不同VLAN间通信
试验环境：岳阳清华IT网络机房
试验设备：Catalyst 2950-24（SW3）
Cisco 2611(R2)
Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L)真机（PC5、PC6）。
试验目的：
1、通过单臂路由实现不同VLAN之间的通信
2、通过三层交换路由功能实现不同VLAN之间的通信
网络拓扑图：
1、单臂路由实现不同VLAN互通试验网络拓扑图
2、三层交换实现不同VLAN互通实验网络拓扑图
实验步骤：
单臂路由实现不同VLAN互通试验步骤
一、交换机SW3的具体配置（主要配置vlan和trunk接口）
1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan database中配置的）
2、在全局模式下，将f0/1 – 5号端口划分到vlan 100中，f0/6– 10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。
3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确）
4、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk模式，只有trunk线路才能使vlan通过。
二、路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关）
1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。
2、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为192.168.2.1/24，网关为192.168.2.254。PC6的
IP地址为192.168.1.1，网关为192.168.1.254。然后用PC5 ping PC6，看是否能ping通。
三层交换实现不同VLAN互通实验
一、利用VTP协议，实现VLAN配置的一致性。
注意：SW3的F0/24端口已经设置为trunk模式了，而cisco catalyst 3750交换机的接口默认情况下为动态协商方式，双方主动协商成trunk 链路。也可以手动进行设置。
1、配置SW3为VTP服务器模式，域名为https://www.wendangku.net/doc/ec9209919.html,。为其它交换机提供VTP通告，从而实现vlan配合的一致性。
2、配置三层交换机SW-2L（R8）的域名为https://www.wendangku.net/doc/ec9209919.html,，模式为client 模式。接受SW3的vlan通告。
3、从下面的图中可以看出，SW-2L已经学习到了SW-2L的VTP通告信息。（注意：不学习端口划分）
4、在三层交换机SW-2L上配置启动路由功能（必须启用路由功能，否则三层交换机的功能也就等价于二层交换机）。
5、在三层交换机S2-2L上配置各VLAN的IP地址，也就是各VLAN 的网关。（三层交换机支持各VLAN之间的路由相当于单臂路由上子接
口配置的IP地址，配置方法与配置VLAN1（管理）的IP地址命令相同）。
6、配置完之后，可以通过show ip route查看直连的路由信息。
7、查看三层交换机SW-2L的FIB表（FIB表类似于路由表，包含路由表中的转发信息的镜像。当网络拓扑发生变化的时候，路由表也将被更新，而FIB也将随之变化。FIB中包含下一跳地址信息，这些信息也是根据路由表中的信息得到的。）
8、查看邻居关系表。
9、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为192.168.2.1/24，网关为192.168.2.254。PC6的IP地址为192.168.1.1，网关为192.168.1.254。然后用PC5 ping PC6，看是否能ping通。
试验总结：从试验过程中可以看出实现不同VLAN之间的两种方式，一个是通过单臂路由实现，另一个是通过三层交换的路由功能实现的，可以说不同VLAN之间的通信必须通过路由功能才能实现通信。其次，不同网段之间都需要配置下一跳地址（网关）才能通信。那么什么时候用单臂路由，什么时候选择三层交换呢。单臂路由是不具有扩展性的，为什么这么说呢，如果VLAN的数量不断增加，流经路由器与交换机之间链路的流量也变得非常大，这时，这条链路也就成为了整个网络的瓶颈，即使你网络的带宽再快，也是如此。因此，当网络不断增大，划分的VLAN不断增多的时候，就需要配置三层交换机的路由功能，实现不同VLAN之间的通信（三层交换机的数据表的吞吐量通常为数百万pps，而传统路由器的吞吐量只有10kpps~1Mpps，其次三层交换机是通过硬件来交换和路由选择数据包的，吞吐量当然大了，甚至接近于线速。而
路由器只是通过虚拟子接口来交换和路由选择数据包的，不是硬件实施的，吞吐量也就变的小了。
总之一句话：三层交换技术在第三层实现了数据包的高速转发，从而解决了传统路由器低速、负责所造成的网络瓶颈问题。
实现VLAN间通信的两种方法
目标:通过路由器进行多个VLAN互联[1] 环境:1、交换机为二层交换机,支持VLAN划分;2、路由器只有1个Ethernet接口 实施:采用单臂路由,即在路由器上设置多个逻辑子接口,每个子接口对应于一个VLAN。由于物理路由接口只有一个,各子接口的数据在物理链路上传递要进行标记封装。Cisco设备支持ISL与802、1q协议。华为设备只支持802、1q。 您的路由器只有一个以太网接口。但就是要进行两个网络(VLAN)的互连,怎么办呢？那就只有通过对路由器的以太网接口进行子接口的划分。这样就可以连接了。有几个VLAN,就要划分几个子接口。 Ethernet交换机(二层或三层交换机)被配置成两个VLAN:VLAN1与VLAN2。端口8配置为一个中继端口,也就就是说端口8属于VLAN 1与VLAN 2。在路由器的一个快速以太口上配置两个子接口,每个子接口被配置到一个独立的IP子网上,并为每个子接口封装一个VLAN ID,分别对应VLAN 1与VLAN 2。因此,交换机
中VLAN 1或VLAN 2的数据流可以通过中继端口8到达路由器子接口f0、1或f0、2,通过两个子接口实现两个VLAN之间的路由。因为路由器只有一个物理接口同一个交换机端口相连接,所以这种路由器有一种别名:单臂路由！ 当用户的二层网络就是基于VLAN设计的,但就是三层路由设备却不支持VLAN interface,此时可以使用路由器的子接口,在一个三层接口上创建N个子接口,每个子接口做一下dot1q的封装,指定VLAN Tag,与其相连的交换机使用Trunk链路,这样不同VLAN发送过来的报文可以被正确的发送到对应的子接口去处理。这样就实现了一个接口处理多个VLAN(网段)的数据
H3C 交换机配置跨交换机间VLAN的通信
一组网需求： 1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访； 2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB 的VLAN接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。 二组网图： 1．VLAN内互访，VLAN间禁访 一、实现VLAN内互访VLAN间禁访配置过程 SwitchA相关配置： 1．创建（进入）VLAN10，将E0/1加入到VLAN10 [SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1 2．创建（进入）VLAN20，将E0/2加入到VLAN20 [SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/2 3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1 [SwitchA-GigabitEthernet1/1]port link-type trunk [SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20 SwitchB相关配置： 1．创建（进入）VLAN10，将E0/10加入到VLAN10 [SwitchB]vlan 10 [SwitchB-vlan10]port Ethernet 0/10 2．创建（进入）VLAN20，将E0/20加入到VLAN20 [SwitchB]vlan 20 [SwitchB-vlan20]port Ethernet 0/20 3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchB]interface GigabitEthernet 1/1
H3C交换机vlan之间的通信
H3C交换机配置跨交换机间VLAN通信 一组网需求： 1.SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC 之间禁止互访； 2.PC1与PC2之间在不同VLAN,通过设置上层三层交换机SwitchB的VLAN接口10的IP 地址为10.1.1.254/24,VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。 二组网图： 1.VLAN内互访，VLAN间禁访 1 实现VLAN内互访VLAN间禁访配置过程 SwitchA相关配置： 1.创建（进入）VLAN10,将E0/1加入到VLAN10 [SwitchA]vlan 10 [SwitchA-vlan10]port Ethernet 0/1 2.创建（进入）VLAN20,将E0/2加入到VLAN20 [SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/2
3.将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过 [SwitchA]interface GigabitEthernet 1/1 [SwitchA-GigabitEthernet1/1]port link-type trunk [SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20 SwitchB相关配置： 1.创建（进入）VLAN10,将E0/10加入到VLAN10 [SwitchB]vlan 10 [SwitchB-vlan10]port Ethernet 0/10 2.创建（进入）VLAN20,将E0/20加入到VLAN20 [SwitchB]vlan 20 [SwitchB-vlan20]port Ethernet 0/20 3.将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过 [SwitchB]interface GigabitEthernet 1/1 [SwitchB-GigabitEthernet1/1]port link-type trunk [SwitchB-GigabitEthernet1/1]port trunk permit vlan 10 20 2.通过三层交换机实现VLAN间互访
利用单臂路由实现VLAN间通信
利用单臂路由实现VLAN 间通信 一、实训名称 利用单臂路由实现VLAN 间通信 二、实训目的 掌握如何在路由器上划分子接口、封装Dot1q （IEEE 802.1q ）协议，理解使用路由器单个接口实验VLAN 间通信的原理。 三、实训设备 两台PC 机，一台cisco 2950-24交换机，一台cisco 1841路由器（可选其他型号），三根直通线。 四、网络拓扑 五、实训步骤 1、交换机的配置： SWITCH#configure terminal 注：进入交换机全局配置模式 SWITCH(config)# vlan 10 注：创建 vlan 10 SWITCH(config)# vlan 20 注：创建 vlan 20 SWITCH(config)#interface range fastethernet 0/6-10 注：同时进入fastethernet 0/6至0/10五个端口配置模式 SWITCH(config-if-range)#switch access vlan 10 注：将 fastethernet 0/6至0/10五个端口加入 vlan 10 中PC1 PC2 VLAN 10 VLAN 20 F0/11 F0/6 F0/1 F0/0 Switch Router
SWITCH(config)#interface range fastethernet 0/11-15 注：同时进入fastethernet 0/11至0/15五个端口配置模式 SWITCH(config-if-range)#switch access vlan 20 注：将 fastethernet 0/11至0/15五个端口加入 vlan 20 中 SWITCH(config)# interface fastethernet 0/1 注：进入 fastethernet 0/1 的接口配置模式 SWITCH(config-if)# switchport mode trunk 注：将 fastethernet 0/1 设为 tag vlan 模式 2、路由器的配置： Router# configure terminal 注：进入路由器全局配置模式 Router(config)#interface fastEthernet 0/0 注：进入路由器的fastethernet 0/0 的接口配置模式 Router(config-if)#no ip address 注：去掉路由器主接口的IP地址 Router(config-if)#no shutdown Router(config)#interface fastEthernet 0/0.10 注：进入子接口Fa 0/0.10 Router(config-subif)#encapsulation dot1Q 10 注：指定子接口Fa 0/0.10对应VLAN 10，并配置为干道模式 Router(config-subif)#ip address 192.168.10.254 255.255.255.0 注：配置子接口Fa 0/0.10的IP地址 Router(config)#interface fastEthernet 0/0.20 注：进入子接口Fa 0/0.20 Router(config-subif)#encapsulation dot1Q 20 注：指定子接口Fa 0/0.20对应VLAN 20，并配置为干道模式 Router(config-subif)#ip address 192.168.20.254 255.255.255.0 注：配置子接口Fa 0/0.20的IP地址 3、配置PC1和PC2的IP地址分别为192.168.10.1和192.168.20.1；PC1和PC2
H3C不同VLAN之间的通讯配置实例
H3C不同VLAN之间的通讯配置实例 SW1的配置 [H3C]vlan 10 创建VALN10 [H3C-vlan10]port e1/0/1 把端口划给VLAN10 [H3C-vlan10]quit [H3C]vlan 20 [H3C-vlan20]port e1/0/2 [H3C-vlan20]quit [H3C]int
[H3C]interface e1/0/23 [H3C-Ethernet1/0/23]port link-type trunk 设置23口为TRUNK [H3C-Ethernet1/0/23]port trunk permit vlan all 允许所有VLAN通过 SW3的配置 [H3C]vlan 10 创建VALN10 [H3C-vlan10]port e1/0/1把端口划给VLAN10 [H3C-vlan10]quit [H3C]vlan 20 [H3C-vlan20]port e1/0/2 [H3C-vlan20]quit [H3C]int [H3C]interface e1/0/23 [H3C-Ethernet1/0/23]port link-type trunk 设置23口为TRUNK [H3C-Ethernet1/0/23]port trunk permit vlan all 允许所有VLAN通过 配置VLAN的IP地址 [H3C]interface vlan10 [H3C-Vlan-interface10] [H3C-Vlan-interface10]ip address 192.168.10.254 255.255.255.0
不同vlan之间通信的三种方式
不同vlan间的通信简单配置 1．单臂路由(图) 环境：一台路由器，一台二层交换机，两台pc机 二层交换机的配置 一般模式： Switch> 输入enable进入特权模式： Switch>enable 输入configure terminal进入全局配置模式： Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. 创建vlan 10 和 vlan 20：
Switch(config)#vlan 10 Switch(config-vlan)#vlan 20 Switch(config-vlan)# exit 进入接口配置模式： Switch(config)#interface fastEthernet 0/1 把0/1变成trunk口（默认是access口） Switch(config-if)#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Switch(config-if)#exit 进入接口配置模式分别把对应的接口，加入对应的vlan： Switch(config)#interface fastEthernet 1/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#interface fastEthernet 2/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20
一台交换机不同vlan间通信
一台交换机不同vlan间通信 在一台S3700上建两个vlan2和3，PC2至PC4接vlan 2，PC5和PC6接vlan 3，Vlan 2的ip为192.168.20.1，Vlan 3的ip为192.168.30.1。 The device is running! ######################################################
跨三层交换机VLAN间的通信
跨交换机VLAN间的通信 一、理论知识 GVRP（GARP VLAN Registration Protocol，GARP VLAN注册协议）是GARP（Generic Attribute Registration Protocol，通用属性注册协议）的一种应用。它基于GARP的工作机制，维护交换机中的VLAN动态注册信息，并传播该信息到其它的交换机中。 交换机启动GVRP特性后，能够接收来自其它交换机的VLAN注册信息，并动态更新本地的VLAN注册信息，包括当前的VLAN成员、这些VLAN成员可以通过哪个端口到达等。而且交换机能够将本地的VLAN注册信息向其它交换机传播，以便使同一交换网内所有设备的VLAN信息达成一致。VLAN注册信息既包括本地手工配置的静态注册信息，也包括来自其它交换机的动态注册信息。 GVRP的端口注册模式有三种：Normal、Fixed和Forbidden，各模式描述如下： ●Normal模式：允许该端口动态注册、注销VLAN，传播动态VLAN以及静态VLAN信息。 ●Fixed模式：禁止该端口动态注册、注销VLAN，只传播静态VLAN信息，不传播动态VLAN信息。也就是说被设置为Fixed模式的Trunk口，即使允许所有VLAN通过，实际通过的VLAN也只能是手动配置的那部分。 ●Forbidden模式：禁止该端口动态注册、注销VLAN，不传播除VLAN 1以外的任何的VLAN信息。也就是说被配置为Forbidden模式的Trunk口，即使允许所有VLAN通过，实际通过的VLAN也只能是缺省VLAN，即VLAN 1。 二、实验拓扑
三、配置步骤 SWA：
不同VLAN间通信配置
实验七不同VLAN间通信配置 一、实验目的和要求 1、进一步熟悉VLAN的各种配置命令 2、掌握不同VLAN之间通信的配置方法 二、仪器设备 1、交换机 2、PC机（电脑） 3、网线 三、实验内容和要求 1、拓扑结构 2、详细配置 Switch A的详细配置
创建vlan信息 [switch A]vlan 100 [switch A-vlan100]quit [switch A]vlan 200 [switch A-vlan200]quit 基于端口划分VLAN [switch A]interface ethernet0/0/3 [switch A-Ethernet0/0/3]port link-type access [switch A-Ethernet0/0/3]port default vlan 100 [switch A-Ethernet0/0/3]quit [switch A]interface ethernet0/0/4 [switch A-Ethernet0/0/4]port link-type access [switch A-Ethernet0/0/4]port default vlan 200 [switch A-Ethernet0/0/4]quit 配置接口为trunk接口、并允许vlan10、vlan20通过 [switch A]interface ethernet0/0/21 进入接口视图 [switch A-Ethernet0/0/21]port link-type trunk [switch A-Ethernet0/0/21]port trunk allow-pass vlan 100 200 [switch A-Ethernet0/0/21]quit 退出 Switch B的详细配置
思科VLAN间的通信
Vlan间的通信实验 （1）配置各个电脑的IP地址； （2）在各个交换机上面创建对应的VLAN,并命名（方便人为的去管理） 交换机上面创建VLAN的原则是：哪个VLAN的数据包会经过该交换机，就在该交换
机上面创建对应的VLAN； 在上面的拓扑结构中，SW、SW1、和SW2上面都需要创建VLAN 100和VLAN 200； 配置如下： SW1(config)#VLan 100 SW1(config-vlan)#name A# SW1(config-vlan)#ex SW1(config)#vlan 200 SW1(config-vlan)#name B SW1(config-vlan)#ex SW(config)#vlan n SW(config)#vlan 100 SW(config-vlan)#name A SW(config-vlan)#ex SW(config)#vlan 200 SW(config-vlan)#name B SW(config-vlan)#exit SW(config)# SW2(config)#vlan 100 SW2(config-vlan)#name A SW2(config-vlan)#ex SW2(config)#vlan 200 SW2(config-vlan)#name B SW2(config-vlan)#exit SW2(config)# （3）将交换机连接电脑的接口划入指定的VLAN； SW1(config)#interface fastEthernet 0/1 SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 100 SW1(config-if)#exit SW1(config)#interface fastEthernet 0/2 SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 200 SW1(config-if)#exit SW1(config)#
实现VLAN间通信的两种方法(内容清晰)
目标：通过路由器进行多个VLAN互联[1] 环境：1. 交换机为二层交换机，支持VLAN划分；2. 路由器只有1个Ethernet接口 实施：采用单臂路由，即在路由器上设置多个逻辑子接口，每个子接口对应于一个VLAN。由于物理路由接口只有一个，各子接口的数据在物理链路上传递要进行标记封装。Cisco设备支持ISL和802.1q协议。华为设备只支持802.1q。 你的路由器只有一个以太网接口。但是要进行两个网络（VLAN）的互连，怎么办呢？那就只有通过对路由器的以太网接口进行子接口的划分。这样就可以连接了。有几个VLAN，就要划分几个子接口。 Ethernet交换机（二层或三层交换机）被配置成两个VLAN：VLAN1和VLAN2。端口8配置为一个中继端口，也就是说端口8属于VLAN 1和VLAN 2。在路由
器的一个快速以太口上配置两个子接口，每个子接口被配置到一个独立的IP子网上，并为每个子接口封装一个VLAN ID，分别对应VLAN 1和VLAN 2。因此，交换机中VLAN 1或VLAN 2的数据流可以通过中继端口8到达路由器子接口 f0.1或f0.2，通过两个子接口实现两个VLAN之间的路由。因为路由器只有一个物理接口同一个交换机端口相连接，所以这种路由器有一种别名：单臂路由！ 当用户的二层网络是基于VLAN设计的，但是三层路由设备却不支持VLAN interface，此时可以使用路由器的子接口，在一个三层接口上创建N个子接口，每个子接口做一下dot1q的封装，指定VLAN Tag，与其相连的交换机使用Trunk 链路，这样不同VLAN发送过来的报文可以被正确的发送到对应的子接口去处理。这样就实现了一个接口处理多个VLAN（网段）的数据
VLAN间的通信方式
VLAN间的通信方式 摘要：在大型园区网络中，VLAN技术的应用已经很普及，在多媒体技术迅猛发展的网络应用中，VLAN间的通信问题已显得越来越重要，但到目前为止尚无统一的通信标准，各厂家的产品各有所长，在具体的网络规划中需要对各种产品进行仔细比较以便找出适合自己网络的产品，选择适合自己网络特点的通信方式。 随着交换机应用的普及，VLAN技术的应用也越来越广泛。众所周知，VLAN技术的主要作用是可将分布于不同地理位置的计算机按工作需要组合成一个逻辑网络，同时VLAN的划分可缩小广播域，以提高网络传输速度，由于处于不同VLAN的计算机之间不能直接通信，从而使网络的安全性能得到了很大提高。但事实上在很多网络中要求处于不同VLAN中的计算机间能够相互通信，如何解决VLAN间的通信问题是我们在规划VLAN时必须认真考虑的问题。在校园网络发展的初期，网络中只有10%~20%的信息在VLAN之间传播，但随着多媒体技术在校园网络中应用的迅速普及，VLAN之间信息的传输量增加了许多倍，如果VLAN之间的通信问题解决得不好，将严重影响网络的使用和安全。 在LAN的通信，是通过数据帧头中指定通信目标的MAC地址来完成的。而为了获取MAC地址，TCP/IP协议下使用ARP地址协议解析MAC地址的方法是通过广播报文来实现的，如果广播报文无法到达目的地，那么就无从解析MAC地址，亦即无法直接通信。当计算机分属不同的VLAN 时，就意味着分属不同的广播域，自然收不到彼此的广播报文。因此，属于不同VLAN的计算机之间无法直接互相通信。为了能够在VLAN间通信，需要利用OSI参照模型中更高一层——网络层的信息（IP地址）来进行路由。在目前的网络互连设备中能完成路由功能的设备主要有路由器和三层以上的交换机。 1通过路由器实现VLAN间的通信 使用路由器实现VLAN间通信时，路由器与交换机的连接方式有两种。第一种通过路由器的不同物理接口与交换机上的每个VLAN分别连接。第二种通过路由器的逻辑子接口与交换机的各个VLAN连接。 1.1通过路由器的不同物理接口与交换机上的每个VLAN分别连接。 这种方式的优点是管理简单，缺点是网络扩展难度大。每增加一个新的VLAN，都需要消耗路由器的端口和交换机上的访问，而且还需要重新布设一条网线。而路由器，通常不会带有太多LAN 接口的。新建VLAN时，为了对应增加的VLAN所需的端口，就必须将路由器升级成带有多个LAN接口的高端产品，这部分成本、还有重新布线所带来的开销，都使得这种接线法成为一种不受欢迎的办法。 1.2通过路由器的逻辑子接口与交换机的各个VLAN连接。
不同的VLAN之间实现互通
不同的VLAN之间实现互通 （1）三层交换实现不同VLAN互通 利用VTP协议，实现VLAN配置的一致性。 配置三层交换机为VTP服务器模式，域名为chy。为其它交换机提供VTP通告，从而实现vlan配合的一致性。 SW1：配置命令 创建VLAN10，VLAN20 在SW2中将接口都设置成干道 Switch(config)#int fa 0/1
Switch(config-if)#switchport mode trunk Switch(config)#int fa 0/2 Switch(config-if)#switchport mode trunk 将两台PC分别划分到VLAN10与VLAN20中 Switch(config)#int fa0/2 Switch(config-if)#switchport access vlan 10 Switch(config-if)#int fa0/3 Switch(config-if)#switchport access vlan 20 设置好IP与网关用ping命令测试 （2）跨交换机实现VLAN间的通信 环境：一台三层交换机，两台二层交换机，两台pc机 三层交换机的配置(SW1) Switch>enable Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. 创建vlan 10 、 20 并设置ip Switch(config)#vlan 10 Switch(config-vlan)#vlan 20
三层交换机实现不同VLAN之间的通信
利用三层交换机实现不同VLAN 之间的通信（1）实验设备 1.三层可网关交换机 2.PC若干台 3.网络连接线若干 （3）三层交换机的配置 1.将三层交换机划分三个VLAN 10/20/30 Switch>enable Switch#config Switch(config)#vlan 10 Switch(config-vlan)#exit Switch(config)#vlan 20 Switch(config-vlan)#exit Switch(config)#vlan 30 Switch(config-vlan)#exit 2.将pc接入的接口加入对应的vlan Switch(config)#interface range fa0/2 -3 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 10 Switch(config-if-range)#exit Switch(config)#interface fa0/4
Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20 Switch(config-if)#exit Switch(config)#interface range fa0/5 -6 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 30 Switch(config-if-range)#end Switch# %SYS-5-CONFIG_I: Configured from console by console Switch#write Building configuration... [OK] 3.给三个VLAN设置IP地址，该地址作为pc的默认网关 Switch(config)#interface vlan 10 Switch(config-if)#ip address 192.168.10.254 255.255.255.0 Switch(config-if)#exit Switch(config)#interface vlan 20 Switch(config-if)#ip address 192.168.20.254 255.255.255.0 Switch(config-if)#exit Switch(config)#interface vlan 30 Switch(config-if)#ip address 192.168.30.254 255.255.255.0 Switch(config-if)#exit Switch(config)#exit Switch#write Building configuration... [OK] Switch# Switch# 4.开启路由器的路由功能 IP routing Switch(config)#ip routing Switch(config)# Switch(config)#end Switch# %SYS-5-CONFIG_I: Configured from console by console Switch#
跨交换机实现不同vlan间的通信
跨交换机实现不同vlan间的通信 操作步骤： 1在二层交换机上的操作 Switch>en Switch#conf t Switch1(config)#vlan 100创建vlan 100 Switch1(config-vlan)#exit
Switch1(config)#interface fastethernet 0/1 Switch1(config-if)#switchport access vlan 100 将端口f0/1划分到vlan100中Switch1(config-if)#exit Switch1(config)#vlan 200 创建vlan 200 Switch1(config-vlan)#exit Switch1(config)#interface fatethernet 0/6 Switch1(config-if)#switchport access vlan 200 将端口f0/6划分到vlan200中Switch1(config-if)#exit Switch1(config)#vlan 300 创建vlan 300 Switch1(config-vlan)#exit Switch1(config)#interface fatethernet 0/13 Switch1(config-if)#switchport access vlan 300 将端口f0/13划分到vlan300中把三层交换机与二层交换机相连的端口（0/24）定义为tag vlan模式 Switch1(config)#interface fatethernet 0/24 Switch1(config-if)#switchport mode trunk! 把端口0/24定义为tag vlan模式。Switch1#show interface fastethernet 0/24 switchport 2在三层交换机上的操作 Switch>en Switch#conf t Switch1(config)#vlan 100创建vlan 100 Switch1(config-vlan)#exit Switch1(config)#interface fastethernet 0/1 Switch1(config-if)#switchport access vlan 100 将端口f0/1划分到vlan100中Switch1(config-if)#exit Switch1(config)#vlan 200 创建vlan 200 Switch1(config-vlan)#exit Switch1(config)#interface fatethernet 0/6
不同VLAN之间相互通信的两种方式
试验环境：东郊二楼第三机房 试验设备：Catalyst 2950-24（SW3） Cisco 2611(R2) Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L) 真机（PC5、PC6）。 试验目的： 1、通过单臂路由实现不同VLAN之间的通信 2、通过三层交换路由功能实现不同VLAN之间的通信 网络拓扑图： 1、单臂路由实现不同VLAN互通试验网络拓扑图
2、三层交换实现不同VLAN互通实验网络拓扑图
实验步骤： 单臂路由实现不同VLAN互通试验步骤 一、交换机SW3的具体配置（主要配置vlan和trunk接口） 1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan database中配置的）
2、在全局模式下，将f0/1 –5号端口划分到vlan 100中，f0/6–10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。 3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确）
4、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk模式，只有trunk线路才能使vlan通过。 二、路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关） 1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。也可以封装ISL 协议（cisco专用协议，不兼容802.1Q）。 2、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为192.168.2.1/24，网关为192.168.2.254。PC6的IP
VLAN之间的通信方式说明
VLAN之间的通信方式说明 随着交换机应用的普及，VLAN技术的应用也越来越广泛。众所周知，VLAN技术的主要作用是可将分布于不同地理位置的计算机按工作需要组合成一个逻辑网络，同时VLAN的划分可缩小广播域，以提高网络传输速度，由于处于不同VLAN的计算机之间不能直接通信，从而使网络的安全性能得到了很大提高。但事实上在很多网络中要求处于不同VLAN中的计算机间能够相互通信，如何解决VLAN间的通信问题是我们在规划VLAN时必须认真考虑的问题。在校园网络发展的初期，网络中只有10%~20%的信息在VLAN之间传播，但随着多媒体技术在校园网络中应用的迅速普及，VLAN之间信息的传输量增加了许多倍，如果VLAN之间的通信问题解决得不好，将严重影响网络的使用和安全。 在LAN内的通信，是通过数据帧头中指定通信目标的MAC地址来完成的。而为了获取MAC地址，TCP/IP协议下使用ARP地址协议解析MAC地址的方法是通过广播报文来实现的，如果广播报文无法到达目的地，那么就无从解析MAC地址，亦即无法直接通信。当计算机分属不同的VLAN时，就意味着分属不同的广播域，自然收不到彼此的广播报文。因此，属于不同VLAN的计算机之间无法直接互相通信。为了能够在VLAN间通信，需要利用OSI参照模型中更高一层——网络层的信息（IP地址）来进行路由。在目前的网络互连设备中能完成路由功能的设备主要有路由器和三层以上的交换机。 1 通过路由器实现VLAN间的通信 使用路由器实现VLAN间通信时，路由器与交换机的连接方式有两种。第一种通过路由器的不同物理接口与交换机上的每个VLAN分别连接。第二种通过路由器的逻辑子接口与交换机的各个VLAN连接。 1.1通过路由器的不同物理接口与交换机上的每个VLAN分别连接。 这种方式的优点是管理简单，缺点是网络扩展难度大。每增加一个新的VLAN，都需要消耗路由器的端口和交换机上的访问链接，而且还需要重新布设一条网线。而路由器，通常不会带有太多LAN接口的。新建VLAN时，为了对应增加的VLAN所需的端口，就必须将路由器升级成带有多个LAN接口的高端产品，这部分成本、还有重新布线所带来的开销，都使得这种接线法成为一种不受欢迎的办法。 1.2通过路由器的逻辑子接口与交换机的各个VLAN连接。 这种连接方式要求路由器和交换机的端口都支持汇聚链接，且双方用于汇聚链路的协议自然也必须相同。接着在路由器上定义对应各个VLAN的逻辑子接口E1.1和E1.2.由于这种方式是靠在一个物理端口上设置多个逻辑子接口的方式实现网络扩展，因此网络扩展比较容易且成本较低，只是对路由器的配置要复杂一些。
不同VLAN之间相互通信的两种方式
不同VLAN之间相互通信的两种方式 （单臂路由、三层交换） 试验环境：东郊二楼第三机房 试验设备：Catalyst 2950-24（SW3） Cisco 2611(R2) Catalyst 3750 SERIES (带两个SD接口，S8----S W-2L) 真机（PC5、PC6）。 试验目的： 1、通过单臂路由实现不同VLAN之间的通信 2、通过三层交换路由功能实现不同VLAN之间的通信 网络拓扑图： 1、单臂路由实现不同VLAN互通试验网络拓扑图
2、三层交换实现不同VLAN互通实验网络拓扑图
实验步骤： 单臂路由实现不同VLAN互通试验步骤 一、交换机SW3的具体配置（主要配置vlan和trunk接口） 1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为cai wu、xiaoshou、gongcheng。（创建vlan既可以在vlan databas e中，也可以在全局模式下配置，本实验是在vlan database中配置的）
2、在全局模式下，将f0/1 –5号端口划分到vlan 100中，f0/6–10口划分到vlan 200中，f0/11 –15号端口划分到vlan 300中，并全部配置成access模式。 3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确）
4、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk模式，只有trunk线路才能使vlan通过。 二、路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关） 1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。 2、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为192.168.2.1/24，网关为192.168.2.254。
- 不同vlan间互相能ping通的配置
- 交换机不同VLAN间的通信
- 不同VLAN之间相互通信的两种方式(单臂路由、三层交换)
- 不同VLAN之间相互通信
- 不同VLAN之间互相通信的两种方式
- H3C 交换机配置跨交换机间VLAN的通信
- 三层交换机实现不同VLAN之间的通信
- 三层交换机不同vlan之间通信
- 实验10-三层交换机实现不同vlan间通信
- 不同网段vlan之间通信
- 一台交换机不同vlan间通信
- 不同VLAN之间相互通信的两种方式
- 多个三层交换机之间不同vlan相互通信
- 不同VLAN间主机通信--单臂路由--二层交换机+路由器--dot1q封装
- 不同设备之间vlan通信
- VLAN间的通信方式
- VLAN间通信的几种方法
- 实验三-通过三层交换机实现不同 VLAN 间互相通信
- VLAN间的通信方式
- 实验报告11_三层交换机实现不同vlan间通信_姓名