上次我們有發(fā)布到交換機(jī)的三種vlan劃分方法詳解，劃分vlan不再難有多個(gè)朋友就問(wèn)到弱電君關(guān)于vlan間的通信，如何實(shí)現(xiàn)不同vlan的通信互訪，如果我們前面對(duì)vlan不了解的話，那么這期可以詳細(xì)了解下。

若企業(yè)中有2個(gè)部門(mén)：銷(xiāo)售部和技術(shù)部（2個(gè)部門(mén)PC機(jī)IP地址在不同網(wǎng)段），其中銷(xiāo)售部的PC機(jī)分散連接在2臺(tái)交換機(jī)上，配置交換機(jī)使得銷(xiāo)售部PC能夠?qū)崿F(xiàn)相互通信，而且銷(xiāo)售部和技術(shù)部之間也能相互通信。

在本實(shí)驗(yàn)中，我們將PC1和PC3分別連接到SwitchA（三層交換機(jī)）的F0/5端口和SwitchB的F0/5端口并劃入VLAN 10，將PC2連接到SwitchA（三層交換機(jī)）的F0/15端口并劃入VLAN 20，SwitchA和SwitchB之間通過(guò)各自的F0/24端口連接。配置三層交換機(jī)使在不同VLAN組中的PC1、PC2、PC3能相互通信。

S3550-24（三層交換機(jī)）1臺(tái)、S2126交換機(jī)1臺(tái)、PC機(jī)3臺(tái)。

VLAN間通信實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)圖

1、按實(shí)驗(yàn)拓?fù)溥B接設(shè)備，并按圖中所示配置PC機(jī)的IP地址，PC1、PC3網(wǎng)段相同可以通信，但是PC1、PC3和PC2是不同網(wǎng)段的，所以PC2（技術(shù)部）不能和另外2臺(tái)PC機(jī)（銷(xiāo)售部）通信。

2、在交換機(jī)SwitchA上創(chuàng)建VLAN 10，并將0/5端口劃入VLAN 10中。

SwitchA(config)#vlan 10           //創(chuàng)建VLAN 10

SwitchA (config-vlan)#name sales    // 將VLAN 10 命名為sales

SwitchA (config)#interface f0/5     //進(jìn)入F0/5接口配置模式

SwitchA (config-if)#switchport access vlan10    //將F0/5端口劃入VLAN 10

SwitchA #show vlan id 10    //驗(yàn)證已創(chuàng)建了VLAN 10并已將F0/5端口劃入VLAN 10中。

代碼小結(jié)：

3、在交換機(jī)SwitchA上創(chuàng)建VLAN 20，并將F0/15口劃分到VLAN 20中。

SwitchA(config)#vlan20            //創(chuàng)建VLAN 20

SwitchA(config-vlan)#name technical     //將VLAN 20 命名為technical

SwitchA(config)#interface f0/15       //進(jìn)入F0/15接口配置模式

SwitchA(config-if)#switchport access vlan 20    //將F0/15端口劃入VLAN 20

SwitchA #showvlan id 20    //驗(yàn)證已創(chuàng)建了VLAN 20并已將F0/15端口劃入VLAN 20中。

 代碼小結(jié)：

4、在交換機(jī)SwitchA上與SwitchB相連的端口（此處為F0/24端口）定義為tag vlan 模式。

SwitchA (config)#interface f0/24             //進(jìn)入接口配置模式

SwitchA (config-if)#switchport mode trunk     //將F0/24口設(shè)置為tag vlan模式

SwitchA (config)#show interfaces f0/24 switch  //驗(yàn)證F0/24口已被設(shè)置為tag vlan模式

5、在交換機(jī)SwitchB上創(chuàng)建VLAN 10,并將F0/5端口劃入VLAN 10中。

SwitchB(config)#vlan 10           //創(chuàng)建VLAN 10

SwitchB (config-vlan)#name sales    //將VLAN 10 命名為sales

SwitchB (config)#interface f0/5      //進(jìn)入F0/5接口配置模式

SwitchB (config-if)#switchport access vlan10    ！將F0/5端口劃入VLAN 10

SwitchB #show vlan id 10      //驗(yàn)證已創(chuàng)建了VLAN 10并已將F0/5端口劃入VLAN 10中

6、在交換機(jī)SwitchB上與SwitchA相連的端口（此處為F0/24端口）定義為tag vlan 模式。

SwitchB (config)#interface f0/24            //進(jìn)入接口配置模式

SwitchB (config-if)#switchport mode trunk     //將F0/24口設(shè)置為tag vlan模式

SwitchB (config)#show interfaces f0/24 switch //驗(yàn)證F0/24口已被設(shè)置為tag vlan模式。

7、設(shè)置三層交換機(jī)VLAN 間通訊

   開(kāi)啟三層交換機(jī)的路由功能

SwitchA>enable

SwitchA#configure terminal

SwitchA(config)#ip routing          //開(kāi)啟三層交換機(jī)的路由功能

SwitchA(config) #interface vlan 10     //創(chuàng)建虛擬接口vlan10

SwitchA(config-if) #ip address 192.168.10.254 255.255.255.0   //配置vlan10的虛擬接口ip地址

SwitchA(config) #interface vlan 20    //創(chuàng)建虛擬接口vlan20

 配置vlan20的虛擬接口ip地址

SwitchA(config-if) #ip address 192.168.20.254 255.255.255.0   //配置vlan20的虛擬接口ip地址

8、將PC1和PC3的默認(rèn)網(wǎng)關(guān)設(shè)置為192.168.10.254，將PC2的默認(rèn)網(wǎng)關(guān)設(shè)置為192.168.20.254

9、驗(yàn)證PC1、PC2與PC3能相互ping通。

C:\ >ping 192.168.20.1    ！從PC1上ping  PC2

C:\ >ping 192.168.20.1    ！從PC3上ping  PC2

C:\>ping 192.168.10.2    ！從PC2上ping  PC3

附：三層交換機(jī)基本配置：

1、開(kāi)啟三層交換機(jī)的路由功能

SwitchA>enable

SwitchA#configure terminal

SwitchA(config)#ip routing              //開(kāi)啟三層交換機(jī)的路由功能

2、配置三層交換機(jī)端口的路由功能

SwitchA(config)# interface fastethernet0/5

SwitchA(config-if)#noswitchport                //開(kāi)啟端口的三層路由功能

SwitchA(config-if)#ip address 192.168.1.5255.255.255.0       //給端口配置ip地址

SwitchA(config-if)#no shutdown

SwitchA(config-if)#end

3、驗(yàn)證，測(cè)試配置

SwitchA#show ip interface                     //查看接口狀態(tài)信息

(Operstatus 狀態(tài)是up)

SwitchA#show interface f0/5           //查看接口狀態(tài)信息（Adminstatus狀態(tài)是up)