问题描述
一、组网
二、客户需求
1、vlan10和vlan20使用同一个网段的IP地址,实现vlan10和vlan20的二层隔离。
2、实现vlan10和vlan20和其它网段路由连通
解决方案
1、由于使用了不同的vlan实现了同一个网段地址的隔离,在switch的GigabitEthernet0/0/3上需要剥掉vlan 10和vlan20的标签
并且路由器向vlan10和vlan20发送数据的时候,直接从router 的GigabitEthernet0/0/0接口发出,到Switch上要为数据打上另外一个统一的vlan标签,转发到原来vlan10和vlan20中的客户端。
2、switch的配置
interface GigabitEthernet0/0/1
port hybrid pvid vlan 10
port hybrid untagged vlan 10 100
interface GigabitEthernet0/0/2
port hybrid pvid vlan 20
port hybrid untagged vlan 20 100
interface GigabitEthernet0/0/3
port hybrid pvid vlan 100
port hybrid untagged vlan 10 20 100
这样实现了使用同一个网段地址的vlan10和vlan20的隔离。
并且router发往原vlan10和vlan20的数据包,在switch上统一打上vlan100的标签,再在switch的GigabitEthernet0/0/1和GigabitEthernet0/0/2接口上拨掉vlan100的标签,数据成功发到vlan10和vlan20的客户端,最终实现了三层的互通。