1.所有网段基于192.168.1.0/24进行合理划分
2.vlan规划如图所示
3.PC端IP地址使用DHCP自动获取
第一步:所有网段基于192.168.1.0/24进行合理划分
共分为2个网段192.168.1.0/25和192.168.1.128/25,并分别划分为vlan1和vlan2,如下图所示:
第二步:在交换机和路由器里进行VLAN的配置
1.在交换机进行VLAN的配置,以SW1为例:
(1)创建vlan2和vlan3
vlan3同上
[SW1]vlan 2 创建vlan2
[SW1]vlan batch 4 to 10 批量创建vlan 4 - 10
(2)进入接口,并规定为access链路
[SW1-Ethernet0/0/1]port link-type access 将该接口下链路定义为access链路
我们把交换机和PC端之间的链路称之为access链路,access链路中只能通过untagged帧,并且这些帧只能属于一个vlan;我们把交换机和交换机(路由器)之间的链路称之为trunk链路,trunk链路中只能通过tagged帧,且这些帧可以属于多个vlan。
(3)定义该接口下链路属于vlan2
‘[SW1-Ethernet0/0/1]port default vlan 2 定义该接口下链路属于vlan2
(4)进入连接其他路由器和交换机的接口,定义该接口下链路类型为trunk链路
(5)定义该接口下trunk链路可放通vlan 2 到 3
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 to 3 定义该接口下trunk链路可放通vlan 2 到 3
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all 定义该接口下链路放通所有vlan
2.在路由器进行VLAN的配置,以R1为例:
(1)创建虚拟接口,并配置ip
(2)定义该接口执行802.1q标准,且存在于vlan 2
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 2 定义该接口执行802.1q标准,且,存在于vlan 2
(3)开启该子接口ARP协议的广播功能
[R1-GigabitEthernet0/0/0.1]arp broadcast enable 开启该子接口ARP协议的广播功能
第三步:PC端IP地址使用DHCP自动获取,以R1为例:
1.打开DHCP
2.创建一个pool池
3.给pool-a配置网段,网关,dns
4.进入vlan的虚拟接口开启dhcp自动获取
5.在PC1中获取IP地址
6.PC2 ping PC1