Cisco中不同VLAN之间进行通信

目录

一、用二层交换机实现

二、单臂路由配置

三、两个二层交换机配置

---

一、用二层交换机实现

(1)网络拓扑图如下图所示：

其中PCA与交换机Fa0/1端口相连，PCB与交换机Fa0/2端口相连，PCC与交换机Fa0/5端口相连，PCD与交换机Fa0/6端口相连。

分别给主机A、B、C、D设置IP地址，并使用ping命令测试它们之间的连通性。

我们对主机A地址进行如下配置：

我们对主机B地址进行如下配置：

我们对主机C地址进行如下配置：

我们对主机D地址进行如下配置：

下面进行连通性测试：

(1)我们在主机A下面分别对主机B、主机C、主机D进行ping命令来测试他们的连通性

如上图所示，我们发现主机A与主机B之间能相互连通，而主机A与主机C，主机A与主机D均无法连通。

(2)我们在主机B下面分别对主机A、主机C、主机D进行ping命令来测试他们的连通性

如上图所示，我们发现主机A与主机B之间能相互连通，而主机B与主机C，主机B与主机D均无法连通。

(3)我们在主机C下面分别对主机A、主机B、主机D进行ping命令来测试他们的连通性

如上图所示，我们发现主机C与主机D之间能相互连通，而主机C与主机A，主机C与主机B均无法连通。

(4)我们在主机D下面分别对主机A、主机B、主机C进行ping命令来测试他们的连通性

如上图所示，我们发现主机C与主机D之间能相互连通，而主机D与主机A，主机D与主机B均无法连通。

在交换机按照拓扑图创建VLAN，并将相应的端口加入VLAN中。

• 测试主机A、主机B、主机C、主机D之间的连通性，并对测试结果说明原因

(1)我们在主机A下面分别对主机B、主机C、主机D进行ping命令来测试他们的连通性

如上图所示，我们发现主机A与主机B之间能相互连通，而主机A与主机C，主机A与主机D均无法连通。

(2)我们在主机B下面分别对主机A、主机C、主机D进行ping命令来测试他们的连通性

如上图所示，我们发现主机A与主机B之间能相互连通，而主机B与主机C，主机B与主机D均无法连通。

(3)我们在主机C下面分别对主机A、主机B、主机D进行ping命令来测试他们的连通性

如上图所示，我们发现主机C与主机D之间能相互连通，而主机C与主机A，主机C与主机B均无法连通。

(4)我们在主机D下面分别对主机A、主机B、主机C进行ping命令来测试他们的连通性

如上图所示，我们发现主机C与主机D之间能相互连通，而主机D与主机A，主机D与主机B均无法连通。

分析：主机A、主机B处于VLAN10，而主机C、主机D处于VLAN20中，因此主机A、主机B之间能够相互通信，主机C、主机D之间能够相互通信，但主机A、主机B与主机C、主机D不属于同一个VLAN中因此不能通讯。

二、单臂路由配置

①拓扑图如下所示：

②交换机配置如下：

• 路由器配置如下：

• 测试主机A到B、C、D的连通性：均可连通

⑤测试C到B、D的连通性：均可连通

三、两个二层交换机配置

网络拓扑如下图：

①给主机A、B、C、D、E、F、G、H设置IP地址，使用ping命令测试它们之间的连通性，并对测试结果说明原因。

我们对主机A地址进行如下配置：

我们对主机B地址进行如下配置：

我们对主机C地址进行如下配置：

我们对主机D地址进行如下配置：

我们对主机E地址进行如下配置：

我们对主机F地址进行如下配置：

我们对主机G地址进行如下配置：

我们对主机H地址进行如下配置：

下面进行连通性测试：

(1)我们在主机A下面分别对主机B、主机C、主机D进行ping命令来测试他们的连通性

如上图所示，我们发现主机A与主机B之间能相互连通，而主机A与主机C，主机A与主机D均无法连通。

(2)我们在主机B下面分别对主机A、主机C、主机D进行ping命令来测试他们的连通性

如上图所示，我们发现主机A与主机B之间能相互连通，而主机B与主机C，主机B与主机D均无法连通。

(3)我们在主机C下面分别对主机A、主机B、主机D进行ping命令来测试他们的连通性

如上图所示，我们发现主机C与主机D之间能相互连通，而主机C与主机A，主机C与主机B均无法连通。

(4)我们在主机D下面分别对主机A、主机B、主机C进行ping命令来测试他们的连通性

如上图所示，我们发现主机C与主机D之间能相互连通，而主机D与主机A，主机D与主机B均无法连通。

如上图所示，我们发现主机A与主机E、F可以连通，而与主机G、H均无法连通，而B、C、D同理。

主机E、F之间同样可以互连，而与主机G、H则不可以互连

主机G、H之间可以互连，而与主机E、F则不可以互连

分析：主机A与主机E、F属于同一子网中，因此可以连通，而主机A与主机G、H属于不同子网，因此不能连通。

②在交换机A上按照拓扑图创建VLAN，并将相应的端口加入VLAN中。

在交换机B上按照拓扑图创建VLAN，并将相应的端口加入VLAN中。

③测试主机A、B、C、D、E、F、G、H之间的连通性，并对测试结果说明原因。

如图，在加入VLAN后，主机A与主机E、F之间不再连通，而主机C与主机G、H同理。因为交换机A、B间互联的端口并未设置许可链表，因此加入VLAN后的帧无法跨交换机传输。

④将交换机A、B间互联的链路配置为中继链路，将VLAN10和VLAN20加入其许可VLAN列表。

交换机A的配置如下：

交换机B的配置如下：

⑤测试主机A、B、C、D、E、F、G、H之间的连通性，并对测试结果说明原因。

我们在主机A下面分别对主机B、主机C、主机D进行ping命令来测试他们的连通性

我们在主机A下面分别对主机E、主机F、主机G、主机H进行ping命令来测试他们的连通性

我们发现主机A、B与主机E、F均可连通，而与主机G、H之间不可连通。

主机C、D与主机G、H均可连通，而与主机E、F之间不可连通。

因为交换机A、B之间的端口允许VLAN10和20通过，因此VLAN的数据帧可以跨交换机传输。