设置各部门PC固定IP及网关
1:配置技术部PC0得IP,子网掩码,网关等
2:配置财务部PC1得IP,子网掩码,网关等
3:配置技术部PC2得IP,子网掩码,网关等
4:配置技术部PC3得IP,子网掩码,网关等
二层交换机下配置划分各部门VLAN
1:左侧sw1二层交换机创建vlan10与vlan20并将端口划分vlan
Switch(config)#
Switch(config)#vlan 10 //创建VLAN10
Switch(config-vlan)#name jishu //vlan10命名jishu
Switch(config-vlan)#exit
Switch(config)#vlan 20 //创建VLAN10
Switch(config-vlan)#name caiwu //vlan10命名caiwu
Switch(config-vlan)#exit
Switch(config)#int f0/3 //进f0/3端口
Switch(config-if)#switchport access vlan 10 //将f0/3划分到vlan10中
Switch(config-if)#no sh
Switch(config-if)#int f0/2 //进f0/2端口
Switch(config-if)#switchport access vlan 20 //将f0/2划分到vlan20中
2:右侧sw3二层交换机创建vlan10与vlan30并将端口划分vlan
Switch(config)#
Switch(config)#vlan 10 //创建VLAN10
Switch(config-vlan)#name jishu //vlan10命名jishu
Switch(config-vlan)#exit
Switch(config)#vlan 30 //创建VLAN10
Switch(config-vlan)#name renshi//vlan10命名renshi
Switch(config-vlan)#exit
Switch(config)#int f0/3 //进f0/3端口
Switch(config-if)#switchport access vlan 10 //将f0/3划分到vlan10中
Switch(config-if)#no sh
Switch(config-if)#int f0/2 //进f0/2端口
Switch(config-if)#switchport access vlan 30 //将f0/2划分到vlan30中
配置三层交换机得vlan及svI接口IP
Switch(config)#vlan 10 //创建VLAN10
Switch(config-vlan)#name jishu //vlan10命名jishu
Switch(config-vlan)#exit
Switch(config)#vlan 20 //创建VLAN20
Switch(config-vlan)#name caiwu //vlan20命名caiwu
Switch(config-vlan)#exit
Switch(config)#vlan 30 //创建VLAN30
Switch(config-vlan)#name renshi //vlan30命名renshi
Switch(config-vlan)#exit
配置SVI接口IP充当各部门网关
Switch(config)#int vlan 10 //进入vlan10的svI接口
Switch(config-if)#ip address 192.168.1.254 255.255.255.0 //配置vlan10 svi接口ip为192.168.1.254
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int vlan 20 //进入vlan20的svI接口
Switch(config-if)#ip address 192.168.2.254 255.255.255.0 //配置vlan20 svi接口ip为192.168.2.254
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#int vlan 30 //进入vlan30的svI接口
Switch(config-if)#ip address 192.168.3.254 255.255.255.0 //配置vlan30 svi接口ip为192.168.3.254
Switch(config-if)#no sh
Switch(config-if)#exit
重点来了
你以为可以ping通了,但是你会发现即使设置各PC的网关为svi接口IP,也是ping不同
解决方案
一条命令:
ip routing //开启三层交换机的路由功能
三层交换机 show ip route //查看路由表
路由表有三个部门的网段所有可以ping通了,就相当于你认识我,我认识你了,也知道你家在哪里,所以可以去你家,你认识我,我才给你开门。
ping测试
技术部pc0 ping 财务部pc1
技术部pc0 ping 人事部pc3