思科三层交换机实现不同VLAN间互相访问配置
案例解决:思科二层交换机不具备三层交换能力,无法在两个VLAN之间提供路由,为了解决这一问题,就必须增加思科路由器或思科三层交换机之类的路由设备。我们这里选择增加一台思科三层交换机来实现(可以实现VLAN间路由,同时可提供更多的接口来接入主机)。
思科三层交换机VLAN间路由配置步骤:
1、配置干道(TRUNK)
在接口模式下声明该接口为trunk模式的命令格式:
Switch(config-if)#switchport mode turnk
指定接口封装类型的命令格式:
Switch(config-if)#switchport trunk encapsulation {dot1q|ISL}
注:dot1q封装类型为802.1q,一般在交换机默认封装dot1q类型
2、配置VLAN
在私有模式下进入vlan database声明VLAN的命令格式:
Switch#vlan database
Switch(vlan)#vlan vlan_number
进入相应接口,将该接口划分到指定VLAN内的格式:
Switch(config-if)#switch port mode access
Switch(config-if)#switchport access vlan vlan_number
3、配置VLAN间路由
思科三层交换机的路由模块和交换模块直接通过思科交换机的背板总线连接,因此只需要在三层交换机的路由模块上定义与VLAN数量相当的逻辑接口,并和VLAN 对应,然后为这些接口分配IP地址即可。
首先要在在思科三层交换机上打开路由功能,命令格式如下:
Switch(config)#ip routing
为VLAN分配地址的命令格式如下:
Switch(config)#interface vlan vlan_number
Switch(config)#ip add ip_adress netmask