可在Switch_1和Switch_2上划分VLAN并将VLAN透传到Router上,然后在Router上为每个VLAN配置一个VLANIF接口,实现VLAN2和VLAN3间的路由。 跨设备三层互访 如图3-16所示,某大中型公司的部门1和部门2之间跨越两台或多台路由器,所属VLAN分别为VLAN2和VLAN3,部门1和部门2的用户互通时,需要经过两台或多台路由器。 图3...
采用如下的思路配置VLAN间通过VLANIF接口通信: 创建VLAN,确定用户所属的VLAN。 配置接口加入VLAN,允许用户所属的VLAN通过当前接口。 创建VLANIF接口并配置IP地址,实现三层互通。 为了成功实现VLAN间互通,VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址。
1、PC1属于VLAN10,PC2属于VLAN20; 2、在交换机(本实验中的交换机是具备路由功能的以太网三层交换机)上配置VLAN10及 VLAN20的VLAN接口(Vlanif),作为VLAN10及VLAN20用户的网关,使得PC1及PC2能够 相互ping通。 二、实验步骤: 1、创建vlan10 20,配置相应接口,并放通相应的vlan;配置vlanif 10及vlanif 20,这两...
【2】配置VLANIF接口及其IP地址,使员工、服务器、访客间可以三层互通 #在Switch_4上创建VLANIF10、VLANIF20、VLANIF30、VLANIF100,并分别配置其IP地址为10.1.1.1/24、10.1.2.1/24、10.1.3.1/24、10.1.100.1/24。 [Switch_4] interface vlanif 10 [Switch_4-Vlanif10] ipaddress 10.1.1.1 24 [Switch_4-...
图4-21通过流策略实现VLAN间互访控制组网图 在公司中心交换机Switch上配置VLANIF10、VLANIF20、VLANIF30、VLANIF100,并配置到Router的路由后,员工、服务器主机、访客均能访问Internet,且员工、服务器主机、访客之间能够互相访问。为了控制访客的访问,可在Switch上配置流策略,匹配规则如下: ...
采用如下的思路配置VLAN间通过VLANIF接口通信: 1、在CE上创建VLAN,确定用户所属的VLAN。 2、在CE上配置允许用户所属的VLAN通过当前二层端口。 3、在PE上创建VLANIF接口并配置IP地址,实现三层互通。 为了成功实现VLAN间互通,VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址。
一、实验要求: 1、 PC1属于VLAN10;PC2属于VLAN20;图中的交换机仅支持二层交换功能; 2、路由器通过配置以太网子接口分别与VLAN10及VLAN20对接,实现两个VLAN的路由互通;VLAN10用户的网关设置在Router的子接口G…
多VLAN网络中,实现各VLAN之间互访,除了利用三层交换方式来实现外,还可以通过路由器实现。在每个路由器物理接口,分别连接到各VLAN上,然后分别配置接口的IP地址,让路由器各端口分别充当各VLAN的网关,这样就实现各VLAN之间的互访了,但是以上方式扩展性太差,一个VLAN对应一个物理接口,费用太昂贵,于是发明了子接口,于是单臂...
1841作为网关,提供路由、NAT、DHCP等服务,设置ACL限制VLAN间互访。 2960作为二层交换机,划分VLAN。 网络拓扑图 交换机端口、VLAN划分 部门一 FE0/1-8: 绑定VLAN10 部门二 FE0/9-16:绑定VLAN20 部门三 FE0/17-24:绑定VLAN30 干路GE0/1: 连接路由器的FE0/1口,TRUNK 允许 VLAN10 20 30 100通过 ...
(一)理论篇-VLAN与三层交换(通过三层交换实现vlan之间互访) VLAN的概念及优势 在传统的交换式以太网中,所有的用户都在同一个广播域中,当网络规模较大时,广播包的数量会急剧增加,当广播包的数量占到总量的 30%时,网络的传输效率将会明显下降。 特别是当某网络设备出现故障后,就会不停地向网络发送广播,从而导致广...