目的:测试cisco环境下vlan之间的通信,了解cisco交换机配置命令。
必须使用Cisco3550已上的交换机否则无法启动交换机的路由功能,例如:用作不同vlan间的互连。
1, 设置vlan10和vlan20
Vlan10:
Switch(config)#vlan 10
Switch(config-vlan)#interface vlan 10
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan10, changed state to up
Switch(config-if)#ip add 172.23.1.254 255.255.255.0 \连同ip一起设置。
Vlan20同上:
Switch#show run\查看
如下图
Switch(config)#ip routing \开启路由功能
连接的端口加入vlan 10
Switch(config)#in f0/1
Switch(config-if)#sw mo ac
Switch(config-if)#sw ac vl 10
Switch(config-if)#exit
Switch(config)#in f0/2
Switch(config-if)#sw mo ac
Switch(config-if)#sw ac vl 10
端口加入vlan 20
Switch(config)#in f0/3
Switch(config-if)#sw mo ac
Switch(config-if)#sw ac vl 20
Switch(config-if)#exit
Switch(config)#in f0/4
Switch(config-if)#sw mo ac
Switch(config-if)#sw ac vl 20
PC0设置
PC1设置ip172.23.1.2 子网掩码255.255.255.0 网关172.23.2.254 接到端口2
PC2设置ip172.23.2.1 子网掩码255.255.255.0 网关172.23.1.254接到端口3
PC3设置ip172.23.2.2 子网掩码255.255.255.0 网关172.23.1.254接到端口4
开始ping测试:
vlan10的网段ping通vlan20的网段
若网段不相同或不在同一个vlan,两个ip是不可能ping的通
一个交换机两个不同的网段在不同的vlan中,通过设置电脑网关(设置vlan中的IP),开启路由服务,使这两部分连通。
网关一般用作网络的入口和出口点,所有数据必须在路由之前通过或与网关通信。
Vlan的作用: vlan之间的局域网的用户组可与一部分网络隔离出来,是为了预防在网络上的机密信息泄密
Ps:这是一个小型的实验,是为了搞清楚三层交换机vlan的基础用法,本人也是通过自学才分享出来,建议以此为扩展。