多交換機(jī)VLAN隔離的基本配置

1、案例八 跨越不同的交換機(jī)實現(xiàn)不同vlan間通信【背景描述】某企業(yè)有兩個主要部門：銷售部和技術(shù)部，其中銷售部的個人計算機(jī)系統(tǒng)分散連接在兩臺交換機(jī)上，他們之間需要相互進(jìn)行通信，銷售部和技術(shù)部也需要進(jìn)行相互通信，現(xiàn)要在交換機(jī)上做適當(dāng)配置來實現(xiàn)這一目標(biāo)?！緦崿F(xiàn)功能】 使在同一VLAN里的計算機(jī)系統(tǒng)能跨交換機(jī)進(jìn)行通信，而在不同VLAN里的計算機(jī)系統(tǒng)也能進(jìn)行相互通信。【使用設(shè)備】設(shè)備類型設(shè)備名稱設(shè)備數(shù)量交換機(jī)switchB1路由器三層交換機(jī)SwitchA1雙絞線4計算機(jī)pc4【實驗拓?fù)洹縋C1 PC3屬于VLAN10PC2 PC4屬于VLAN20【實現(xiàn)步驟】步驟1.在交換機(jī)SwitchA上創(chuàng)建vlan 1

2、0 ，并將0/5端口劃分到vlan 10 中.SwitchA>enableSwitchA#configure terminalSwitchA(config)#vlan 10SwitchA(config-vlan)#name salesSwitchA(config-vlan)#exitSwitchA(config)#interface fastEthernet 0/5SwitchA(config-if)#switchport access vlan 10SwitchA(config-if)#exit步驟2.在交換機(jī)SwitchA上創(chuàng)建vlan 20 ，并將0/15端口劃分到vlan 20

3、中.SwitchA(config)#vlan 20SwitchA(config-vlan)#name technicalSwitchA(config-vlan)#exitSwitchA(config-if)#exitSwitchA(config)#interface fastEthernet 0/15SwitchA(config-if)#switchport access vlan 20SwitchA(config-if)#exit步驟3.把交換機(jī)SwichA和SwichB相連的端口定義為tag vlan模式SwitchA(config)#interface fastEthernet 0/24

4、SwitchA(config-if)#switchport mode trunk!將F0/24端口定義為tag vlan模式驗證測試:驗證F0/24端口已被設(shè)為tag vlan模式SwitchA#show interfaces fastEthernet 0/24 switchport步驟4.在交換機(jī)SwichB上創(chuàng)建vlan 10,并將0/5端口劃分到vlan 10中.(連接PC3的口)SwichB(config)#vlan 10SwichB(config-vlan)#name salseSwichB(config-vlan)#exitSwichB(config)#interface fast

5、Ethernet 0/5SwichB(config-if)#switchport access vlan 10步驟5 在交換機(jī)SwichB上創(chuàng)建vlan 10,并將0/6端口劃分到vlan 20中.(連接PC4的口).步驟6.把交換機(jī)SwichB和SwichA相連的端口定義為tag vlan模式SwichB(config)#interface fastEthernet 0/24SwichB(config-if)#switchport mode trunk驗證測試:驗證F0/24端口已被設(shè)置為tag vlan模式SwichB#show interfaces fastEthernet 0/24 s

6、witchport步驟7:PC機(jī)IP地址的配置【注意事項】1.兩臺交換機(jī)之間相連的端口應(yīng)該設(shè)置為tag vlan模式2.需要設(shè)置PC的網(wǎng)關(guān)課內(nèi)或課外加強訓(xùn)練內(nèi)容1. 交換機(jī)VTP服務(wù)模式Switch#vlan databaseSwitch (vlan)#vtp domain XXX(XXX為管理域名字)/創(chuàng)建VTP管理域Switch (vlan) # vtp server /設(shè)置交換機(jī)為VTP服務(wù)器2. 從交換機(jī)的trunk口刪除或者添加VLAN的配置（即讓VLAN不從Trunk口通過），在此實訓(xùn)的基礎(chǔ)上的Trunk口刪除VLAN10與VLAN20，然后再驗證PC1與PC3能否通信在Trunk口的模式下：Switch(config-if)#switchport trunk allowed vlan remove 10 /從trunk口中刪除了VLAN 10, 即Trunk口禁止屬于VLAN10的數(shù)據(jù)通過，3. 配置VLAN的IP地址.witchA(config)#interface vlan 20SwitchA(config-if)#ip address 192.168.20.254 255.25