当前位置：文档之家 › 2021年不同vlan之间通信的三种方式

2021年不同vlan之间通信的三种方式

  • 格式：doc
  • 大小：64.00 KB
  • 文档页数：12

不同vlan间的通信简单配置欧阳光明（2021.03.07）1．单臂路由(图)环境：一台路由器，一台二层交换机，两台pc机二层交换机的配置一般模式：Switch>输入enable进入特权模式：Switch>enable输入configure terminal进入全局配置模式：Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.创建vlan 10 和vlan 20：Switch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)# exit进入接口配置模式：Switch(config)#interface fastEthernet 0/1把0/1变成trunk口（默认是access口）Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upSwitch(config-if)#exit进入接口配置模式分别把对应的接口，加入对应的vlan：Switch(config)#interface fastEthernet 1/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#interface fastEthernet 2/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20到此二层交换机配置完毕！路由器的配置：Router>Router>enableRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z. Router(config)#inter fas 0/0Router(config-if)#no ip addressRouter(config-if)#no shutdown注意：单臂路由的配置父接口一定要no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#int fas 0/0.10%LINK-5-CHANGED: Interface FastEthernet0/0.10, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.10, changed state to upRouter(config-subif)#encapsulation dot1Q 10注意：在配置ip时一定要先封装802.1q协议Router(config-subif)#ip address 192.168.10.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#int fas 0/0.20%LINK-5-CHANGED: Interface FastEthernet0/0.20, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.20, changed state to upRouter(config-subif)#ip address 192.168.20.1 255.255.255.0% Configuring IP routing on a LAN subinterface is only allowed if that subinterface is already configured as part of an IEEE 802.10, IEEE 802.1Q,or ISL vLAN.Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip address 192.168.20.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#查看路由表：Router#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.10.0/24 is directly connected, FastEthernet0/0.10C 192.168.20.0/24 is directly connected, FastEthernet0/0.20Router#PC0的配置：ip 192.168.10.10netmask 255.255.255.0gateway 192.168.10.1PC1的配置：ip 192.168.20.20netmask 255.255.255.0gateway 192.168.20.12.使用SVI实现VLAN间的通信（图）环境：一台三层交换机，两台pc机三层交换机的配置：Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.创建vlan 10 20Switch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)#exit配置SVI接口ipSwitch(config)#interface vlan 10%LINK-5-CHANGED: Interface Vlan10, changed state to up Switch(config-if)#ip address 192.168.10.1 255.255.255.0 Switch(config-if)#no shutdownSwitch(config-if)#interface vlan 20%LINK-5-CHANGED: Interface Vlan20, changed state to up Switch(config-if)#ip address 192.168.20.1 255.255.255.0 Switch(config-if)#no shutdownSwitch(config-if)#exit改变接口模式并加入vlanSwitch(config)#interface fastEthernet 0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to upSwitch(config-if)#interface fastEthernet 0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to upSwitch(config-if)#看三层交换机的路由表：Switch#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.10.0/24 is directly connected, Vlan10C 192.168.20.0/24 is directly connected, Vlan20Switch#两主机的配置与单臂路由中两主机的配置一样3.跨交换机实现VLAN间的通信（图）环境：一台三层交换机，两台二层交换机，两台pc机三层交换机的配置(SW3)Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.创建vlan 10 、 20 并设置ipSwitch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)#exitSwitch(config)#interface vlan 10%LINK-5-CHANGED: Interface Vlan10, changed state to up Switch(config-if)#ip address 192.168.10.1 255.255.255.0 Switch(config-if)#no shutdownSwitch(config-if)#interface vlan 20%LINK-5-CHANGED: Interface Vlan20, changed state to up Switch(config-if)#ip address 192.168.20.1 255.255.255.0 Switch(config-if)#no shutdownSwitch(config-if)#exit设置接口模式并加入相应的vlan（注意trunk口的设置）Switch(config)#interface fastEthernet 0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#interface fastEthernet 0/1Switch(config-if)#switchport access vlan 10%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to upSwitch(config)#interface fastEthernet 0/2Switch(config-if)#switchport mode trunkSwitch(config-if)#interface fastEthernet 0/2Switch(config-if)#switchport access vlan 20%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to upSwitch#SW21的配置Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#interface fastEthernet 0/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upSwitch(config-if)#interface fastEthernet 1/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#SW22的配置Switch>Switch>enSwitch#Switch#configure terEnter configuration commands, one per line. End with CNTL/Z.Switch(config-if)#inter fas 2/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/1, changed state to upSwitch(config-if)#exitSwitch(config)#vlan 20Switch(config-vlan)#inter fas 1/1Switch(config-if)#switchport access vlan 20 Switch(config-if)#注意：两交换机之间的链接是trunk链路4.以上配置在模拟器上都可实现在模拟器上配置其中pc图片上述三种方式pc机的配置都一样验证：。

合集下载

三层交换机解决VLAN之间的通信问题

三层交换机解决VLAN之间的通信问题

8
任务6：解决VLAN之间的通信问题
——使用三层交换机解决VLAN之间的通信问题（10） 第五步，在每台接入交换机上配置Trunk口、给相应VLAN分配端口成员，以研 发部、供应部的接入交换机为例。
第六步，配置各个VLAN中计算机的IP地址、子网掩码和默认网关。以研发部 的一台计算机为例。
IP 地 址 为 分 配 给 研 发 部 的 地 址 之 一 ， 如 192.168.0.129 ， 子 网 掩 码 255.255.255.224，网关为192.168.0.158。
任务6：解决VLAN之间的通信问题
——使用三层交换机解决VLAN之间的通信问题（2）
❖三层交换机是将二层交换机与路由器有机结合的网络设备，它既可以完成 二层交换机的端口交换功能，又可完成路由器的路由功能。
❖进入三层交换机的数据帧，如果源和目的MAC地址在同一个VLAN，数据交换 会采用二层交换方式；如果源和目的MAC地址不在同一个VLAN，则会将数据帧 拆封后交给网络层去处理，经过路由选择后，转发到相应的端口。
192.168.0.254
6
任务6：解决VLAN之间的通信问题
——使用三层交换机解决VLAN之间的通信问题（8）
第二步，三层交换机使用F0/1-F0/7口连接各部门接入交换机，配置这些端口 为Trunk口。并配置VTP协议，配置VTP修剪，创建VLAN。
❖因为不是所有的交换机都需要所 有的VLAN信息，所以多余的VLAN信 息需要动态修剪掉，这样可以节约 Trunk 链 路 的 带 宽 。 修 剪 只 需 要 在 VTP服务器上设置。
192.168.0.126
192.168.0.128 255.255.255.224
192.168.0.158
vlan工作原理vlan通信原理)详解

vlan工作原理vlan通信原理)详解

VLAN 工作原理(VLAN 通信原理)详解VLAN 工作原理即VLAN 通信原理1、vlan 基本通信原理为了提高处理效率，交换机内部的数据帧一律都带有 VLAN Tag，以统一方式处理。

当一个数据帧进入交换机接口时，如果没有带 VLAN Tag，且该接口上配置了 PVID(Port Default VLAN ID)，那末，该数据帧就会被标记上接口的 PVID。

如果数据帧已经带有VLAN Tag，那末，即使接口已经配置了 PVID，交换机不会再给数据帧标记 VLAN Tag。

由于接口类型不同，交换机对数据帧的处理过程也不同。

下面根据不同的接口类型分别介绍。

各类型接口对数据帧的处理方式接口类型对接收不带 Tag 的报文对接收带 Tag 的报文处发送帧处理过程处理理Access 接接收该报文，并打上当 VLAN ID 与缺省 VLAN 先剥离帧的 PVID口缺省的 VLAN ID。

ID 相同时，接收该报文； Tag，然后再发送。

当 VLAN ID 与缺省 VLANID 不同时，丢弃该报文。

Trunk 接口打上缺省的 VLANID，当缺省 VLAN ID 在允许通过的 VLAN ID 列表里时，接收该报文；当 VLAN ID 在接口允许当 VLAN ID 与缺省通过的 VLAN ID 列表里时， VLAN ID 相同，且是该接接收该报文；口允许通过的 VLAN ID当 VLAN ID 不在接口允时，去掉 Tag，发送该报当缺省VLAN ID 不在许通过的 VLAN ID 列表里允许通过的 VLAN ID 列时，丢弃该报文。

表里时，丢弃该报文。

文；当 VLAN ID 与缺省VLAN ID 不同，且是该接口允许通过的 VLAN ID 时，保持原有 Tag，发送该报文。

Hybrid 接打上缺省的 VLAN 当 VLAN ID 在接口允许当VLAN ID 是该接口口 ID，当缺省 VLAN ID 在通过的 VLAN ID 列表里时，允许通过的 VLAN ID 时，允许通过的 VLAN ID 列接收该报文。

关于不同vlan之间的通信的说法

关于不同vlan之间的通信的说法

关于不同vlan之间的通信的说法
不同VLAN之间的通信可以通过以下几种方式实现：
1. 通过路由器：在网络中引入一个路由器，将不同的VLAN 连接在路由器的不同接口上，路由器负责在不同的VLAN之间进行数据包的转发和路由操作，实现不同VLAN之间的通信。

2. 通过三层交换机：三层交换机具备部分路由功能，可以配置多个VLAN，每个VLAN之间可以进行互通。

三层交换机会根据目的IP地址进行数据包的转发，实现不同VLAN之间的通信。

3. 通过虚拟局域网(VLAN)间的互通：在一些高级交换机中，可以配置特定的端口作为Trunk端口，将多个VLAN绑定到一个Trunk端口上，实现不同VLAN的互通。

这种方式可以通过802.1Q协议进行VLAN标记，使得数据包在传输过程中保留VLAN信息。

需要注意的是，不同VLAN之间的通信需要在网络设备上进行相关的配置和合规，确保数据包可以正确地在不同的VLAN间转发。

此外，为了保证网络安全，还可以在路由器或交换机上配置访问控制列表(ACL)、虚拟专用网络(VPN)等安全措施，限制不同VLAN之间的通信。

不同VLAN之间相互通信的两种方式(三层交换配置)

不同VLAN之间相互通信的两种方式(三层交换配置)

不同VLAN之间相互通信的两种方式（单臂路由、三层交换）试验环境：东郊二楼第三机房试验设备：Catalyst 2950-24（SW3）Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L)计算机（PC5、PC6）。

试验目的：1、通过单臂路由实现不同VLAN之间的通信2、通过三层交换路由功能实现不同VLAN之间的通信网络拓扑图：1、单臂路由实现不同VLAN互通试验网络拓扑图2、三层交换实现不同VLAN互通实验网络拓扑图实验步骤：单臂路由实现不同VLAN互通试验步骤一、交换机SW3的具体配置（主要配置vlan和trunk接口）1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。

（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan database中配置的）2、在全局模式下，将f0/1 –5号端口划分到vlan 100中，f0/6–10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。

3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确）4、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk 模式，只有trunk线路才能使vlan通过。

二、路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关）1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。

也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。

2、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为192.168.2.1/24，网关为192.168.2.254。