1.先把基础工作做好,就是配置VLAN,配置Trunk,确定10个VLAN和相应的端口都正确.假设10个VLAN的地址分别是192.168.10.X,192.168.20.X......192.168.100.X,与VLAN号对应.2.为第一个VLAN 10创建一个ACL,命令为 ACL number 2000这个2000号,可以写的数是2000-2999,是基本的ACL定义.然后在这个ACL下继续定义rule,例如rule 1 deny source 192.168.20.0rule 2 de

  总结 本实验模拟实际工作环境的网络拓扑结构,至此终于理解了一部分的配置思路: 一.三层交换机连接路由器的端口配置 图中GE0/0/4应该是配置成access类型,这个时候应该是不带vlan标签的.在<华为交换机学习指南>,Vlan间通信一节,两台三层交换机之间的端口配了Trunk类型.至于另一边连接的是路由器,情况有所不同,关于vlan间通信,还需继续学习. 二.关于OSPF的配置 (1)R1与R2之间的两个端口应该是配置在一个网段,直连,图中都在110.0这个网段. (2)在配置Area

两个不同网段的计算机与三层交换机直连,通过SVI实现VLAN间通信vlan 1 //几个不同网段就创建几个VLANvlan 2 int f0/1 //划分VLANswitchport mode accessswitchport access vlan 1 int f0/2 //划分VLANswitchport mode accessswitchport access vlan 2 int vlan 1 //进入VLAN,配置SVI接口地址ip address 192.168.1.1 255.25

我们将以上面的拓扑图开始进行配置,目的为设置单臂路由实现vlan间通信,设置4个vlan,pc0,1,2为vlan10 pc3,4,5为vlan20:pc6,7,8为vlan30:server0,1为vlan40,为求方便,我们使用vtp来配置vlan 先配置switch0 enable 进入特权模式 configure terminal 进入全局配置模式 vtp domain abc(设置vtp的域为abc) vtp mode server 设置switch0为server模式 vlan 10

一.三层交换vlan间通信 目标: VLAN实现了广播域的隔离,同时也将VLAN间的通信隔离了.三层交换技术使得VLAN间可以通信. 通过三层交换实现VLAN间通信 方案: 为了解决了传统路由器低速.复杂所造成的网络瓶颈问题,引入了三层交换技术.它根据实际应用时的情况,灵活地在网络第二层或者第三层进行网络分段.具有三层交换功能的设备是一个带有第三层路由功能的第二层交换机. 简单地说,三层交换技术就是:二层交换技术+三层转发技术. 三层交换实现的拓扑如下图所示: 步骤: 步骤一:在连接PC的交换机

单臂路由实现不同vlan间通信 拓扑图 PC配置 PC1 :192.168.1.1 vlan10 192.168.1.254 PC2 :192.168.2.1 vlan20 192.168.2.254 交换机配置 <Huawei>system-view [Huawei]vlan 10 [Huawei]vlan 20 [Huawei]interface Eth 0/0/2 [Huawei-Ethernet0/0/2]port link-type access [Huawei-Ethernet0/

单臂路由三层交换机提供vlan间的通信之菜鸟之降龙详解要点: 图示 PC:左到右依次设置IP172.16.10.1,    20.1,  30.1,   40,1  ,50,1  /24 网关10.254   ,20.254    30,254  40,254  50.254 目的:全网ping通 2层交换,下行做vlan,把接口划分vlan内,上行接口做trunk 3层交换,下行需要做trunk和封装和虚拟接口,配置vlan30和vlan40的网关.上行做ospf开放式内部网关协议 路由,下行

单臂路由三层交换机提供vlan间的通信之菜鸟之降龙详解要点: 图示 PC:左到右依次设置IP172.16.10.1,    20.1,  30.1,   40,1  ,50,1  /24 网关10.254   ,20.254    30,254  40,254  50.254 目的:全网ping通 2层交换,下行做vlan,把接口划分vlan内,上行接口做trunk 3层交换,下行需要做trunk和封装和虚拟接口,配置vlan30和vlan40的网关.上行做ospf开放式内部网关协议 路由,下行

1．单臂路由(图) 环境:一台路由器,一台二层交换机,两台pc机 二层交换机的配置 //创建vlan 和 vlan : Switch(config)#vlan Switch(config-vlan)#vlan Switch(config-vlan)# exit //进入接口配置模式,把0/1变成trunk口(默认是access口) Switch(config)#/ Switch(config-if)#switchport mode trunk Switch(config-if)#exit //进

实验要求:利用路由器完成同vlan能通信,不同vlan也能通信 拓扑如下: 涉及内容有: 1.VTP的创建和配置 2.VLAN的创建和划分 3.路由器的单臂路由配置 配置如下: route1 enable 进入特权模式 configure terminal    进入全局模式 interface f0/0 进入端口 no shutdown         开启端口 interface f0/0.1  进入子端口 encapsulation dot1q 10 封装端口(不封装给不了IP地址) ip

一.实验目的:用路由器使同和不同vlan可以通信 二.拓扑图如下: 三.具体步骤: (1)R1路由器配置: Router>en  --进入特权模式Router#conf t  --进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1  --修改路由器名为R1R1(config)#interface f0/0  --进入端口R1(config-if)#no shu

实验介绍: 划分VLAN后,不同VLAN的用户间不能二层互访,这样能起到隔离广播的作用.但实际应用中,不同VLAN的用户又常有互访的需求,此时就需要实现不同VLAN的用户互访,简称VLAN间互访.华为提供了多种技术实现VLAN间互访,常用的两种技术为VLANIF接口和Dot1q终结子接口. • Dot1q终结子接口:子接口也是一种三层的逻辑接口.跟VLANIF接口一样,在子接口上配置Dot1q终结功能和IP地址后,设备也会添加相应的MAC表项并置位三层转发标志位,进而实现VLAN间的三层互通.D

目录 一:三层交换机方式 二:单臂路由方式 一:三层交换机方式 如图,PC1和PC2是企业内网的主机,属于不同的部门,故属于不同的VLAN.在交换机上配置vlan 10和vlan 20,并且配上主机的网关.交换机与路由器相邻的接口配置上Vlan30,配置上和路由器接口同一网段的ip.在交换机上配置默认路由指向路由器.AR1是边界路由器,AR1上配置静态路由去往192.168.10.0网段和192.168.20.0网段.AR1还配了默认路由指向AR2.AR1与AR2通过OSPF路由.主机通过NAT

    方法1.增加物理线路     需求:PC0连接SW的F0/1,PC1连接SW的F0/2; SW创建VLAN10,VLAN20; PC0划到VLAN10; PC1划到VLAN20; 现要求借用路由器实现VLAN通信:PC0的网关192.168.10.254:PC1的网关192.168.20.254:PC0:192.168.10.1/24:PC1:192.168.20.1/24:     拓扑:              配置:          交换机配置           Switch

实验要求:使用三层交换机,让同一vlan的主机能通信,不同vlan的主机也能通信 拓扑如下: 涉及内容: 1.VTP的创建和配置 2.vlan的创建和划分 3.三层交换机的配置 4.端口的trunk模式配置 配置如下: A enable 进入特权模式 configure terminal  进入全局模式 vtp domain test 创建VTP域 vtp mode server 设置当前交换机在VTP的工作模式 vlan 10 创建vlan10 vlan 20 创建vlan20 vlan 30

我们以上面的拓扑图做实验,要求为pc1,pc2,pc3配置为vlan10,pc4,pc5,pc6配置为vlan20,pc7,pc8,pc9配置为vlan30 server0和server1配置为vlan40,给各自vlan设置网关,实现三层交换机的跨交换机vlan通信,为求方便,我们先用到vtp,设置vtp域为qqq 首先给各个pc机和服务器设置好IP地址 先配置三层交换机switch1 enable 进入特权模式 configure terminal 进入全局配置模式 vtp domain q

一.实验目的::用三层交换机让同一vlan的主机能通信,不同vlan的主机也能通信 二.拓扑图如下 三.具体步骤如下:. 先给每台主机和服务器配置ip地址和网关 例: (1)S1三层交换机配置: Switch>en  --进入特权模式Switch#conf t  --进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S1  --修改三层交换机主机名为S1S1(co

SW2 Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname SW2 SW2(config)#vlan SW2(config-vlan)#name caiwu SW2(config-vlan)#vlan SW2(config-vlan)#name it SW2(config-vlan)#exit SW2(config)#/- SW2(

--交换机配置 --交换机和路由器连接的接口 switchport mode trunk --路由器配置 enable conf t int fa0/0.1 --路由器接口的子接口 encapsulation dotlq ip address 192.168.0.1 255.255.255.0 --网络号和vlan10号的一致 int fa0/0.2 encapsulation dotlq ip address 192.168.1.1 255.255.255.0 int fa0/0.3 enca

1:通过三层交换机实现vlan间的通信:为三层交换机创建vlan,设置交换机的两个SVI,并配置IP地址. (在二层交换机上只能配置一个SVI端口,用来实现交换机交换机远程管理,在三层交换机上可以配置多个SVI端口) 配置sw: Switch(config)#inter fa0/1Switch(config-if)#switchport  mode  access Switch(config-if)#no shutSwitch(config)#vlan 2Switch(config-vlan)#