關於vlan間的通訊,如何實現不同vlan的通訊互訪?
案例要求:
若企業中有2個部門:銷售部和技術部(2個部門pc機ip位址在不同網段),其中銷售部的pc機分散連線在2臺交換機上,配置交換機使得銷售部pc能夠實現相互通訊,而且銷售部和技術部之間也能相互通訊。
在本實驗中,我們將pc1和pc3分別連線到switcha(三層交換機)的f0/5埠和switchb的f0/5埠並劃入vlan 10,將pc2連線到switcha(三層交換機)的f0/15埠並劃入vlan 20,switcha和switchb之間通過各自的f0/24埠連線。配置三層交換機使在不同vlan組中的pc1、pc2、pc3能相互通訊。
拓撲圖
s3550-24(三層交換機)1臺、s2126交換機1臺、pc機3臺。
vlan間通訊實驗拓撲結構圖
配置步驟
1.按實驗拓撲連線裝置,並按圖中所示配置pc機的ip位址,pc1、pc3網段相同可以通訊,但是pc1、pc3和pc2是不同網段的,所以pc2(技術部)不能和另外2臺pc機(銷售部)通訊。
2.在交換機switcha上建立vlan 10,並將0/5埠劃入vlan 10中。
switcha(config)#vlan 10 !建立vlan 10
switcha (config-vlan)#name sales !將vlan 10命名為sales
switcha (config)#inte***ce f0/5 !進入f0/5介面配置模式
switcha (config-if)#switchport access vlan10 !將f0/5埠劃入vlan 10
switcha #show vlan id 10 !驗證已建立了vlan 10並已將f0/5埠劃入vlan 10中。
**小結:
建立vlan為10將vlan10命名為sales(銷售部)劃分的埠為f0/5
3.在交換機switcha上建立vlan 20,並將f0/15口劃分到vlan 20中。
switcha(config)#vlan20 !建立vlan 20
switcha(config-vlan)#name technical !將vlan 20命名為technical
switcha(config)#inte***ce f0/15 !進入f0/15介面配置模式
switcha(config-if)#switchport access vlan 20 !將f0/15埠劃入vlan 20
switcha #showvlan id 20 !驗證已建立了vlan 20並已將f0/15埠劃入vlan 20中。
**小結:
建立vlan為20將vlan10命名為technical(技術部)劃分的埠為f0/15
4.在交換機switcha上與switchb相連的埠(此處為f0/24埠)定義為tag vlan 模式。
switcha (config)#inte***ce f0/24 !進入介面配置模式
switcha (config-if)#switchport mode trunk !將f0/24口設定為tag vlan模式
switcha (config)#show inte***ces f0/24 switch !驗證f0/24口已被設定為tag vlan模式
5.在交換機switchb上建立vlan 10,並將f0/5埠劃入vlan 10中。
switchb(config)#vlan 10 !建立vlan 10
switchb (config-vlan)#name sales ! 將vlan 10 命名為sales
switchb (config)#inte***ce f0/5 !進入f0/5介面配置模式
switchb (config-if)#switchport access vlan10 !將f0/5埠劃入vlan 10
switchb #show vlan id 10 !驗證已建立了vlan 10並已將f0/5埠劃入vlan 10中
6.在交換機switchb上與switcha相連的埠(此處為f0/24埠)定義為tag vlan 模式。
switchb (config)#inte***ce f0/24 !進入介面配置模式
switchb (config-if)#switchport mode trunk !將f0/24口設定為tag vlan模式
switchb (config)#show inte***ces f0/24 switch !驗證f0/24口已被設定為tag vlan模式。
7.設定三層交換機vlan 間通訊
開啟三層交換機的路由功能
switcha>enable
switcha#configure terminal
switcha(config)#ip routing !開啟三層交換機的路由功能
switcha(config) #inte***ce vlan 10 ! 建立虛擬介面vlan10
switcha(config-if) #ip address 192.168.10.254 255.255.255.0 ! 配置vlan10的虛擬介面ip位址
switcha(config) #inte***ce vlan 20 !建立虛擬介面vlan20! 配置vlan20的虛擬介面ip位址
switcha(config-if) #ip address 192.168.20.254 255.255.255.0 ! 配置vlan20的虛擬介面ip位址
8.將pc1和pc3的預設閘道器設定為192.168.10.254,將pc2的預設閘道器設定為192.168.20.254
9.驗證pc1、pc2與pc3能相互ping通。
c: >ping 192.168.20.1 !從pc1上ping pc2
c: >ping 192.168.20.1 !從pc3上ping pc2
c:>ping 192.168.10.2 !從pc2上ping pc3
附:三層交換機基本配置:
1.開啟三層交換機的路由功能
switcha>enable
switcha#configure terminal
switcha(config)#ip routing !開啟三層交換機的路由功能
2.配置三層交換機埠的路由功能
switcha(config)# inte***ce fastethernet0/5
switcha(config-if)#noswitchport !開啟埠的三層路由功能
switcha(config-if)#ip address 192.168.1.5255.255.255.0 !給埠配置ip位址
switcha(config-if)#no shutdown
switcha(config-if)#end
3.驗證,測試配置
switcha#show ip inte***ce !檢視介面狀態資訊
(operstatus 狀態是up)
switcha#show inte***ce f0/5 !檢視介面狀態資訊(adminstatus狀態是up)
三層交換機
三層交換機就是具有部分路由器功能的交換機,三層交換機的最重要目的是加快大型區域網內部的資料交換,所具有的路由功能也是為這目的服務的,能夠做到一次路由,多次 對於資料報 等規律性的過程由硬體高速實現,而象路由資訊更新 路由表維護 路由計算 路由確定等功能,由軟體實現。1.應用背景 出於安全和管理方便的...
三層交換機
1.根據題目要求設計拓撲結構 2.配置交換機 以第一台交換機的配置為例 switch enable switch vlan database switch vlan vlan 2 vlan 2 added name vlan0002 switch vlan vlan 3 vlan 3 added n...
三層交換機
三層交換機 三層交換機的配置 實驗圖如上。配置主機ip位址,子網掩碼,閘道器 配置switch 1 2 enable 進入特權模式 configure terminal 進入全域性配置模式 vlan 1 建立vlan 1 inte ce f1 1 進入埠 fa 0 1 switchport acce...