这,才是我想要的... ACCESS还是TRUNK TYPE?

基本属性: vlan特性:三层互通,两层隔离.三层交换机不同vlan之间默认是互通的,两次交换机不同vlan是隔离的. vlan IP:就是定义一个vlan下所有机器的网关地址,该vlan下的机器网关必须是这个IP. 接口:就是交换机后面可以插网线的端口,可以设置为Access.Trunk.Hybrid等 注意点: 交换机与相关设备(路由.交换机)相连时,建议将接口设置为Trunk口,并且允许相关vlan通过. 交换机下行连接电脑终端或服务器终端建议将接口设置为Access接口. 定义vlan时

方法一:给每个VLAN去分配一个路由器的物理连接第一步,PC设置IP地址和网关192.168.2.2/24 网关是192.168.2.1192.168.3.2/24 网关是192.168.3.1第二步,交换机创建VLAN,划分VLAN,[sw]vlan batch 2 3 [sw]int e0/0/1[sw-Ethernet0/0/1]port lin ac[sw-Ethernet0/0/1]port def vlan 2[sw-Ethernet0/0/1]int e0/0/2[sw-Ether

不同VLAN之间相互通信的两种方式 (单臂路由.三层交换) 试验环境:东郊二楼第三机房 试验设备:Catalyst 2950-24(SW3)                   Cisco 2611(R2)                   Catalyst 3750 SERIES (带两个SD接口,S8----SW-2L)                   真机(PC5.PC6). 试验目的: 1.通过单臂路由实现不同VLAN之间的通信 2.通过三层交换路由功能实现不同VLAN之间的通信

思科SG300系列三层交换机是针对中小企业设计的一款产品,Marvell 主控和128M Ram,最大支持52个千兆RJ45端口和2个SFP端口,因公司业务需求,最近也进行了解和配置,具体型号为 SG300 – 52 记录下过程,便于参考. 网络拓扑图如下所示: 计划目标:针对不同部门划分不同的VLAN,前期满足能够同时上网的需求,后期需要能够隔离不同部门的资源访问(本次配置操作不涉及). 因之前未接触CISCO交换机,在参考了网上众多配置后,发现该交换机部分命令和服务并不支持,比如DHCP S

http://minitoo.blog.51cto.com/4201040/786011(转载) 在路由器上做单臂路由实现VLAN间路由,也就是设置子接口和封装协议. 实现环境如下图: 在交换机上建立VLAN,并将交换机的各端口按部门划分到各VLAN. Switch>enable Switch#config terminal Switch(config)#vlan 2 Switch(config-vlan)#name shengchan Switch(config-vlan)#exit Swit

实验目的 理解单臂路由的应用场景 掌握路由器子接口的配置方法 掌握子接口封装VLAN的配置方法 理解单臂路由的工作原理 实验原理 单臂路由解决用户需要跨越VLAN实现通信的情况. 原理:通过一台路由器,使vlan间互通数据通过路由器进行三层转发.在路由器的一个物理接口上通过配置子接口(即逻辑接口)的方式来实现以一当多的功能.路由器同一物理接口的不同子接口作为不同的VLAN默认网关,当不同VLAN间的用户主机需要通信时,只需将数据包发送给网关,网关处理后再发送至目的主机所在的VLAN,从而实现VL

[章节内容]1 MAC地址2 冲突域和广播域3 集线器.交换机.路由器   3.1 集线器   3.2 网桥和交换机   3.3 路由器4 VLAN   4.1 VLAN帧格式      4.1.1 以太网V2 MAC帧格式      4.1.2 带VLAN的以太网帧格式   4.2 VLAN链路与端口      4.2.1 VLAN链路类型      4.2.2 VLAN端口类型      4.2.3 VLAN端口状态   4.3 VLAN划分方式      4.3.1 静态VLAN     

众多中小企业内部网络结构都很简单,仅仅是用一台交换机将所有员工机以及服务器连接到一起,然后通过光纤访问internet而已.当然为了保证部分主机的安全性以及分割内部广播包提高网络传输速度,采取诸如划分VLAN,分配不同子网的方法来实现.通过划分VLAN可以让在同一台交换机不同端口的客户机不能互相访问,有效的隔离了网络. 通过VLAN划分网络固然可以解决安全和广播风暴的频繁出现,但是对于那些既希望隔离又希望对某些客户机进行互通的公司来说,划分VLAN的同时为不同VLAN建立互相访问的通道也是必要的

管理 VLAN 简介:S2100系列以太网交换机任何时刻只能有一个VLAN对应的VLAN接口可以配置IP地址,该 VLAN 即为管理 VLAN.如果要对以太网交换机进行远程管理,必须配置交换机管理 VLAN接口的 IP地址. 当然,管理vlan可以是任何一个vlan. 如以下:创建管理 VLAN 20接口. <H3C>system-view Enter system view, return to user view with Ctrl+Z.  [H3C]vlan 20 [H3C-Vlan20

我们以上面的拓扑图做实验,要求为pc1,pc2,pc3配置为vlan10,pc4,pc5,pc6配置为vlan20,pc7,pc8,pc9配置为vlan30 server0和server1配置为vlan40,给各自vlan设置网关,实现三层交换机的跨交换机vlan通信,为求方便,我们先用到vtp,设置vtp域为qqq 首先给各个pc机和服务器设置好IP地址 先配置三层交换机switch1 enable 进入特权模式 configure terminal 进入全局配置模式 vtp domain q

(单臂路由.三层交换) 试验环境:东郊二楼第三机房 试验设备:Catalyst 2950-24(SW3) Cisco 2611(R2) Catalyst 3750 SERIES (带两个SD接口,S8----SW-2L) 真机(PC5.PC6). 试验目的: 1.通过单臂路由实现不同VLAN之间的通信 2.通过三层交换路由功能实现不同VLAN之间的通信 网络拓扑图: 1.单臂路由实现不同VLAN互通试验网络拓扑图 2.三层交换实现不同VLAN互通实验网络拓扑图 实验步骤: 单臂路由实现不同VLA

2.2-VLAN间路由     第一代LAN间的通信:     不支持VLAN的交换机:由一个路由器和几个交换机组成,每个交换机的所有端口都同属于一个网段/LAN:在路由器上有几个网段就有几个与之相对应的直链链路:在那个时代还没有VLAN这种技术:     缺点:交换机的所有端口都同属于一个LAN,一个LAN就需要一个路由器端口→导致建网成本很髙:     优点:易于理解便于实施.     第二代VLAN间的数据通信:     在这个时代出现了能够支持VLAN的交换机,在路由器和交换机之间的链路

原理概述: 以太网中,通常会使用VLAN技术隔离二层广播域来减少广播的影响*并增强 网络的安全性和可管理性.其缺点足同时也严格地隔离了不同VLAN之间的任何二层流量,使分属于不同VLAN的用户 不能直接互相通信.在现实中,经常会岀现某些用户需要跨越VLAN实现通信的情况单臂路由技术就是解决VLAN间通信的一种方法. 单臂路由的原理是通过一台路由器,使VLAN间互通数据通过路由器进行三层转发如果在路由器上为每个VLAN分配一个单独的路由器物理接口,随着VLAN 数量的增加,必然需要更多的接口而路由

单臂路由: 实验环境: 实验拓扑图: 实验编址: 实验步骤:1.创建VLAN并配置Access.Trunk接口. 我们在S2上创建VLAN10和VLAN20,并且吧链接PC1的E0/0/1和链接PC2的E0/0/2接口配置为Access类型接口,并且划分到相应的VLAN中. 如果看不懂可以参考下面的命令 在S3上创建VLAN30,把链接PC3的E0/0/1接口配置Access类型接口,并且划入VLAN30 交换机之间或交换机和路由器之间链接的接口需要传递多个VLAN信息,需要配置成Trunk接口

原理: 以太网中,通常会使用VLAN技术隔离二层广播域来减少广播的影响,并增强网络的安全性和可管理性.其缺点是同时也严格地隔离了不同VLAN之间的任何二层流量,使分属于不同VLAN的用户不能直接互相通信.在现实中,经常会出现某些用户需要跨越VLAN实现通信的情况,单臂路由技术就是解决VLAN间通信的一种方法. 单臂路由的原理是通过一台路由器, 使VLAN间互通数据通过路由器进行三层转发.如果在路由器上为每个VLAN分配一个单独的路由器物理接口,随着VLAN数量的增加,必然需要更多的接口,而路由器

根据一些中小企业的一些业务需求,设计一套方案: 计划目标:针对不同部门划分不同的VLAN,前期满足能够同时上网的需求,后期需要能够隔离不同部门的资源访问(本次配置操作不涉及). 因之前未接触CISCO交换机,在参考了网上众多配置后,发现该交换机部分命令和服务并不支持,比如DHCP Server .所以配置过程以Console 为主,Web界面为辅的方式进行. 配置过程:1.更改交换机工作模式交换机自身带有Web界面,英文版,不熟悉的可以通过官方下载固件版本对应的中文语言包进行切换,默认IP地址

不同VLAN之间相互通信的两种方式 (单臂路由.三层交换) 试验目的: 1.通过单臂路由实现不同VLAN之间的通信 2.通过三层交换路由功能实现不同VLAN之间的通信   网络拓扑图: 1.单臂路由实现不同VLAN互通试验网络拓扑图     2.三层交换实现不同VLAN互通实验网络拓扑图     实验步骤: 单臂路由实现不同VLAN互通试验步骤 一. 交换机SW3的具体配置(主要配置vlan和trunk接口) 1.在SW3上创建vlan 100.vlan200.vlan300,名称依次为caiw

配置PC机: PC1:IP 192.168.1.1 :掩码:255.255.255.0:网关:192.168.1.254  VLAN 10 PC2:IP 192.168.2.1 :掩码:255.255.255.0:网关:192.168.2.254  VLAN 20 PC3:IP 192.168.3.1 :掩码:255.255.255.0:网关:192.168.3.254  VLAN 30 在S2上创建VLAN 10 VLAN20并将与PC机所连端口E0/0/1和E0/0/2划分到相应VLAN并配

vlan间路由的方法主要有三种 1.通过路由器上多个接口实现 2.通过路由器上一个接口即单臂路由实现 3.通过三层交换实现   下面将每一中实现方法配合实验说明     第一:通过路由器上多个接口实现 将交换机上用于和路由器互联的每个端口设为访问链接,然后分别用网线与路由器上的独立端口互联.如下图所示,交换机上有2个VLAN,那么就需要在交换机上预留2个端口用于与路由器互联:路由器上同样需要有2个端口:两者间用2条网线分别连接.   下面是具体实验      四个vlan  vlan11    

实验4:利用单臂路由实现VLAN间的路由. 实验原理:  实验内容: 本实验模拟公司网络场景,路由器R1是公司的出口网关,员工PC通过接入层交换机(如S2和S3)接入公司网络,接入层交换机又通过汇聚交换机S1与路由器R1相连,公司内部网络通过划分不同的VLAN隔离了不同部门之间的通信,保证各部门之前的信息安全,但是由于业务需要,经理.市场部和人事部之间需要实现跨VLAN通信,网络管理员决定借助路由器的三层功能,通过配置单臂路由来实现.  利用单臂路由实现VLAN间的路由拓扑如图所示: 实验编址如