1、Vlan间通信:
通过三层交换机实现对不同vlan之间的路由通讯
2、拓扑规划:
3、案例实施:
1)、SW1配置:
配置e0/10和e0/17接口为trunk链路模式并且允许所有vlan数据通过
![2.png wKiom1W6Oc6wNQBDAABmZ3zCh54903.jpg](https://i-blog.csdnimg.cn/blog_migrate/7792dc8c1836dd5179bfd2f9c891fe78.jpeg)
![3.png wKioL1W6O7-DTxGUAABpWOJsYTw241.jpg](https://i-blog.csdnimg.cn/blog_migrate/6ba5caa498ce765bc9bb56892c87320b.jpeg)
配置sw1与防火墙fw的链路地址:
![4.png wKiom1W6OeiAFzhuAAHSQ4FRC7U714.jpg](https://i-blog.csdnimg.cn/blog_migrate/cf867afc83a80db9217949f0842127be.jpeg)
指定默认网关:
ip route-static 0.0.0.0 0.0.0.0192.168.30.2 preference 60
配置sw1远程管理账号与口令:
![5.png wKioL1W6O_vzLOgJAAB8ClJdbD4876.jpg](https://i-blog.csdnimg.cn/blog_migrate/6bbdcc839e7ddfcf08ac1600ab530630.jpeg)
![6.png wKiom1W6OgvCeWjuAABPrhlF1z0981.jpg](https://i-blog.csdnimg.cn/blog_migrate/86e8d6548d7308019de1bbbe14515881.jpeg)
2)、Sw2配置:
创建vlan10,将接口e1/0/13加入vlan10
vlan 10interface Ethernet1/0/13 portaccess vlan 10
将e1/0/1配置为trunk链路,并允许所有vlan数据通过
![7.png wKioL1W6PBmDdswSAABrr6ns6V0112.jpg](https://i-blog.csdnimg.cn/blog_migrate/14208386f428a8b2fa46a27a9c0bbcc9.jpeg)
配置远程管理
![8.png wKiom1W6OkejQCk9AACB7Gd8yGU436.jpg](https://i-blog.csdnimg.cn/blog_migrate/f725a01e852f9bb2d86680a2b2d1b392.jpeg)
![9.png wKiom1W6OkjQAHYUAABIdS2Dq3k719.jpg](https://i-blog.csdnimg.cn/blog_migrate/1681e584b0ab5bbb3056f351b9a38e93.jpeg)
3)、sw3配置:
将e0/1配置为trunk模式,并允许所有vlan数据通过![11.png wKiom1W6OmPwHmH4AABmoAUIRmM216.jpg](https://i-blog.csdnimg.cn/blog_migrate/93fa2715c22777239f138f15bd852b40.jpeg)
创建vlan20,添加接口e0/13
vlan 20interface Ethernet0/13 portaccess vlan 20
配置远程管理账号:
local-user admin password cipher 992`ZRIW(B_Q=^Q`MAF4<1!! service-type telnet level 3user-interface vty 0 4 authentication-mode scheme
4)、fw配置:
配置与sw1的接口ip地址并添加到trust区域:
interface Ethernet0/0 ipaddress 192.168.30.2 255.255.255.0firewall zone trust addinterface Ethernet0/0 setpriority 85
配置防火墙wan口地址,并添加到untrust区域:
interface Ethernet0/4 ipaddress 192.168.102.150 255.255.255.0 firewall zone untrust addinterface Ethernet0/4 setpriority 5
配置远程管理账号:
local-user admin password cipher .]@USE=B,53Q=^Q`MAF4<1!! service-type telnet terminal level 3user-interface vty 0 4 authentication-mode scheme
配置ACL和默认路由使vlan10的用户可以访问intert
#
ip route-static 0.0.0.0 0.0.0.0192.168.102.1 preference 60 iproute-static 192.168.10.0 255.255.255.0 192.168.30.1 preference 60 interface Ethernet0/4 ipaddress 192.168.102.150 255.255.255.0 natoutbound 3000
添加域名解析:
DNS resolve DNSserver 202.102.224.68
5)、配置PC1的IP地址为192.168.10.1/24,接入vlan10
配置PC2的IP地址为192.168.20.1/24,接入vlan20
测试PC1是否能ping通PC2
![21.png wKiom1W6Oqmh14jGAAE1RFJNgaA061.jpg](https://i-blog.csdnimg.cn/blog_migrate/755ceb5022edce9d3df01c1ffddd6863.jpeg)
测试PC1能否访问internet
![22.png wKiom1W6OrSh1ngdAAFYsKwrRps501.jpg](https://i-blog.csdnimg.cn/blog_migrate/ca62e7644e351b358f5d9e2bf9d0d720.jpeg)
有兴趣朋友可以了解更多java教程 http://java.itcast.cn/java/video.shtml