠闅滄槑鏄俱傝閬垮厤銆傚皝瑁呯殑闂锛岄殢渚夸綘鑷繁銆俰sl鏄鎬濈鐗规湁鐨勫皝瑁呭崗璁傚洜涓鸿嫢鏋...
绛旓細3灞傛簮IP 192.168.3.1锛 鐩爣IP 192.168.3.10.娉ㄦ剰ARP鏄箍鎾寘锛屼細浠庨櫎杩涙潵鎺ュ彛鐨勬墍鏈夋縺娲荤殑鎺ュ彛鍙戦佸嚭鍘伙紝褰撶劧涔熷寘鎷細浠巘runk鐨勬帴鍙ｅ彂閫佺粰SW2锛屽鏋淧C2閾炬帴鍒癝W2涓婏紝鍝嶅簲ARP璇锋眰锛屽皝瑁呰嚜宸辩殑MAC鍦板潃鍥炲缁192.168.3.1. 鍒氭墠ARP璇锋眰锛屼互浣浜ゆ崲鏈SW1鍜孲W2鐭ラ亾浜哖C2鐨勪綅缃係W1灏佽瀹屾暟鎹寘锛...
绛旓細闇瑕佷笁灞傝澶囦綔璺敱璁剧疆銆傛垜鐪嬩簡浣犵殑鍘熼鍦板潃锛屽彂鐜版湁浜涢棶棰橈紝姣忎釜璺敱鍣ㄦ帴涓嬮潰鐨浜ゆ崲鏈猴紝鏈2涓猇LAN锛屾墍浠ユ帴璺敱鍣ㄧ殑鍙ｅ瓙闇瑕鍒掑垎瀛愭帴鍙ｃ傞渶瑕佸仛鍗曡噦璺敱锛屾妸鎺ヨ矾鐢卞櫒鐨勭嚎璺敼涓篢RUNK妯″紡锛屾墠鑳戒紶杈撴墍鏈鐨刅LAN淇℃伅锛屾病杩欎釜鍓嶆彁涔熸槸涓嶈兘姝ｅ父閫氫俊鐨勶紝鎴戠敤PT鍋氫簡瀹為獙锛屽彲浠I鎴戜竴璧疯璁轰笅銆俼q40546376,鎴...
绛旓細浣犺缃繖涓vlan鎺ュ彛鐨勫甫瀹藉间负寰堝皬锛宱spf灏变細璁＄畻鍑洪氳繃浣犺繖涓獀lan閫氫俊浠ｄ环姣斿叾浠杤lan澶э紝灏变笉浼氱敤杩欐潯璺緞浜嗐
绛旓細鍦ㄤ笁灞備氦鎹㈡満涓婇厤缃悇涓VLAN鐨IP鍦板潃锛岃繛鎺ヨ矾鐢卞櫒鐨勬帴鍙ｇ洿鎺ヨ浆鍖栦负涓夊眰鎺ュ彛锛屽苟涓旈厤缃鎺ュ彛鐨勭殑IP鍦板潃銆傚叾瀹烇紝浣犵殑杩欎釜閰嶇疆鏄瀬澶ф氮璐癸紝鎺ュ叆灞傜洿鎺ヤ娇鐢ㄤ簩灞浜ゆ崲鏈猴紝涓嶉渶瑕侀厤缃甐LAN锛屽彧闇瑕佹妸浜屽眰浜ゆ崲鏈鸿繛鎺ヨ矾鐢卞櫒锛鐒跺悗閰嶇疆璺敱鍣ㄤ笉鍚屾帴鍙ｇ殑IP鍦板潃鍗冲彲锛岃繖鏍锋棦鍙互鍒掑垎缃戞锛屼篃鍙互绠鍖栭厤缃
绛旓細VLAN鐨勪簰閫氾紝闇瑕佷笁灞浜ゆ崲鏈鐨勬敮鎸併備笁灞備氦鎹㈡満涓鍒掑垎VLAN瀛愮綉鍚庯紝闇瑕佸湪鍚勪釜瀛愮綉璁句笂瀛愮綉IP鍦板潃鍙婃帺鐮併俰nterface Vlanif11 ip address 192.168.1.1 255.255.255.192 鐢ㄤ簬涓庝簩绾т氦鎹㈢骇杩炵殑绔彛锛屽簲鎶婄鍙ｏ紝鏀逛负trunk妯″紡 interface GigabitEthernet0/1/1 port default vlan 1 port trunk allow-pass ...
绛旓細涓嶈兘PING閫氥備笉杩囧彲浠ヨ涓鍙版湇鍔″櫒鎺ヤ袱涓綉缁滐紝璁╂湇鍔″櫒鍏呭綋璺敱鍣ㄧ殑瑙掕壊銆傛瘡涓VLAN鐨鏁版嵁鍖呭湪浜ゆ崲鏈鍐呮槸琚噸鏂板皝瑁呰繃鐨勶紝甯︽湁鍚勮嚜鐨刅LAN鏍囪锛屽湪浜ゆ崲鏈哄唴涓嶄細閫氱殑銆
绛旓細interface FastEthernet0/0 璺敱鍣ㄥ拰浜ゆ崲鏈B鐩歌繛鐨勭鍙 no shutdown interface FastEthernet0/0.10 encapsulation dot1Q 10 ip address 192.168.1.254 255.255.255.0 Vlan10鐨刬p缃戝叧 interface FastEthernet0/0.20 encapsulation dot1Q 20 ip address 192.168.2.254 255.255.255.0 Vl...
