路由器+二层交换机划分vlan实现vlan互通 | 您所在的位置:网站首页 › er5200g2路由器划分vlan › 路由器+二层交换机划分vlan实现vlan互通 |
路由器划分VLAN,是将路由器配置为各VLAN的网关,实现VLAN间路由,也就是所说的单臂路由。 路由器配置VLAN,不能将物理端口划分到VLAN中,而要通过将虚拟子接口划分到VLAN中并且为其配置封装协议 dot1q。 详细解说: 路由器提供VLAN间路由只能做单臂路由,也就是设置子接口和封装协议。 第一步:在交换机上建立VLAN,并将交换机的各端口按照你的意愿划分到你所创建的VLAN中。 实例: con t vlan 10 vlan 20 vlan 30 interface range fastetherner 0/1-8 switchport access vlan 10 interface range fastethernet 0/9-16 switchprt aceess vlan 20 interface range fastethernet 0/17-23 switchprt aceess vlan 30 interface fastethernet 0/24 *重要的一步:设置交换机上的trunk 口 switchport mode trunk switchport trunk allow vlan all *这条是为trunk打开使每个vlan都能通过的命令,使trunk口能传输各vlan的数据帧。 第二步,在路由器上的一个端口上设置子接口,并为子接口配置ip地址,此ip地址将自动成为各VLAN 的网关。 router#interface fa0/0 no ip addreess *使之成为二层口,去掉其ip地址 下面开始配置子接口,子接口配置好tunck封装模式之后,就成为了trunk口 interface fa0/0.10 *为vlan 10划分出一个子接口 encapsulate dot1q 10 *为vlan 10 配置此子接口的trunk封装模式 ip adrress 192.168.10.1 255.255.255.0 *为vlan 10 的子接口配置ip地址 exit interface fa0/0.20 *为vlan 20划分出一个子接口 encapsulate dot1q 20 *为vlan 20 配置此子接口的trunk封装模式 ip adrress 192.168.20.1 255.255.255.0 *为vlan 20 的子接口配置ip地址 exit interface fa0/0.30 *为vlan 30划分出一个子接口 encapsulate dot1q 30 *为vlan 30 配置此子接口的trunk封装模式 ip adrress 192.168.30.1 255.255.255.0 *为vlan 30 的子接口配置ip地址 exit 最后,为保险起见,在路由器的全局模式使用 router#ip routing。 OK,配置完成。 这时在vlan 10中的客户端ping 一下在vlan 20中的客户端,试试。 【注意事项】 1,在给路由器的子接口配置IP地址之前,一定要先封装dot1q协议。 2,各个VLAN内的主机,要以相应VLAN子接口的IP地址作为网关。 |
CopyRight 2018-2019 实验室设备网 版权所有 |