vlan和vlan间通信
注意点:
有三个vlan,10 20 12,所以要一开始就先在两个交换机中的trunk口配置好12的,要不然后面会忘记
还有最后在vlanif口上配置ospf的时候还是需要把PC的两个网段都要宣告出去
本实验模拟某内网,完成以下配置需求:
1.如图所示,配置设备名称和IP地址。
2.sw1与sw2之间使用trunk链路,连接pc使用access链路。
且trunk上仅允许必要的vlan通过。
3.PC1和PC3属于vlan10,PC2和PC4属于vlan20
SW1
vlan batch 10 20 12
int g0/0/1
port l-t trunk
port trunk allow-pass vlan 10 20 12
int g0/0/2
port l-t acc
port def vlan 10
int g0/0/3
port l-t acc
port def vlan 20
SW2---和SW1类似的配置
4.vlan10的网络号为192.168.10.0/24,vlan20的网络号为192.168.20.0/24
5.vlan10的网关vlanif10在sw1上,地址为192.168.10.254/24。
vlan20的网关vlanif20在sw2上,地址为192.168.20.254/24。
6.sw1与sw2上另有vlan12,并分别建立vlanif12,用于互联通信。
地址如下:
sw1:192.168.12.1/24
sw2:192.168.12.2/24
SW1
[SW1] interface vlanif 10
[SW1-Vlanif10] ip address 192.168.10.254 24
[SW1-Vlanif10] interface vlanif12
[SW1-Vlanif12] ip add 192.168.12.1 24
SW2
[SW2] interface vlanif20
[SW2-Vlanif20] ip address 192.168.20.254 24
[SW2-Vlanif20] interface vlanif12
[SW2-Vlanif12] ip add 192.168.12.2 24
7.在sw1与sw2上运行OSPF,满足以下需求:
1)ospf进程号为1,sw1的rid为1.1.1.1,sw2的rid为2.2.2.2
2)所有接口都属于区域0,并使用实际配置掩码的反掩码宣告。
SW1
[SW1] ospf 1 router-id 1.1.1.1
[SW1-ospf-1] area 0
[SW1-ospf-1-area-0.0.0.0] network 192.168.12.0 0.0.0.255
[SW1-ospf-1-area-0.0.0.0] network 192.168.10.0 0.0.0.255
SW2
[SW2] ospf 1 router-id 2.2.2.2
[SW2-ospf-1] area 0
[SW2-ospf-1-area-0.0.0.0] network 192.168.12.0 0.0.0.255
[SW2-ospf-1-area-0.0.0.0] network 192.168.20.0 0.0.0.255
- PC1/2/3/4 全部可以互相通信。