众所周知，Vlan是为了方便管理，更是为了安全起见而存在的。那么要如何创建Vlan？

让我来给大家配置简单Vlan网络来实现Vlan之间和非Vlan之间的主机通信！

参数如下：

Vlan3：172.28.13.0 255.255.255.0

Vlan5：172.28.15.0 255.255.255.0

Vlan1：172.28.16.0 255.255.255.0

Vlan4：172.28.14.0 255.255.255.0

R 1：11.11.11.1 255.255.255.0
R 2：11.11.11.2 255.255.255.0

网络拓扑如下图：

195103988.jpg

配置交换机S1：

S1>enabl

S1#conf ter

S1(config)#int ran f0/1-2

S1(config-if-range)#switch mode acce

S1(config-if-range)#switch access vlan 3 //默认创建vlan 3 ：VLAN0003

S1(config-if-range)#exit

S1(config)#int ran f0/3-4

S1(config-if-range)#switch mode acce

S1(config-if-range)#switch access vlan 5 //默认创建vlan 5 ：VLAN0005

S1(config-if-range)#exit

S1(config)#int f0/24

S1(config-if）#switch mode trunk //配置中继端口

配置路由器R1：

R1>enabl

R1#conf ter

R1(config)#int f0/0.3 //配置虚拟通道

R1(config-subif)#encap dot1Q 3 //配置vlan 3的封装

R1(config-subif)#ip address 172.28.13.1 255.255.255.0

R1(config-subif)#no shut

R1(config-subif)#exit

R1(config)#int f0/0.5 //配置虚拟通道

R1(config-subif)#encap dot1Q 5 //配置vlan 5的封装

R1(config-subif)#ip address 172.28.15.1 255.255.255.0

R1(config-subif)#no shut

R1(config-subif)#exit

R1(config)#int f0/1

R1(config-if）#ip address 172.28.16.1 255.255.255.0 //配置172.28.16.0网段的网关

R1(config-if)#no shut

R1(config-if)#exit

R1(config)#ip rout 172.28.12.0 255.255.255.0 11.11.11.2 //配置静态路由

R1(config)#ip rout 172.28.12.0 255.255.255.0 11.11.11.2

配置交换机S4：

S4>enabl

S4#conf ter

S4(config)#int ran f0/1-2

S4(config-if-range)#switch mode acce

S4(config-if-range)#switch access vlan 4 //默认创建vlan 4 ：VLAN0004

S4(config-if-range)#exit

S4(config)#int f0/24

S4(config-if)#switch mode trunk //配置中继端口

配置路由器R2：

R2>enabl

R2#conf ter

R2(config)#int f0/1.4 //配置虚拟通道

R2(config-subif)#encap dot1Q 4 //配置vlan 4的封装

R2(config-subif)#ip address 172.28.14.1 255.255.255.0

R2(config-subif)#no shut

R2(config-subif)#exit

R2(config)#int f0/0

R2(config-if）#ip address 172.28.12.1 255.255.255.0 //配置172.28.12.0网段的网关

R2(config-if)#no shut

R2(config-if)#exit

R2(config)#ip rout 172.28.13.0 255.255.255.0 11.11.11.1 //配置静态路由

R2(config)#ip rout 172.28.15.0 255.255.255.0 11.11.11.1

R2(config)#ip rout 172.28.16.0 255.255.255.0 11.11.11.1

实际上R1、R2的静态路由可以配置成缺省路由，因为他们都只有一个路由出口、

缺省路由：

R1(config)#ip rout 0.0.0.0 0.0.0.0 11.11.11.2

R2(config)#ip rout 0.0.0.0 0.0.0.0 11.11.11.1

以上就实现了Vlan路由器以及交换机的配置，剩下的工作就是个给各个PC机分配IP地址！