如何设置交换机保证同部门或者跨部门之间的日常通信

目录

引言

一、同部门通信设置

1、同VLAN、同台交换机通信

2、同VLAN，不同交换机通信

二、不同部门之间的通信

1、不同vlan通信-单臂路由技术（二层交换机和路由器）

2、不同vlan通信-三层交换技术（需要三层交换机）

三、链路聚合

总结 

---

引言

在我们公司中，都会有不同的部门，各个部门之间需要通信，也需要保证各自的数据安全与通信，为了保证数据安全，我们需要将他们进行ip物理上和VLAN的逻辑隔离，同时跨部门之间也是需要通信，今天我们就来说一说，如何实现各种情况下部门间的通信

一、同部门通信设置

1、同VLAN、同台交换机通信

设置相同网段两台设备，连接同台交换机，因为系统默认接口都是归属于VLAN1的所以，他们可以直接通信，也可以划分到新的相同VLAN中，把同部门设备设置为同网段ip

2、同VLAN，不同交换机通信

（由于默认交换机接口为24或者48，但是有些部门人数是大于这个数的）

 

相同VLAN之间我们用access连接就可以，但是交换机的接口有限，所以我们用trunk来连接，trunk可以连接多条不同vlan之间的数据（trunk中继链路）

第一步：因为pc1和pc3还是在同一个vlan，所以（必打命令和把他们划分到各自交换机的vlan2接口）

pc2和pc4同理到vlan3上，各设备分配同网段ip

第二步：就是把两台交换机之间的建立trunk中继链路，即可完成相同vlan之间的通信

第三步：测试联通，完成通信

二、不同部门之间的通信

1、不同vlan通信-单臂路由技术（二层交换机和路由器）

第一步：在交换机上设置 ，在各设备上设置不同网段的ip

第二步：设置路由器

注：设置的路由器接口，很多人会误以为是交换机的接口

第三步：测试联通，完成通信

2、不同vlan通信-三层交换技术（需要三层交换机）

第一步：在交换机上设置 ，在各设备上设置不同网段的ip

第二步：完成三层交换机的配置，测试联通

三、链路聚合

交换机之间增加带宽

第一步:设置交换机，配置设备ip

第二步：完成配置，测试联通

总结 

一般一个公司内，一个部门会划分在相同的网段，但是为了安全，也会在此做逻辑隔离，相同vlan间，一个交换机用access接口，不同设备我们需要用access和trunk组合完成，在不同部门之间，也就是不同vlan，我们可以用单臂路由技术（二层交换机和路由器）或者三层转换技术（三层交换机）来完成，在不同交换机之间，我们为了增加带宽，也会用链路聚合来完成更高的传输