VLAN实验

实验图

实验思路

1,在三台交换机上面分别创建vlan2、3、4、5、6。
2,在除pc1和pc3外其他电脑对应交换机的接口配置为hybrid接口,sw1连接路由器的接口也配置成hybrid接口,交换机之间配置成trunk口。
3,路由器配置两个IP地址池塘,一个用来给vlan2分配另一个用来给vlan3、4、5、6分配。
 

1,交换机配置

[SW1]vlan batch 2 to 6
[SW1]INT GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access 
[SW1-GigabitEthernet0/0/1]port default vlan 2
[SW1-GigabitEthernet0/0/1]int g 0/0/2
[SW1-GigabitEthernet0/0/2]port hybrid pvid vlan 3
[SW1-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4 5 6
[SW1-GigabitEthernet0/0/2]int g 0/0/3
[SW1-GigabitEthernet0/0/3]port link-type trunk
[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[SW1-GigabitEthernet0/0/4]port hybrid untagged vlan 3 4 5 6
[SW1-GigabitEthernet0/0/4]port hybrid tagged vlan 2
 


[SW2]vlan batch 2 to 6
[SW2-GigabitEthernet0/0/1]port link-type access 
[SW2-GigabitEthernet0/0/1]port default vlan 2
[SW2-GigabitEthernet0/0/1]int g 0/0/2
[SW2-GigabitEthernet0/0/2]port hybrid pvid vlan 4
[SW2-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4 5
[SW2-GigabitEthernet0/0/2]int g 0/0/3
[SW2-GigabitEthernet0/0/3]port link-type trunk
[SW2-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[SW2-GigabitEthernet0/0/3]int g 0/0/4
[SW2-GigabitEthernet0/0/4]port link-type trunk
[SW2-GigabitEthernet0/0/4]port trunk allow-pass vlan all
 

[SW3]vlan batch 2 to 6
[SW3]int g 0/0/1
[SW3-GigabitEthernet0/0/1]port hybrid pvid vlan 5
[SW3-GigabitEthernet0/0/1]port hybrid untagged vlan 3 4 5
[SW3-GigabitEthernet0/0/2]int g 0/0/2
[SW3-GigabitEthernet0/0/2]port hybrid untagged vlan 3 6
[SW3-GigabitEthernet0/0/1]int g 0/0/3
[SW3-GigabitEthernet0/0/3]port link-type trunk
[SW3-GigabitEthernet0/0/3]port trunk allow-pass vlan all
 

2,路由器配置

[r1]dhcp enable

[r1]ip pool a

[r1-ip-pool-a]network 192.168.1.0 mask 24

[r1-ip-pool-a]gateway-list 192.168.1.1

[r1]ip pool b

[r1-ip-pool-b]network 192.168.2.0 mask 24

[r1-ip-pool-b]gateway-list 192.168.2.1

[r1]int g0/0/0

[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[r1-GigabitEthernet0/0/0]dhcp select global

[r1-GigabitEthernet0/0/0]int g 0/0/0.1

[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2

[r1-GigabitEthernet0/0/0.1]ip address 192.168.2.1 24

[r1-GigabitEthernet0/0/0.1]dhcp select global

3,检测

查看ip获取情况

然后检测

pc1,pc2是否可以访问pc3,4,5,6

pc4,pc5是否能访问pc6

### VLAN间三层通信配置 为了实现VLAN间的三层通信,可以通过两种主要方式来完成这一目标:使用三层交换机上的SVI(Switch Virtual Interface)或者采用单臂路由方案。 #### 使用三层交换机实现VLAN间路由 三层交换机能够提供第3层的路由服务,在这种情况下,可以直接在设备上为各个VLAN创建对应的虚拟接口(SVI),并分配相应的IP地址[^1]。当来自某个特定VLAN的数据帧到达三层交换机时,它会依据目的IP地址查询内部维护的路由表,并决定下一跳的位置以及如何转发该数据包到另一个子网或VLAN中去。 具体操作如下: - 配置各VLAN及其关联端口; - 创建SVIs并将它们绑定至各自的VLAN; - 为每一个SVI设置有效的IPv4/IPv6地址作为默认网关; - (可选)启用动态路由协议如RIP, OSPF等以便更灵活地管理大型网络环境下的路径选择。 ```shell interface Vlan-interface 10 ip address 192.168.10.1 255.255.255.0 exit interface Vlan-interface 20 ip address 192.168.20.1 255.255.255.0 exit ``` #### 单臂路由实现VLAN间路由 另一种常见的做法是在外部物理路由器上实施所谓的“单臂路由”。这里所说的“手臂”,指的是连接路由器的一个以太网链路,此链接会被划分为多个逻辑通道(即subinterfaces), 每个channel对应一个独立的VLAN ID[^3]。通过这种方式,即使只有一个实际的物理接口参与工作,也依然可以让不同VLAN内的主机互相发送和接收信息流。 对于单臂路由而言,需要执行的操作有: - 将路由器与交换机相连的那个端口设成Trunk模式; - 定义若干个基于dot1q封装标准的辅助接口(SubInterfaces); - 给这些SubInterfaces指派合适的IP地址范围; - 如果有必要的话,还可以开启某些高级特性比如QoS(Quality of Service)。 ```shell interface GigabitEthernet0/0 no shutdown encapsulation dot1Q 10 ip address 192.168.10.254 255.255.255.0 exit ! interface GigabitEthernet0/0.20 encapsulation dot1Q 20 ip address 192.168.20.254 255.255.255.0 exit ``` 无论采取哪种策略,最终都要确保所有涉及节点都能正确解析对方发出的信息报文,并且在整个过程中保持良好的性能表现和服务质量。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值