vlan划分和设置

今天用ensp模拟一个交换机vlan的划分和设置

先上拓扑图：

目标要实现每台电脑都能相互ping通并且都能ping通1.1.1.1/30

简单分析一下，先看交换机sw3，sw3直接和路由器相连，要实现所有计算机都能ping通路由器的地址，sw3上必须要有个跳点ip地址给路由器寻址，所以sw3上要划分一个vlan1000 并给上ip地址，vlan1000就是所有电脑去路由器方向的路线，g0/0/1端口设置成access，允许vlan1000通过。剩下的就是简单的交换机之间的vlan划分和access、trunk接口的配法，下面详细说明

老样子，先把所有设备开启。给每台电脑配上IP地址，子网掩码255.255.255.0，因为要ping自己网段以外的ip地址 所以每台电脑都要配上网关地址，分别是192.168.10.1和192.168.20.1

接着来配置交换机sw2，首先进去sys命令进入系统视图 sysname SW2 改个名字。接下来：

VLAN BATCH 10 20 1000 (V B 10 20 1000) ----------------划分vlan10 20 1000        括号内为简写命令

int e0/0/1                                             -------------------------进入e0/0/1端口

port link-type access（p l a）        -----------------------------设置端口连接方式为access  这里这个端口只有一个Vlan10段的电脑连接 所以这里设置为access，只允许VLAN10段的数据通过

port default vlan 10 （p d v 10）    ----------------------------设置端口默认只让带vlan10标识的数据通过

undo shutdown （un sh）             -----------------------------打开端口

再用同样的方法设置e0/0/2端口，这个端口要让VLAN20通过 所以把10要改成20

然后 int g0/0/1端口，这个端口连接着另一台交换机sw1，sw1和sw2下面都连接着两个vlan段 vlan10和vlan20，所以这边不能设为access模式了，要设置为trunk模式，允许通过vlan10 vlan20和vlan1000 命令如下：

int g0/0/1          ------------------------进入端口

port link-type trunk（p l t）   ------------------设置trunk模式

port trunk allow-pass vlan 10 20 1000（p t a v 10 20 1000）----------允许vlan 10 20 1000 通过

undo shutdown （un sh）                                                      -----------------------------打开端口

到这sw2就配置好了，接着看sw1，配置方法和sw1一样只不过g0/0/2端口还需要配一个trunk端口通向sw3

最后来配置sw3，参照上面的命令，把g0/0/2设置为trunk端口 允许vlan10 20 1000通过。把G0/0/1设置为access端口，只允许vlan1000通过。

注意，这里的sw3是个三层交换机 具有路由的功能，vlan20 vlan10要实现跨网段通信就靠这个sw3，这里要给vlan配上ip地址，命令如下：

int vlanif10-------------------进入vlan10配置ip的端口

ip add 192.168.10.1 24 -------------------给vlan10配上ip地址 后面的24是子网掩码

undo shutdown （un sh） -----------------------------打开端口

nt vlanif20-------------------进入vlan20配置ip的端口

ip add 192.168.20.1 24 -------------------给vlan20配上ip地址 后面的24是子网掩码

undo shutdown （un sh） -----------------------------打开端口

nt vlanif1000-------------------进入vlan1000配置ip的端口

ip add 11.0.0.1 30 -------------------给vlan10配上ip地址 后面的30是子网掩码

undo shutdown （un sh） -----------------------------打开端口

这边还要设置一个通向路由器的命令，因为这里是向上层接入的，外面的网段很多 这边路由要设置成默认路由：

ip route static 0.0.0.0 0.0.0.0 11.0.0.2

这样sw3设置完成

再来设置路由器，配置下端口的ip，在设置静态路由

int g0/0/1            ------------------进入端口

ip add 11.0.0.2 30  -------------------设置ip地址

int loopback 0  ------------------------进入端口

ip add 1.1.1.1 30 -------------------设置回环ip

quit-------------------------------------退回到系统视图

ip route static 192.168.10.1 24 11.0.0.1-----------设置静态路由 目标是192.168.10.1 24 跳点就是vlan1000的ip地址

ip route static 192.168.20.1 24 11.0.0.1--------------同理 目标是192.168.20.1

到此 全部设置完成 下面来ping一下

用pc1去ping pc3 的ip地址

通畅

再用pc1去ping pc4的ip

畅通

再用pc1去ping 路由器回环地址1.1.1.1

畅通

最后再试一下pc4去ping 1.1.1.1

畅通

这样所有网段应该都是通的 实验结束