跨交换机的VLAN划分实例
假设某企业的网络中,计算机PC1和PC3属于营销部门,PC2和PC4属于技术部门,PC1和PC2连接在S2126-1上,PC3和PC4连接在S2126-2上,而两个部门要求互相隔离,本实验的目的是实现跨两台交换机将不同端口划归不同的VLAN。
步骤:
1. 在交换机S2126G-1上创建Vlan10,并将F0/1端口划分到VLAN10中;
2. 在交换机S2126G-1上创建Vlan20,并将F0/2端口划分到VLAN20中;
3. 在交换机S2126G-2上创建Vlan10,并将F0/1端口划分到VLAN10中;
4. 在交换机S2126G-2上创建Vlan20,并将F0/1端口划分到VLAN20中;
5. 把S2126G-1和S2126-2相连的端口F0/6定义为tag vlan模式;
6. 验证PC1和PC3能相互通信,PC2和PC4能相互通信,但PC2和PC3不能相互通信;
关于端口的tag和untag:
1. 若一个端口下将有多个VLAN通过,那这个端口就要以tag方式加到各个VLAN里;
2. 若一个端口下只有一个VLAN通过,那这个端口就可以使用untag方式加到这个VLAN里;
跨交换机实现不同vlan间的通信
操作步骤:
1在二层交换机上的操作
Switch》en
Switch#conf t
Switch1(config)#vlan 100创建vlan 100
Switch1(config-vlan)#exit
Switch1(config)#interface fastethernet 0/1
Switch1(config-if)#switchport access vlan 100 将端口f0/1划分到vlan100中
Switch1(config-if)#exit
Switch1(config)#vlan 200 创建vlan 200
Switch1(config-vlan)#exit
Switch1(config)#interface fatethernet 0/6
Switch1(config-if)#switchport access vlan 200 将端口f0/6划分到vlan200中
Switch1(config-if)#exitSwitch1(config)#vlan 300 创建vlan 300
Switch1(config-vlan)#exit
Switch1(config)#interface fatethernet 0/13
Switch1(config-if)#switchport access vlan 300 将端口f0/13划分到vlan300中把三层交换机与二层交换机相连的端口(0/24)定义为tag vlan模式
Switch1(config)#interface fatethernet 0/24
Switch1(config-if)#switchport mode trunk! 把端口0/24定义为tag vlan模式。
Switch1#show interface fastethernet 0/24 switchport
2在三层交换机上的操作
Switch》en
Switch#conf t
Switch1(config)#vlan 100创建vlan 100
Switch1(config-vlan)#exit
Switch1(config)#interface fastethernet 0/1
Switch1(config-if)#switchport access vlan 100 将端口f0/1划分到vlan100中
Switch1(config-if)#exit
Switch1(config)#vlan 200 创建vlan 200
Switch1(config-vlan)#exit
Switch1(config)#interface fatethernet 0/6
Switch1(config-if)#switchport access vlan 200 将端口f0/6划分到vlan200中
Switch1(config-if)#exit
Switch1(config)#vlan 300 创建vlan 300
Switch1(config-vlan)#exit
Switch1(config)#interface fatethernet 0/13
Switch1(config-if)#switchport access vlan 300 将端口f0/13划分到vlan300中把二层交换机与三层交换机相连的端口(0/24)定义为tag vlan模式
Switch2(config)#int fa 0/24Switch2(config-if)#switchport mode trunk! 把端口0/24定义为tag vlan模式。
Switch2#show interface fastethernet 0/24 switchport在三层交换机实现vlan间的通信。
Switch1(config)#interface vlan 100 !创建虚拟接口vlan 100。
Switch1(config-if)#ip address 192.168.1.254 255.255.255.0! 设置虚拟接口的ip。
Switch1(config-if)#no shutdown !开启端口。Switch1(config-if)#exit
Switch1(config)#interface vlan 200 !创建虚拟接口vlan 200。
Switch1(config-if)#ip address 192.168.2.254 255.255.255.0! 设置虚拟接口的ip。
Switch1(config-if)#no shutdown !开启端口。
Switch1(config-if)#exit
Switch1(config)#interface vlan 300 !创建虚拟接口vlan 300。
Switch1(config-if)#ip address 192.168.3.254 255.255.255.0! 设置虚拟接口的ip。
Switch1(config-if)#no shutdown !开启端口。
Switch1#show ip interface ! 查看ip接口的状态。
3在PC机上的操作
PC6:ip:192.168.1.1
默认网关:192.168.1.254
PC5:ip:192.168.2.1
默认网关:192.168.2.254
PC6:ip:192.168.3.1
默认网关:192.168.3.254
4 ping实现不同vlan间的通信
评论
查看更多