同一交换机的vlan之间访问,三个不同的vlan访问服务器

同一交换机的vlan之间访问,三个不同的vlan访问服务器

一、前言经常有需求通过交换机改变IP地址或者实现在同一个交换机中建立多个VLAN访问外部网络(VLAN之间独立),在折腾了多次后，稍有心得，现记录之。二、实现方当为一台交换机划分了两个以上的VLAN时，需要为划分的VLAN创建TRUNK,使不同的交换机之间的VLAN能够借助于一条链路进行通信。在初始模式下，第二层接口自动处于动态的SWITCHPORT 模式。当相邻的两

≥△≤ 虽然在三层交换机下的VLAN划分，已经做到了隔离，但是通过网关还是可以互相访问的。可以通过PVLAN技术来实现sw2配置同上，略。三层交换机配置：配置VLAN10 及虚接口IP地址enable config t vlan 10 name vlan10 exit int vlan 10 ip address 192.168.1.1 255.255.255.0

你可以为这个vlanif10配置IP地址，与VLAN10内的PC用户的IP地址同一网段。这样一来，VLAN10内的用户就能够将网关指向这个vlanif。当VLAN10的PC需要访问本网段以外的网络时，它们将数据交给网关，也就跨交换机实现VLAN实验一、实验要求：使在同一VLAN 里的计算机能跨交换机进行相互通信，而在不同VLAN 里的计算机系统不能进行相互通信。二、拓扑图如下：三、具体实验步骤：sw0交换机配置：swit

实验思路：在交换机上分别划分vlan5、vlan6、vlan7，并将对应接口划入相应valn，将与路由器相连接的接口(2) 交换机sw1分别连接路由器R1的两个物理接口作为vlan10和vlan20内PC的网关(3) 因为路由器接口是无法处理带Tag标签的数据帧的，因此交换机sw1连接路由器R1的接口需要是access类型，

在一台交换机上划分多个VLAN,正常情况下，不同的VLAN是不能互相通信，这是因为VLAN隔离了广播域，但有时需要他们能相互访问，下面通过华为的ENSP工具，演示如何进行配置。说明：PC1与PC2在同一个交换机设置vlan1的ip 此IP地址需与路由器地址(vlan 1)相匹配。命令如下：int vlan1 ipaddress192.168.1.254/24 交换机中创建vlan 假设需要创建两个vlan,分别为80、81