新华三培训3---交换基础，VLAN之间路由

交换基础，VLAN之间路由

---

网线的线序：

1	2	3	4	5	6	7	8
橙白	橙	绿白	蓝	蓝白	绿	棕白	棕	（568B的标准）
绿白	绿	橙白	蓝	蓝色	橙	棕白	粽	（586A的标准）

• 为什么只有1-3,2-6对调，其中4578都没有对调呢？
  4578可以用于做电话线，电话线是2根，可以做两条电话线

• 同种设备用交叉线
  一头是586A标准：和586B标准的 1-3 2-6对调
  一头是586B标准

• 异种设备用直通线：两头设备都是586B标准
  橙白 橙 绿白 蓝 蓝白 绿 棕白 棕 （568B的标准）
  橙白 橙 绿白 蓝 蓝白 绿 棕白 棕 （568B的标准）

VLAN:

• virtual local area network虚拟局域网

1. 灵活性好—不受地理位置限制
2. 安全性----默认VLAN之间是不能够访问的
3. 分段性----一个VLAN一个网段

• 端口的模式：

1. Access
   进来的时候打vlan的标签，出去的时候移除vlan标签
2. trunk
   允许在一条的链路上携带多个VLAN的标签

• 如何实现不同VLAN之间通信:1.路由器实现单臂路由
  1.路由器实现单臂路由
  2.三层交换机来实现SVI

• 单臂路由
  在一个物理接口上实现多个虚拟子接口(42亿)
  

子接口sub-interface

实验

---

效果图

一、配置IP、连线

• 销售部：
  vlan 2
  f0/0.2 192.168.2.254/24
  PC1:192.168.2.1/24
  PC3:192.168.2.2/24

• 人事部：
  vlan 3
  f0/0.3 192.168.3.254/24
  PC1:192.168.3.1/24
  PC3:192.168.3.2/24

二、实现同一VLAN通信

1、switch 1配置

en
conf t
hostname S1
vlan 2
name vlan2
exit
vlan 3
name vlan3
exit
int f0/1
swichport mode access
swichport access vlan 2
exit
int f0/2
swi m a
swi a v 3
exit
int f0/10
swi m t

2、switch 2配置

en
conf t
hostname S2
vlan 2
name vlan2
exit
vlan 3
name vlan3
exit
int f0/1
swi m a
swi a v  2
exit
int f0/2
swi m a
swi a v 3
exit
//有一个接口设置trunk就行了

3、ping结果

pc1和pc3能联通，其他不能联通
pc2和pc4能联通，其他不能联通

三、增加同一交换机互通

新增路由器2811，进行配置

en
conf t
int f0/0
no shut
exit

int f0/0.2
encapsulation dot
encapsulation dot1q  2
ip add 192.168.2.254 255.255.255.0
exit

int f0/0.3
encapsulation dot
encapsulation dot1q  3
ip add 192.168.3.254 255.255.255.0
exit

设置网关

各个pc设置相应的网段网关

s1配置

int f0/20
swi m t

ping结果

同一交换机、同一vlan下，都能联通