VLAN间通信之端到端模式

1、Vlan间通信:

         通过三层交换机实现对不同vlan之间的路由通讯

 



2、拓扑规划:

    wKiom1W6Oa7hQnHEAAEvkZS8c8M295.jpg                       

 


3、案例实施:

1)、SW1配置:

配置e0/10和e0/17接口为trunk链路模式并且允许所有vlan数据通过

 

wKiom1W6Oc6wNQBDAABmZ3zCh54903.jpg

wKioL1W6O7-DTxGUAABpWOJsYTw241.jpg

 

配置sw1与防火墙fw的链路地址:

wKiom1W6OeiAFzhuAAHSQ4FRC7U714.jpg

 

指定默认网关:

ip route-static 0.0.0.0 0.0.0.0192.168.30.2 preference 60

 

配置sw1远程管理账号与口令:

wKioL1W6O_vzLOgJAAB8ClJdbD4876.jpg

wKiom1W6OgvCeWjuAABPrhlF1z0981.jpg

 

2)、Sw2配置:

创建vlan10,将接口e1/0/13加入vlan10

vlan 10interface Ethernet1/0/13 portaccess vlan 10

 

将e1/0/1配置为trunk链路,并允许所有vlan数据通过

wKioL1W6PBmDdswSAABrr6ns6V0112.jpg

 

配置远程管理

wKiom1W6OkejQCk9AACB7Gd8yGU436.jpg

wKiom1W6OkjQAHYUAABIdS2Dq3k719.jpg

 

         3)、sw3配置:

将e0/1配置为trunk模式,并允许所有vlan数据通过wKiom1W6OmPwHmH4AABmoAUIRmM216.jpg

 

创建vlan20,添加接口e0/13

vlan 20interface Ethernet0/13 portaccess vlan 20

 

配置远程管理账号:

local-user admin password cipher 992`ZRIW(B_Q=^Q`MAF4<1!! service-type telnet level 3user-interface vty 0 4 authentication-mode scheme

 

         4)、fw配置:

配置与sw1的接口ip地址并添加到trust区域:

interface Ethernet0/0                     ipaddress 192.168.30.2 255.255.255.0firewall zone trust addinterface Ethernet0/0 setpriority 85

 

配置防火墙wan口地址,并添加到untrust区域:

interface Ethernet0/4 ipaddress 192.168.102.150 255.255.255.0 firewall zone untrust addinterface Ethernet0/4               setpriority 5

 

配置远程管理账号:

local-user admin password cipher .]@USE=B,53Q=^Q`MAF4<1!! service-type telnet terminal level 3user-interface vty 0 4 authentication-mode scheme

 

配置ACL和默认路由使vlan10的用户可以访问intert

#

ip route-static 0.0.0.0 0.0.0.0192.168.102.1 preference 60 iproute-static 192.168.10.0 255.255.255.0 192.168.30.1 preference 60 interface Ethernet0/4 ipaddress 192.168.102.150 255.255.255.0 natoutbound 3000

 

添加域名解析:

DNS resolve DNSserver 202.102.224.68

 

         5)、配置PC1的IP地址为192.168.10.1/24,接入vlan10

                   配置PC2的IP地址为192.168.20.1/24,接入vlan20

测试PC1是否能ping通PC2

wKiom1W6Oqmh14jGAAE1RFJNgaA061.jpg

 

测试PC1能否访问internet

wKiom1W6OrSh1ngdAAFYsKwrRps501.jpg


有兴趣朋友可以了解更多java教程 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值