思科交换机如何使vlan之间互通？ 思科交换机，划分vlan后怎么实现vlan之间通信
\u4e24\u53f0\u601d\u79d13560\u4e09\u5c42\u4ea4\u6362\u673avlan\u95f4\u5982\u4f55\u5b9e\u73b0\u4e92\u8bbf\uff1f\u89e3\u51b3\u7684\u65b9\u6cd5\u5c31\u662f\uff0c\u5728\u5176\u4e2d\u4e00\u53f0\u601d\u79d13560\u4e09\u5c42\u4ea4\u6362\u673a\u4e0a\uff08\u54ea\u4e00\u53f0\u90fd\u65e0\u6240\u8c13\uff0c\u56e0\u4e3a\u4f60\u5728\u4e24\u53f0\u4e09\u5c42\u4ea4\u6362\u673a\u4e4b\u95f4\u7684\u94fe\u8def\uff0c\u662f\u4e8c\u5c42\u7684Trunk\u94fe\u8def\u3002\u800ctrunk\u662f\u627f\u8f7d\u591aVLAN\u6d41\u91cf\u7684\uff09\uff0c\u6dfb\u52a0\u4e24\u4e2aSVI\uff08Switch Virtual Interface \uff09\u63a5\u53e3\uff08\u5047\u8bbe\u4f60\u4e4b\u524d\u6ca1\u6709\u6dfb\u52a0\u8fc7\uff09\u3002\u5728SVI\u63a5\u53e3\u4e0a\u8bbe\u7f6eIP\u5730\u5740\uff0c\u7136\u540e\u628a\u5212\u5165\u76f8\u5e94VLAN\u7684\u7535\u8111\u7684\u7f51\u5173\uff0c\u8bbe\u7f6e\u6210\u6240\u5bf9\u5e94\u7684SVI\u5730\u5740\u3002
\u6211\u5047\u8bbe\u4f60\u4e00\u4e2aVLAN\u662fVLAN2\uff0cVLAN2\u7684IP\u5730\u5740\u7f51\u6bb5\u662f192.168.2.0 255.255.255.0\uff0c\u7f51\u5173\u662f192.168.2.1\uff1b\u800c\u53e6\u4e00\u4e2aVLAN\u662fVLAN3\uff0cVLAN3\u7684IP\u5730\u5740\u7f51\u6bb5\u662f192.168.3.0 255.255.255.0\uff0c\u7f51\u5173\u662f192.168.3.1\uff1b\u4e24\u53f0\u4e09\u5c42\u4ea4\u6362\u673a\u4e4b\u95f4\u7684\u4e92\u8054\uff0c\u4f9d\u7136\u662f\u7528Trunk\u8fd9\u79cd\u4e8c\u5c42\u94fe\u8def\u76f8\u8fde\uff0c\u90a3\u5177\u4f53\u7684\u914d\u7f6e\u5982\u4e0b\uff1a
Switch(config)#interface vlan 2
Switch(config-if)#description This interface is the gateway of VLAN 2.
Switch(config-if)#ip address 192.168.2.1 255.255.255.0
Switch(config-if)#exit
Switch(config)#
Switch(config)#interface vlan 3
Switch(config-if)#description This interface is the gateway of VLAN 3.
Switch(config-if)#ip address 192.168.3.1 255.255.255.0
Switch(config-if)#exit
Switch(config)#
\u5728\u5168\u5c40\u6a21\u5f0f\u4e0b\uff0c\u4f7f\u7528\u547d\u4ee4interface vlan 3\uff0c\u5c31\u662f\u542f\u7528\u4e00\u4e2aSVI\u63a5\u53e3\u3002
\u8fd9\u6837\uff0c\u5c31\u5e94\u8be5\u80fd\u901a\u3002\u4f46\u524d\u63d0\u6761\u4ef6\u662f\uff1a\u4f60\u8981\u5728\u4e00\u53f0\u4e09\u5c42\u4ea4\u6362\u673a\u4e0a\u8bbe\u7f6e\u4e24\u4e2aSVI\u63a5\u53e3\u3002
\u5982\u679c\u4f60\u60f3\u8981\u5728\u4e24\u53f0\u4e09\u5c42\u4ea4\u6362\u673a\u4e0a\u5404\u8bbe\u7f6e\u4e00\u4e2aSVI\u63a5\u53e3\uff0c\u7136\u540e\u53c8\u8981\u4e92\u901a\u7684\u8bdd\uff0c\u5c31\u8981\u542f\u7528\u8def\u7531\u534f\u8bae\uff0c\u5e76\u628aVLAN\u7684\u7f51\u6bb5\u53d1\u5e03\u51fa\u53bb\u624d\u884c\u3002
\u5982\u679c\u8fd8\u6709\u7591\u95ee\u7684\u8bdd\uff0c\u518d\u8ddf\u6211\u8865\u5145\u8bf4\u660e\u5427\uff01\u7559\u4e0b\u4f60\u7684\u90ae\u7bb1\uff0c\u5c06\u66f4\u5229\u4e8e\u6211\u4eec\u7684\u8054\u7cfb\u3002
\u6700\u540e\u8bf4\u4e00\u53e5\uff1a\u5982\u679c\u628a\u6211\u7684\u7b54\u6848\u9009\u4e3a\u6700\u4f73\u7b54\u6848\u7684\u8bdd\uff0c\u8bf7\u591a\u7ed9\u4e00\u70b9\u5206\u5427\uff01
\u6bd5\u7adf\uff0c\u8981\u601d\u8003\u4f60\u8fd9\u4e2a\u95ee\u9898\uff0c\u5e76\u7ed9\u51fa\u76f8\u5e94\u7684\u7b54\u6848\uff0c\u8fd8\u8981\u7528\u952e\u76d8\u8f93\u5165\uff0c\u662f\u8981\u7528\u4e0d\u5c11\u7684\u65f6\u95f4\u548c\u7cbe\u529b\u7684\u3002
\u4ea4\u6362\u673a\u8fd8\u9700\u8981\u8fde\u63a5\u5230\u8def\u7531\u5668
\u76ee\u524d\u67093\u79cd\u65b9\u6cd5:
1.\u4ea4\u6362\u673a\u6709\u591a\u5c11vlan,\u5c31\u8fde\u591a\u5c11\u7ebf\u5230\u8def\u7531\u5668;
2.\u4ea4\u6362\u673a\u53ea\u9700\u89811\u6761\u5230\u8def\u7531\u5668\u5c31\u53ef\u4ee5\u5b9e\u73b0vlan\u95f4\u901a\u4fe1,\u79f0\u4e3a\u5355\u81c2\u8def\u7531\u5668;
3.\u7528\u591a\u5c42\u4ea4\u6362\u673a,\u4e0d\u7528\u8def\u7531\u5668\u4e86!
\u7136\u540e:
A ,\u5728\u4ea4\u6362\u673a\u4e0a\u7528
switchport mode access
switchport access vlan \u53f7
B,\u8fd8\u8981\u5148\u628a\u4ea4\u6362\u673a\u4e0a\u7684\u4ee5\u592a\u7f51\u63a5\u53e3\u914d\u7f6e\u6210Trunk \u63a5\u53e3
switch(config)#int f0/1
switch(config-if)#switch trunk encap dot1q
switch(config-if)#switch mode trunk
C,\u5728\u8def\u7531\u5668\u7684\u7269\u7406\u4ee5\u592a\u7f51\u63a5\u53e3\u4e0b\u521b\u5efa\u5b50\u63a5\u53e3\uff0c\u5e76\u5b9a\u4e49\u5c01\u88c5\u7c7b\u578b
\u4ee5\u4e0b\u53ea\u662f\u4e3e\u4f8b:
router(config)#int g0/0
router(config-if)#no shutdown
router(config)#int g0/0.1
router(config-subif)#encapture dot1q 1 native
router (config-subif)#ip address x.x.x.x \u5b50\u7f51\u63a9\u7801
//\u5728\u5b50\u63a5\u53e3\u4e0a\u914d\u7f6eIP \u5730\u5740\uff0c\u8fd9\u4e2a\u5730\u5740\u5c31\u662fVLAN 1 \u7684\u7f51\u5173\u4e86
router(config)#int g0/0.2
router(config-subif)#encapture dot1q 2
router(config-subif)#ip address x.x.x.x \u5b50\u7f51\u63a9\u7801
\u6ce8\u610f:\u5982\u679c\u662f3\u5c42\u4ea4\u6362\u673a\u7684
\u9664\u4e86\u8bbe\u7f6e
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan \u53f7
\u7136\u540e\u5f00\u542f3\u5c42\u4ea4\u6362\u673a\u7684\u8def\u7531\u529f\u80fdIP routing
\u63a5\u7740\u9700\u8981\u8fdbint vlan \u53f7
no shutdown
\u548c\u8bbe\u7f6e\u5b83\u4eec\u7684IP\u5730\u5740\u5c31\u53ef\u4ee5\u4e86!
三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。在三层交换机中跨VLAN间路由，需要使用SVI（Switch Virtual Interface，交换虚拟接口），SVI是指为交换机中的VLAN创建的虚拟接口，并且配置IP地址。SVI是联系二层VLAN的IP接口，一个SVI只能和一个VLAN相联系。
实验拓扑与上文类似，只是将2811路由器换成了3560三层交换机。
PC0接在2960交换机f0/1口，IP：192.168.1.10，默认网关192.168.1.254，属于VLAN 10；PC1接在2960交换机f0/13口，IP：192.168.2.10，默认网关192.168.2.254，属于VLAN 20；2960交换机的f0/24口与3560三层交换机的f0/1口相连，设为trunk模式。
PC0和PC1分属于不同的vlan，它们间数据的通信首先要经由trunk链路传输给三层交换机，然后再由三层交换机转发到不同的vlan。
一、配置Cisco 2960交换机
创建VLAN：
Switch#vlan database
Switch(vlan)#vlan 10 name vlan10
Switch(vlan)#vlan 20 name vlan 20
Switch(vlan)#exit
分配端口（将f0/1-f0/12端口划归vlan10，f0/13-f0/23端口划归vlan20）：
Switch(config)#int range f0/1-12
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit
Switch(config)#int range f0/13-23
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#exit
设置trunk
Switch(config)#int f0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
二、配置Cisco 3560交换机
首先创建相同编号的VLAN：
Switch#vlan database
Switch(vlan)#vlan 10 name vlan10
Switch(vlan)#vlan 20 name vlan20
Switch(vlan)#exit
然后通过设置SVI交换虚拟接口，分别为每个VLAN设置IP：
Switch#conf t
Switch(config)#int vlan 10
Switch(config-if)#ip address 192.168.1.254 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#int vlan 20
Switch(config-if)#ip address 192.168.2.254 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
最后还有一条非常重要的命令需要执行：
Switch(config)#ip routing
这条命令的作用是启用三层交换机的路由功能，否则三层交换机只能使用其二层功能。
三、在PC上测试
为两台PC分别设置好相应的IP，用ping命令进行测试，可以ping通，证明vlan间可以互通。
交换机A配置
vlan 1
vlan 2
vlan 3
int vlan 1
ip add 192.168.1.1 255.255.255.0
int vlan 2
ip add 192.168.2.1 255.255.255.0
int vlan 3
ip add 192.168.3.1 255.255.255.0
interface gigabitethernet 0/1 接PC的端口
switchport acc vlan 1
interface gigabitethernet 0/1 接PC的端口
switchport acc vlan 2
这样接在0/1接口和接在0/2接口下的PC,就能够互通了(PC配置对应的IP地址),.如果要限制某些vlan之间通,某些vlan之间不同,那就可以用acl.
如:vlan1 不能访问vlan100
ip access-list extended xxxx
deny ip 192.1681.0 255.255.255.0 192.168.100.0 255.255.255.0
permit ip any any
ACL可以在VLAN下应用,也可以在端口下应用
建立trunk连接，或者configure static route
三层交换机和单臂路由
绛旓細鍦ㄤ氦鎹㈢綉缁滀腑锛孷LAN鐙珛璁惧闂寸殑閫氫俊闇瑕侀氳繃璺敱璁惧銆3750绯诲垪鐨勫垱鏂板湪浜庡叾鍐呯疆璺敱鍔熻兘锛岃兘鏅鸿兘澶勭悊鏁版嵁鍖咃紝瀹炵幇VLAN鍐呰澶囬棿鐨勬棤缂濊繛鎺ャ傞氳繃鍒掑垎鍩轰簬鍔熻兘鎴栭儴闂ㄧ殑VLAN锛岀鐞嗗憳鑳芥湁鏁堟帶鍒朵笉鍚岄儴闂ㄩ棿鐨勯氫俊锛屼繚鎶ょ綉缁滃畨鍏ㄣ傛晠闅滄帓闄や笌閰嶇疆鎸囧</ 閰嶇疆杩囩▼涓紝鍔″繀妫鏌ヨ澶嘨LAN鍒嗛厤鍜屽瓙缃戞帺鐮侊紝纭繚鎵鏈夎澶囧...
绛旓細PC0鍜孭C1鍒嗗睘浜庝笉鍚鐨剉lan锛屽畠浠棿鏁版嵁鐨勯氫俊棣栧厛瑕佺粡鐢眛runk閾捐矾浼犺緭缁欎笁灞浜ゆ崲鏈锛岀劧鍚庡啀鐢变笁灞備氦鎹㈡満杞彂鍒颁笉鍚岀殑vlan銆備竴銆侀厤缃Cisco 2960浜ゆ崲鏈 鍒涘缓VLAN锛歋witch#vlan database Switch(vlan)#vlan 10 name vlan10 Switch(vlan)#vlan 20 name vlan 20 Switch(vlan)#exit 鍒嗛厤绔彛锛堝皢f0/1-f0...
绛旓細涓嶅悓鐨剉lan鎯宠杩涜閫氫俊蹇呴』瑕佺敤鍒颁笁灞傝澶囨墠鑳藉疄鐜皏lan闂寸殑浜掕锛屾瘮濡傝矾鐢卞櫒鎴栦笁灞備氦鎹㈡満銆傝矾鐢卞櫒灏卞仛vlan闂磋矾鐢憋紝涓夊眰浜ゆ崲鏈轰腑鍙渶瑕佸湪涓嶅悓鐨剉lan涓婇厤缃簡缃戝叧銆傚鏋滄槸浜屽眰浜ゆ崲鏈猴紝鍙互鍙﹀鍊熷姪涓鍙拌矾鐢卞櫒锛屽仛鍗曡噦璺敱锛涘鏋滄槸涓夊眰浜ゆ崲鏈猴紝鐩存帴寮鍚笁灞備氦鎹㈠姛鑳斤紝鎬濈鐨勮瘽闇瑕佸叏灞閰嶇疆妯″紡涓嬫墜鍔ㄥ紑ip rout...
绛旓細鍒涘缓VLAN骞跺垎閰岻P鍦板潃銆傞鍏堬紝鍦ㄤ氦鎹㈡満鐨勭鐞嗙晫闈腑鍒涘缓闇瑕佺殑VLAN锛屽苟涓烘瘡涓猇LAN鍒嗛厤涓涓狪P鍦板潃銆備緥濡傦紝濡傛灉瑕佸湪鍚屼竴鍙颁笁灞備氦鎹㈡満涓婂疄鐜癙C1鍜孭C2涔嬮棿鐨勪簰閫氾紝鍙互鍒涘缓VLAN 10鍜孷LAN 20锛屽苟涓哄畠浠垎鍒垎閰岻P鍦板潃10.0.0.1/24鍜20.0.0.1/24銆傞厤缃甐LAN鎺ュ彛銆傚湪鍒涘缓瀹孷LAN鍚庯紝闇瑕佷负姣忎釜VLAN鍒涘缓涓涓...
绛旓細4銆3560浜ゆ崲鏈杩涘叆fa0/2绔彛灏嗗叾鍒嗛厤缁檝lan2涓---鍦ㄧ壒鏉冩ā寮忎笅杈撳叆interface vlan 2锛岄厤缃畍lan铏氭嫙鎺ュ彛---杈撳叆ip address 192.168.1.1 255.255.255.0---鍚岀悊閰嶇疆vlan3鍦板潃涓192.168.2.1 255.255.255.0---end---杈撳叆copy run start閰嶇疆缁撴潫銆5銆佹祴璇vlan鐨閫氳---pc0 ping pc2鍙互ping...
绛旓細1.浜ゆ崲鏈鏈夊灏憊lan,灏辫繛澶氬皯绾垮埌璺敱鍣;2.浜ゆ崲鏈哄彧闇瑕1鏉″埌璺敱鍣ㄥ氨鍙互瀹炵幇vlan闂閫氫俊,绉颁负鍗曡噦璺敱鍣;3.鐢ㄥ灞備氦鎹㈡満,涓嶇敤璺敱鍣ㄤ簡!鐒跺悗:A ,鍦ㄤ氦鎹㈡満涓婄敤 switchport mode access switchport access vlan 鍙 B,杩樿鍏堟妸浜ゆ崲鏈轰笂鐨勪互澶綉鎺ュ彛閰嶇疆鎴怲runk 鎺ュ彛 switch(config)#int f0/1 switc...
绛旓細VLAN 鍒嗛厤锛歩p add 10.1.2.1 255.255.255.0 interface range f1/0/6-10 灏6-10鍒嗛厤缁 vlan234 杩欐牱锛鎬濈浜ゆ崲鏈涓殑VLAN灏遍厤缃ソ浜嗐傝繛鎺ュ湪vlan123 鐨勭數鑴戠綉鍏 10.1.1.1 杩炴帴鍦╲lan234鐨勭數鑴戠綉鍏 10.1.2.1 缂虹渷鐘舵佷笅锛屾鏃跺悇vlan闂存槸鍙互浜掕鐨 濡傛灉瀹炵幇vlan闂寸殑闅旂锛岄渶瑕佷娇鐢╝cl,鍗...
绛旓細[sw1-Vlanif20]quit 鍐嶆娴嬭瘯PC1涓嶱C2涔嬮棿鐨勪簰閫氾紱 鐜板湪鍐嶅鍔1鍙癙C3鏈猴紝閰嶇疆濡備笅锛 杩欐椂闇瑕佸皢浜ゆ崲鏈绔彛鍔犲叆鍒VLAN 20鍚庯紝涓夊彴PC涔嬮棿鎵嶈兘閫氾紱system-view [sw1]interface GigabitEthernet 0/0/2 [sw1-GigabitEthernet0/0/2]port link-type access ;閰嶇疆ACCESS閾捐矾锛沎sw1-...
绛旓細鎬濈閰嶇疆璺浜ゆ崲鏈鐩稿悓VLAN闂閫氳鐨 鏂规硶 锛歋witch>en Switch>enable Switch#conf Switch#configure Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname SWA SWA(config)#in v SWA(config)#in vlan 1 SWA(config-if)#ip add 192.168...
绛旓細鍐欎釜妯℃嫙鍣ㄧ殑閰嶇疆锛孯outer鐨刦0/0涓巗witch鐨1/1鐩歌仈锛宻witch褰撲簩灞浜ゆ崲鏈鐪嬶紝vlan20鍜寁lan30鏄袱涓簲鐢╲lan锛岄氳繃Router鐨凢0/0鍋氬崟鑷傝矾鐢辩殑浜掕锛歊outer(config)#interface fastEthernet 0/0 Router(config-if)#no ip address Router(config-if)#no shutdown Router(config)#interface fastEthernet 0/...
