如下图所示,两台二层交换机之间通过f2/1端口进行Trunk链路连接。PC0与PC3属于VLAN 2,PC1与与PC3属于VLAN3属于VLAN3(文末有pkt文件包下载链接)
在同一台交换机上可以创建不同的VLAN(2和3),每个VLAN是一个广播域,因而属于这两个不同VLAN的主机PC0与PC2相互不能通信。
在不同的交换机上可以创建相同的VLAN。要想使 同一VLAN内的两台主机(PC0和PC2、PC1和PC3)能够相互通信,要么所有交换机属于同一个VLAN,要么两台交换机上的同一VLAN之间能够通信,但中间的链路是Trunk。
Trunk链路连接的两台交换机,只能在相同的VLAN内部通信,不同的VLAN之间不能通信
配置步骤:
(1)四台主机的IP地址如下:
PC0:192.168.10.1
PC1:192.168.20.1
PC2:192.168.10.3
PC3:192.168.20.4
(2)配置交换机0:
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#host S1
S1(config)#vlan 2
S1(config-vlan)#exit
S1(config)#vlan 3
S1(config-vlan)#exit
S1(config)#int f0/1
S1(config-if)#switchport access vlan 2
S1(config-if)#exit
S1(config)#int f1/1
S1(config-if)#switchport access vlan 3
S1(config-if)#exit
S1(config)#int f2/1
S1(config-if)#switchport mode trunk
S1(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/1, changed state to up
exit
S1(config)#
(3)用同样的方法配置交换机2
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#host S2
S2(config)#vlan 2
S2(config-vlan)#exit
S2(config)#vlan 3
S2(config-vlan)#exit
S2(config)#int f0/1
S2(config-if)#switchport access vlan 2
S2(config-if)#exit
S2(config)#int f1/1
S2(config-if)#switchport access vlan 3
S2(config-if)#exit
S2(config)#int f2/1
S2(config-if)#switchport mode trunk
S2(config-if)#exit
S2(config)#
(4)检验结果及说明
验证VLAN2中的PC0、PC2能ping通,PC1、PC3能ping通,但是VLAN2中的PC0和PC2不能ping通VLAN3中的PC1和PC3,从而验证了同一交换机中的不同VLAN相互不能ping通,不同交换机上的同一VLAN通过Trunk链路相互能ping通,但不同VLAN任然不能ping通。结果如下图:
pkt文件下载链接:
https://download.youkuaiyun.com/download/lg120/87741686
网盘:https://pan.baidu.com/s/1trBcGgkOvTTxZwE5a6z80w?pwd=mfo4
提取码:mfo4