思科模拟器-使用vlan划分子网

此博客为初始化版本，未经完善，后续我再整理一下

小技巧：有时候我们不小心执行了一条错误命令，可以尝试使用在该命令前加一个no进行撤销

首先说一下网络设备的选择

在该实验中我主要用到一台三层交换机（思科如何区分三层交换机，直接看命名，名字以3开头的一般就是三层交换机，例如我这里使用的3560 24PS），两台交换机(听说一般说的交换机默认是两层交换机，我这里指的就是两层，这里我随便选了2950-24)，几台终端上网设备

下面来看一下我的拓扑图，其中左边部分是主要实验内容，右边部分为测试验证vlan

简单解释一下：三层交换机Fa0/1划分到vlan10，Fa0/2划分到vlan20，Fa0/3也是划分到vlan20。中间那排二层交换机那里需要配置上行端口为trunk，下行端口为access（access可直连上网终端）且需加入到vlan中，终端设备配置好ip，网关设置为Fa0/1等vlan10处设置的ip地址。Fa0/1和Fa0/2等端口处于不同vlan，需要将其设置为trunk(trunk方式才允许不同vlan之间通信)

接下来，我们从最简单的开始讲起。

按照如图所示做好拓扑图

1.配置终端

第一台终端ip配置如下：双击第一台终端->Desktop->IP configuration

第三台

2.配置三层交换机：双击三层交换机-》CLI-》按回车键

2.1创建vlan

2.2将物理端口加入vlan中

2.2.1将物理端口Fa0/1设置为trunk

2.2.2将该物理端口加入vlan10中

2.23同样的，我们还需要配置物理端口Fa0/2和vlan20

2.3配置vlan10和vlan20的网关

2.4启用路由功能（一定要执行，否则不同vlan还是无法ping通的）

3.配置二层交换机：上行端口为trunk，下行端口为access

3.1配置上行端口

3.2配置下行端口为access

4.测试vlan

4.1在终端上ping网关可以正常ping通，但是ping另一个vlan却不可以直接ping通

5.配置第二台二层交换机

5.1测试vlan，发现vlan10中的电脑已经可以正常ping通vlan20中的ip了

参考：https://zhidao.baidu.com/question/405700072.html

补充：添加路由器配置

在上图的基础上添加一个路由器，对应部分截图如下

我们把对应的端口设置成对应的ip，然后添加路由就可以

1.设置路由器ip

2.设置三层交换机

3.配置路由

路由器上：（命令解释：192.168.2.0是我想访问的其中一个vlan网段，那么我的下一跳就需要到192.168.1.1也就是交换机上）

三层交换机上：

4.测试网络是否通畅，在其中一台终端，ping路由器ip

末尾部分参考：https://blog.51cto.com/13735155/2134623?source=drh

另外还可参考：https://blog.51cto.com/4011746/1611476