2. 程式人生 > >兩層交換機上劃分VLAN藉助三層交換機路由功能實現跨網段互訪

兩層交換機上劃分VLAN藉助三層交換機路由功能實現跨網段互訪

阿新 • • 發佈：2019-01-06

拓撲圖如下：


配置兩層S1-2960交換機：

Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#host S1-2960
S1-2960(config)#vlan 20
S1-2960(config-vlan)#vlan 30
S1-2960(config-vlan)#exit
S1-2960(config)#int fa0/2   ！--- 指定埠，一次將一個埠指定至VLAN 20
S1-2960(config-if)#switchport mode access


S1-2960(config-if)#switchport access vlan 20
S1-2960(config-if)#exit
S1-2960(config)#int range fa0/3 - 5    ！--- 指定埠組的方式，一次將多個埠指定至同一VLAN 30
S1-2960(config-if-range)#switchport mode access
S1-2960(config-if-range)#switchport access vlan 30
S1-2960(config-if-range)#exit
S1-2960(config)#int fa0/1
S1-2960(config-if)#switchport mode access

S1-2960(config-if)#switchport mode trunk
S1-2960(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
S1-2960(config-if)#end
S1-2960#
%SYS-5-CONFIG_I: Configured from console by console
S1-2960#show vlan

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/6, Fa0/7, Fa0/8, Fa0/9
                                                Fa0/10, Fa0/11, Fa0/12, Fa0/13
                                                Fa0/14, Fa0/15, Fa0/16, Fa0/17
                                                Fa0/18, Fa0/19, Fa0/20, Fa0/21
                                                Fa0/22, Fa0/23, Fa0/24, Gig1/1
                                                Gig1/2
20   VLAN0020                         active    Fa0/2
30   VLAN0030                         active    Fa0/3, Fa0/4, Fa0/5
1002 fddi-default                     act/unsup 
1003 token-ring-default               act/unsup 
1004 fddinet-default                  act/unsup 
1005 trnet-default                    act/unsup 


VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1    enet  100001     1500  -      -      -        -    -        0      0
20   enet  100020     1500  -      -      -        -    -        0      0
30   enet  100030     1500  -      -      -        -    -        0      0
1002 fddi  101002     1500  -      -      -        -    -        0      0   
1003 tr    101003     1500  -      -      -        -    -        0      0   
1004 fdnet 101004     1500  -      -      -        ieee -        0      0   
1005 trnet 101005     1500  -      -      -        ibm  -        0      0   


Remote SPAN VLANs
------------------------------------------------------------------------------




Primary Secondary Type              Ports
------- --------- ----------------- ------------------------------------------
S1-2960#


配置兩層S2-2960交換機：
Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#host S2-2960
S2-2960(config)#vlan 30
S2-2960(config-vlan)#vlan 50
S2-2960(config-vlan)#exit
S2-2960(config)#int fa0/8   ！--- 指定埠，一次將一個埠指定至VLAN 30
S2-2960(config-if)#switchport mode access
S2-2960(config-if)#switchport access vlan 30
S2-2960(config-if)#exit
S2-2960(config)#int range fa0/1 - 7    ！--- 指定埠組的方式，一次將多個埠指定至同一VLAN 50
S2-2960(config-if-range)#switchport mode access
S2-2960(config-if-range)#switchport access vlan 50
S2-2960(config-if-range)#exit
S2-2960(config)#int fa0/3
S2-2960(config-if)#switchport mode access
S2-2960(config-if)#switchport mode trunk
S2-2960(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up
S2-2960(config-if)#end
S2-2960#
%SYS-5-CONFIG_I: Configured from console by console
S2-2960#show vlan
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
                                                Gig1/1, Gig1/2
30   VLAN0030                         active    Fa0/8
50   VLAN0050                         active    Fa0/1, Fa0/2, Fa0/4, Fa0/5
                                                Fa0/6, Fa0/7
1002 fddi-default                     act/unsup 
1003 token-ring-default               act/unsup 
1004 fddinet-default                  act/unsup 
1005 trnet-default                    act/unsup 


VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1    enet  100001     1500  -      -      -        -    -        0      0
30   enet  100030     1500  -      -      -        -    -        0      0
50   enet  100050     1500  -      -      -        -    -        0      0
1002 fddi  101002     1500  -      -      -        -    -        0      0   
1003 tr    101003     1500  -      -      -        -    -        0      0   
1004 fdnet 101004     1500  -      -      -        ieee -        0      0   
1005 trnet 101005     1500  -      -      -        ibm  -        0      0   


Remote SPAN VLANs
------------------------------------------------------------------------------

Primary Secondary Type              Ports
------- --------- ----------------- ------------------------------------------
S2-2960#


配置三層S1-3560交換機：
Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#host S1-3560
S1-3560(config)#vlan 20
S1-3560(config-vlan)#vlan 30
S1-3560(config-vlan)#vlan 50
S1-3560(config-vlan)#exit
S1-3560(config)#int vlan 20
S1-3560(config-if)#
%LINK-5-CHANGED: Interface Vlan20, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to up
S1-3560(config-if)#ip add 192.168.2.1 255.255.255.0
S1-3560(config-if)#no shut
S1-3560(config-if)#exit
S1-3560(config)#int vlan 30
S1-3560(config-if)#
%LINK-5-CHANGED: Interface Vlan30, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan30, changed state to up
S1-3560(config-if)#ip add 192.168.3.1 255.255.255.0
S1-3560(config-if)#no shut
S1-3560(config-if)#exit
S1-3560(config)#int vlan 50
S1-3560(config-if)#
%LINK-5-CHANGED: Interface Vlan50, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan50, changed state to up
S1-3560(config-if)#ip add 192.168.5.1 255.255.255.0
S1-3560(config-if)#no shut
S1-3560(config-if)#exit
S1-3560(config)#int fa0/2
S1-3560(config-if)#switchport mode access
S1-3560(config-if)#switchport access vlan 20
S1-3560(config-if)#exit
S1-3560(config)#int fa0/1
S1-3560(config-if)#switchport mode access
S1-3560(config-if)#switchport mode trunk
S1-3560(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
S1-3560(config-if)#exit
S1-3560(config)#int fa0/3
S1-3560(config-if)#switchport mode access
S1-3560(config-if)#switchport mode trunk
S1-3560(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up
S1-3560(config-if)#ip routing     !--- 啟動三層交換機路由功能
S1-3560(config)#end
S1-3560#
%SYS-5-CONFIG_I: Configured from console by console
S1-3560#show vlan
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/4, Fa0/5, Fa0/6, Fa0/7
                                                Fa0/8, Fa0/9, Fa0/10, Fa0/11
                                                Fa0/12, Fa0/13, Fa0/14, Fa0/15
                                                Fa0/16, Fa0/17, Fa0/18, Fa0/19
                                                Fa0/20, Fa0/21, Fa0/22, Fa0/23
                                                Fa0/24, Gig0/1, Gig0/2
20   VLAN0020                         active    Fa0/2
30   VLAN0030                         active    
50   VLAN0050                         active    
1002 fddi-default                     act/unsup 
1003 token-ring-default               act/unsup 
1004 fddinet-default                  act/unsup 
1005 trnet-default                    act/unsup 


VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1    enet  100001     1500  -      -      -        -    -        0      0
20   enet  100020     1500  -      -      -        -    -        0      0
30   enet  100030     1500  -      -      -        -    -        0      0
50   enet  100050     1500  -      -      -        -    -        0      0
1002 fddi  101002     1500  -      -      -        -    -        0      0   
1003 tr    101003     1500  -      -      -        -    -        0      0   
1004 fdnet 101004     1500  -      -      -        ieee -        0      0   
1005 trnet 101005     1500  -      -      -        ibm  -        0      0   


Remote SPAN VLANs
------------------------------------------------------------------------------

Primary Secondary Type              Ports
------- --------- ----------------- ------------------------------------------
S1-3560#



測試三層交換機路由功能跨網段互訪：
PC>ipconfig
FastEthernet0 Connection:(default port)
Link-local IPv6 Address.........: FE80::260:47FF:FE2B:2A39
IP Address......................: 192.168.5.57
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.5.1
PC>
PC>ping 192.168.2.20
Pinging 192.168.2.20 with 32 bytes of data:
Request timed out.
Reply from 192.168.2.20: bytes=32 time=14ms TTL=127
Reply from 192.168.2.20: bytes=32 time=0ms TTL=127
Reply from 192.168.2.20: bytes=32 time=0ms TTL=127
Ping statistics for 192.168.2.20:
    Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 14ms, Average = 4ms
PC>ping 192.168.3.30
Pinging 192.168.3.30 with 32 bytes of data:
Request timed out.
Reply from 192.168.3.30: bytes=32 time=0ms TTL=127
Reply from 192.168.3.30: bytes=32 time=0ms TTL=127
Reply from 192.168.3.30: bytes=32 time=1ms TTL=127
Ping statistics for 192.168.3.30:
    Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 1ms, Average = 0ms
PC>


PC>ipconfig
FastEthernet0 Connection:(default port)
Link-local IPv6 Address.........: FE80::260:5CFF:FE82:D58
IP Address......................: 192.168.3.32
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.3.1
PC>ping 192.168.2.20
Pinging 192.168.2.20 with 32 bytes of data:
Reply from 192.168.2.20: bytes=32 time=71ms TTL=127
Reply from 192.168.2.20: bytes=32 time=1ms TTL=127
Reply from 192.168.2.20: bytes=32 time=1ms TTL=127
Reply from 192.168.2.20: bytes=32 time=0ms TTL=127
Ping statistics for 192.168.2.20:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 71ms, Average = 18ms
PC>ping 192.168.2.21
Pinging 192.168.2.21 with 32 bytes of data:
Request timed out.
Reply from 192.168.2.21: bytes=32 time=1ms TTL=127
Reply from 192.168.2.21: bytes=32 time=0ms TTL=127
Reply from 192.168.2.21: bytes=32 time=1ms TTL=127
Ping statistics for 192.168.2.21:
    Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 1ms, Average = 0ms
PC>ping 192.168.3.38
Pinging 192.168.3.38 with 32 bytes of data:
Reply from 192.168.3.38: bytes=32 time=10ms TTL=128
Reply from 192.168.3.38: bytes=32 time=0ms TTL=128
Reply from 192.168.3.38: bytes=32 time=0ms TTL=128
Reply from 192.168.3.38: bytes=32 time=1ms TTL=128
Ping statistics for 192.168.3.38:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 10ms, Average = 2ms
PC>ping 192.168.5.51
Pinging 192.168.5.51 with 32 bytes of data:
Request timed out.
Reply from 192.168.5.51: bytes=32 time=1ms TTL=127
Reply from 192.168.5.51: bytes=32 time=37ms TTL=127
Reply from 192.168.5.51: bytes=32 time=1ms TTL=127
Ping statistics for 192.168.5.51:
    Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
Approximate round trip times in milli-seconds:
    Minimum = 1ms, Maximum = 37ms, Average = 13ms
PC>
測試結果表明所有網段之間可以正確的互相訪問。


相關推薦

兩層交換機上劃分VLAN藉助三層交換機路由功能實現跨網段互訪

拓撲圖如下： 配置兩層S1-2960交換機： Switch>en Switch#conf t Enter configuration commands, one per line.  End with CNTL/Z. Switch(config)#host S1-2

兩層交換機上劃分VLAN借三層交換機路由功能實現跨網段訪問(Cisco Packer Tracer 模擬器)

忙活了一下午 ， 終於成功了  不容易啊！    還是 發一下 博文吧，   【簡單拓撲圖】: 【註釋】 這裡 劃分了 兩個vlan 3 和 4     vlan3 分佈在交換機1 和 2 中 【注意】 ip 與閘道器的網段保持一致！！！！不要忘記設定主機閘道器

虛擬機下兩臺服務器通過NAT設置實現跨網段互訪

掩碼 net 網卡設置 服務器 stat win ping serve nat 在vmware workstation下創建了兩臺虛擬機， 操作系統分別是windows server2008 r2和windows server 2012 R2，server 2008 r2

在華為三層交換機上如何實現不同vlan間的通訊

一、組網需求： 交換機配置了4個VLAN，分別為VLAN1，VLAN2，VLAN3，VLAN4，要求VLAN1可以與VLAN2，3，4互訪，但是VLAN2，3，4之間不能互訪，用Hybrid埠屬性實現此功能。 二、組網圖： 無 三、配置步驟： 1.      建立VLAN2 [Quidway]vlan 2 2

三層交換機上多個VLAN的情況下DHCP是如何讓指定VLAN獲得你分配給它的IP的？

這個東西可以實現而且不會出任何問題追究到底是交換機的DHCP 中繼（delay）搞定的客戶機發送的dhcp request資料包到達交換機的時候，因為交換機開啟了DHCP 中繼功能，所以在轉發的時候交換機會對這個request做點小手腳，他把這個客戶機所在vlan的閘道器（

中小型網絡最全的VLAN技術（三）——實現不同網段間通信——三層交換（路由）原理

三層交換 VLAN間通實現不同網段間通信 實驗概況： 如上兩圖所示，多vlan間通信建立在三層交換的基礎上，通過給虛擬vlan配置Ip網關，從而實現路由功能，實現不同VLAN間通信。如若跨多個VLAN或者路由器，則配置相應的靜態路由。原理解釋： 路由器的工作原理： 1.僅僅查看數據包中的IP地址中的目

在三層交換機上實現DHCP中繼實驗二

默認路由 shadow interface com serve inter pro 自動獲取 dhcp服務 要求：三層交換機連接兩個部門設計部和市場部，分別處於vlan10和vlan20中，vlan10的網關地址為192.168.10.1/24，vlan20的網關地址為1

華為路由交換交換綜合實驗（包含 Hybrid， MAC VLAN、三層路由及單臂路由）

lsw1 實驗配置： [lsw1]dis cu sysname lsw1 vlan batch 10 20 30 40 110 120 199 dhcp enable #（這裡是三層交換的配置，可以替換成單臂路由的配置，見最後） interface Vlani

        vlan上三層交換機路由互通

三層交換機 vlan上三層交換機路由互通介紹： vlan是交換機組網才有的概念，按部門或者管理的要求來創造 局域網，而不是按位置劃分網段 更加的靈活和更加的安全。一.實驗拓撲圖： 二.實驗目標： vlan上三層交換實現路由互通三.實驗環境： 路由器Ip地址Pc 0192.168.

二層交換原理和VLAN

交換 vlan 二層交換原理：·2層轉發表·ACL（要中高端交換機才有）·QoS CAM:內容可尋址存儲 TCAM:三元內容可尋址存儲 兩者都具有極快的訪問速度，具有線速交換的交換性能。 CAM:支持2元結果 0或1 TCAM:支持3元結果 1、0、或不關心 VLAN作用:1.分割廣播域2.

華為S5700系列交換機配置通過流策略實現VLAN間三層隔離

operator 安全 abi view 分享圖片 brush align system 5.0 組網圖形 圖1 配置通過流策略實現VLAN間三層隔離組網圖 組網需求 如圖一所示，為了通信的安全性，某公司將訪客、員工、服務器分別劃分到VLAN10、VLAN20、V

28.分支篇之底層互通（VLAN、三層交換機、出口路由器配置）

拓撲 拓撲可以儲存到本地，然後擴大檢視，這樣才能看的更清楚。（拖動到新視窗開啟即可） 分支機構部署 說明可以看到分支的機構非常簡單，典型的小企業或者分支的機構，一臺出口路由器，下接三層交換機，然後在連線二層交換機。有的甚至，沒有三層交換機，直接是路由器+二層交換

怎樣在華為交換機上配置VLAN和ip

1、請自行準備好華為交換機和電腦，並且讓你的電腦和交換機連線上 使用system-view命令，進入[]模式 2、建立一個vlan，[Quidway]vlan 2 3、新增埠，[Quidway-vlan2]port Ethernet 0/0/13 to 0/0/

華為交換機基本操作 雙 工 鏈路聚合 STP VLAN Trunk 三層介面路由

掌握目標 一、實驗拓撲如下： 二、乙太網交換機的基本操作 三、配置手動鏈路聚合 四、STP 部分 五、Trunk 六、VLAN 配置 七、VLAN 介面配置\ 一、實驗拓撲如下： 二、乙太網交換機的基本操作 [S1]display interface GigabitEthe

同一交換機上的VLAN互通，並配置VLAN地址，閘道器

問題： 如圖：PC2和PC3分別在VLAN20和VLAN30中。現在，二層交換機上的管理VLAN50，三層交換機的管理VLAN50，不同的VLAN要處在不同的網段，那麼如何用PC2或PC3來登入到管

三層交換機如何設置IP-MAC綁定？跨網段IP-MAC綁定方案。

ip mac 綁定 交換機上配置IP-mac綁定，主要需要考慮兩個因素：該交換機是否開啟DHCP服務？是采用端口綁定還是ARP綁定？端口綁定或者ARP綁定，只是強制了IP-MAC的對應關系。但是，對於自動獲取IP地址的客戶機而言，還需要在DHCP服務器上分配固定IP才可以；否則客戶機重新獲取IP後

實現三層交換機路由功能

mar run sha 結果 3.2 設置 proc log vpd 一、實驗拓撲圖 二、實驗目的1.實現二層交換機不同vlan之間的互通2.實現三層交換機的路由功能可以使PC5、PC6、PC7、PC8之間可以相互ping通 三、所使用的設備四臺pc、兩臺二層交換機、一臺

android的四層體系結構，基於mvc三層結構淺析

從多方面理解Android體系結構 1.以分層的方式來看Android 安卓體系結構分為四層。 首先看一下官方關於Android體系結構的圖： 1）、Linux Kernel：負責硬體的驅動程式、網路、電源、系統安全以及記憶體管理等功能。 2）、 Libraries和

正解區域網閘道器與使用以及將二層lan口做路由器、三層交換機的靜態路由出口的實驗

如上圖， 三層交換機上劃分vlan6並且VLANip:10.1.1.1/24。所有交換機介面都是switch access vlan 6。 假設R_a、R_b都已新增正確的靜態路由。三層交換機沒有新增靜態路由。 那麼將出現下面兩種情況： host_A：ping 1

多層交換機 實現不同網段 互通 思路解析

多層交換機 vlan 實驗名稱：多層交換機 實現不同網段 互通 思路解析實驗需求： ⑴ 三層交換 1,2,3,4 分別是vlan10,20,30,40的網關 （網關IP - 192.168.X.250/24） vlan 10 192.1