案例10 利用三层交换机实现不同vlan间通信
【背景描述】
某企业有两个主要部门：销售部和技术部，其中销售部的个人计算机系统分散连接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现要在交换机上做适当配置来实现这一目标。
【实现功能】
使在同一VLAN里的计算机系统能跨交换机进行通信，而在不同VLAN里的计算机系统也能进行相互通信。
【使用设备】
设备类型 交换机 路由器 三层交换机 双绞线 计算机 设备名称 Switch0 Switch1 pc 设备数量 1 1 4 3 【实验拓扑】
表1 设备基本信息 设备名 Switch1 3560 Switch0 2960 PC0 PC1 PC2 IP信息 IP地址 网关 Fa 0/24 默认VLAN Fa 0/24 默认VLAN Fa 0/5 VLAN 10 192.168.10.10/24 192.168.10.254/24 Fa 0/15 VLAN 20 192.168.20.20/24 192.168.20.254/24 Fa 0/5 VLAN 10 192.168.10.30/24 192.168.10.254/24 端口及所属VLAN
【实现步骤】
步骤1.在交换机Switch1上创建vlan 10 ，并将0/5端口划分到vlan 10 中. Switch1>enable
Switch1#configure terminal Switch1(config)#vlan 10 Switch1(config-vlan)#name sales Switch1(config-vlan)#exit
Switch1(config)#interface fastEthernet 0/5 Switch1(config-if)#switchport access vlan 10 Switch1(config-if)#exit Switch1(config)#vlan 20
Switch1(config-vlan)#name technical Switch1(config-vlan)#exit
Switch1(config)#interface vlan 20 Switch1(config-if)#exit
Switch1(config)#interface fastEthernet 0/15 Switch1(config-if)#switchport access vlan 20 Switch1(config-if)#exit
步骤2.把交换机Swich0和Swich1相连的端口定义为tag vlan模式 SwitchA(config)#interface fastEthernet 0/24 SwitchA(config-if)#switchport mode trunk !将F0/24端口定义为tag vlan模式
验证测试:验证F0/24端口已被设为tag vlan模式 SwitchA#show interfaces fastEthernet 0/24 switchport
Interface Switchport Mode Access Native Protected VLAN lists ---------- ---------- --------- ------- -------- --------- -------
Fa0/24 Enabled Trunk 1 1 Disabled All
步骤3.在交换机Swich1上创建vlan 10,并将0/5端口划分到vlan 10中. SwichB(config)#vlan 10 SwichB(config-vlan)#name salse SwichB(config-vlan)#exit
SwichB(config)#interface fastEthernet 0/5 SwichB(config-if)#switchport access vlan 10
步骤4.把交换机Swich0和Swich1相连的端口定义为tag vlan模式 SwichB(config)#interface fastEthernet 0/24 SwichB(config-if)#switchport mode trunk
验证测试:验证F0/24端口已被设置为tag vlan模式 SwichB#show interfaces fastEthernet 0/24 switchport
Interface Switchport Mode Access Native Protected VLAN lists ---------- ---------- --------- ------- -------- --------- ----------
Fa0/24 Enabled Trunk 1 1 Disabled All
步骤5.验证PC0与PC2能相互通信，但PC0和PC1不能相互通信。 C:\\Documents and Settings\\Administrator>ping 192.168.10.30 !在PC1的命令行方式下能ping通PC3 Pinging 192.168.10.30 with 32 bytes of data:
Reply from 192.168.10.30: bytes=32 time<1ms TTL=128 Reply from 192.168.10.30: bytes=32 time<1ms TTL=128 Reply from 192.168.10.30: bytes=32 time<1ms TTL=128