1、通过单臂路由实现不同VLAN之间的通信，如下图：

2、通过三层交换路由功能实现不同VLAN之间的通信：如下图

一、单臂路由实现不同vlan互通

1、 交换机SW3的具体配置（主要配置vlan和trunk接口）

第一步：在SW3上创建vlan100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。

第二步：在全局模式下，将f0/1 – 5号端口划分到vlan 100中，f0/6– 10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。

第三步：使用show vlan显示SW3的vlan配置信息，可以看出配置正确

第四步：交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk模式，只有trunk线路才能使vlan通过。

2、 路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关）

第一步：在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址，并在子接口上封装802.1Q协议，如下所示：

第二步：将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为192.168.2.1/24，网关为192.168.2.254。PC6的IP地址为192.168.1.1，网关为192.168.1.254。

pc5与pc6处于不同的vlan,如上所示，他们已能够互通，所以不同vlan间已实现互通。

二、三层交换机实现不同vlan间互通

拓扑图如下：

一、【实验目的】

1、同一VLAN里的计算机系统能跨交换机相互通信。

2、不同VLAN里的计算机系统也可以相互通信。

3、各vlan信息如下：

vlan10: 192.168.10.1/24

vlan20: 192.168.20.1/24

vlan30: 192.168.30.1/24

4、各pc ip地址及网关如下：

pc机         ip地址               网关

pc1  192.168.10.2/24  192.168.10.1

pc2  192.168.20.2/24  192.168.20.1

pc3  192.168.10.3/24  192.168.10.1

pc4  192.168.20.3/24  192.168.20.1

pc5  192.168.30.2/24  192.168.30.1

pc6  192.168.20.4/24  192.168.20.1

pc7  192.168.30.3/24  192.168.30.1

二、【配置步骤】

1、交换机s0的配置如下:

Switch> en      //进入特权模式

Switch#conf t     //进入配置模式

Switch(config)#vlan 10    //创建vlan10

Switch(config-vlan)#vlan 20    //创建vlan20

Enter configuration commands, one perline.  End with CNTL/Z.

Switch(config)#int fa0/2       //进入端口0/2   

Switch(config-if)#switchport access vlan 10     //把端口  0/2划分给vlan10

Switch(config-if)#exit       //退出 端口0/2   

Switch(config)#int fa0/3   //进入端口0/3

Switch(config-if)#switchport access vlan 20    //把端口0/3划分给vlan20

Switch(config-if)#exit   //退出端口0/3

Switch(config)#int fa0/1      //进入端口0/1 

Switch(config-if)#switchport mode trunk    //端口模式为trunk

Switch(config-if)#

把交换机S0的下面的端口各pc分配各自的vlan，然后把fa0/1口设为trunk，因为交换机之间设置了trunk接口，使得不同vlan之间能够通过其他的交换机。

2、交换机s1的配置如下:

Switch>en

Switch#conf t

Enter configuration commands, one perline.  End with CNTL/Z.

Switch(config)#vlan 10

Switch(config-vlan)#exit

Switch(config)#vlan 20

Switch(config-vlan)#vlan 30

Switch(config-vlan)#exit

Switch(config)#int f0/2

Switch(config-if)#switchport access vlan 10

Switch(config-if)#exit

Switch(config)#int f0/3

Switch(config-if)#switchport access vlan 20

Switch(config-if)#exit

Switch(config)#int f0/4

Switch(config-if)#switchport access vlan 30

Switch(config-if)#exit

Switch(config)#int f0/1

Switch(config-if)#switchport mode trunk    //端口模式为trunk

 交换机s1的配置如s0的基本差不多，代码都一样。

3、交换机s2的配置如下:

Switch>en

Switch#conf t

Enter configuration commands, one perline.  End with CNTL/Z.

Switch(config)#vlan 20   

Switch(config-vlan)#vlan 30 

Switch(config-vlan)#exit

Switch(config)#int fa0/2

Switch(config-if)#switchport access vlan 20

Switch(config-if)#exit

Switch(config)#int fa0/3

Switch(config-if)#switchport access vlan 30

Switch(config-if)#exit

Switch(config)#int fa0/1

Switch(config-if)#switchport mode trunk

 交换机s2的配置如s0、s1的基础差不多，把相应的端口划分到相应的vlan中，没有出现什么新代码。

4、三层交换机3560的配置如下:

Switch>en     //进入特权模式

Switch#conf t        //进入配置模式

Switch(config)#vlan 10             //创建vlan10

Switch(config-vlan)#vlan 20    //创建vlan20

Switch(config-vlan)#vlan 30     //创建vlan10

Switch(config-vlan)#exit        //返回上一级

Switch(config)#int vlan 10    //进入vlan10

Switch(config-if)#ip address 192.168.10.1 255.255.255.0   //给vlan 10添加ip地址及子网掩码

Switch(config-if)#no shutdown      //开启端口

Switch(config-if)#exit           //退回 上一极

Switch(config)#int vlan 20     //进入vlan20

Switch(config-if)#ip address 192.168.20.1 255.255.255.0   //给vlan 20添加ip地址及子网掩码

Switch(config-if)#no shutdown  //开启端口

Switch(config-if)#exit     //退回上一级

Switch(config)#int vlan 30     //进入vlan30

Switch(config-if)#ip address 192.168.30.1 255.255.255.0    //给vlan 20添加ip地址及子网掩码     

• 上一篇：硬件防火墙的作用
• 下一篇：企业做VMware虚拟化有什么优势