跨交换机实现VLAN通信拓扑图:
一、配置PC机 ip 并测试相互能否ping通
PC名称 | IP | 子网掩码 | 网关 |
PC1 | 10.1.1.1 | 255.255.255.0 | 10.1.1.254 |
PC2 | 10.1.1.2 | 255.255.255.0 | 10.1.1.254 |
PC3 | 10.1.1.3 | 255.255.255.0 | 10.1.1.254 |
PC4 | 10.1.1.4 | 255.255.255.0 | 10.1.1.254 |
PC5 | 10.1.1.5 | 255.255.255.0 | 10.1.1.254 |
例如PC1与PC3通信:
注:测试 PC1-4可互相ping通。
二、创建VLAN
注:配置命令中端口号参考拓扑图
S1交换机配置
1、创建VLAN10和VLAN20,并添加描述。
<yanyuda>system-view
[yanyuda]vlan 10
[yanyuda-vlan 10] description R&D
[yanyuda]vlan 20
[yanyuda-vlan 20] description Market
2、配置access接口,并加入相应vlan
Ethernet0/0/1、Ethernet0/0/2配置为access接口并分别加入vlan10 vlan20
(1)、使用interface Ethernet 0/0/1 命令配置Ethernet 0/0/1接口
(2)、使用port link-type access命令配置接口类型为Access接口
(3)、使用port default vlan 10 命令将PC2加入VLAN10
3、返回至起始,并保存配置
返回:[yanyuda-Ethernet0/0/2]return
保存:<yanyuda>save ,出现提示 Y 保存
4、查看配置结果
<yanyuda>display vlan
S2交换机配置同S1,如图:
测试PC机此时能否通信
由于S1、S2划分vlan,并且未配置交换机间接口类型,同一vlan下跨交换机的PC机相互无法通信
可以观察到此时同部门的PC间不能通信。
目前在该跨交换机实现不同VLAN通信的二层组网拓扑中,虽然与PC端相连的交换机接口上创建并划分了VLAN信息,但是在交换机与交换机之间相连的接口上并没有相应的VLAN 信息,不能够识别和发送跨越交换机的VLAN报文,此时VLAN只具有在每台交换机上的本地意义,无法实现相同VLAN的跨交换机通信。
为了让交换机间能够识别和发送跨越交换机的 VLAN报文,需要将交换机间相连的接口配置成为 Trunk 接口。
配置时要明确被允许通过的VLAN,实现对VLAN流量传输的控制。
三、配置Trunk接口
1、S1、S2交换机配置Ethernet0/0/3为Trunk接口,并允许vlan10 vlan20 通过
2、S3交换机配置GigabitEthernet0/0/1、GigabitEthernet0/0/2为Trunk接口,并允许所有vlan 通过
port trunk allow-pass vlan all
3、使用display port vlan 查看接口类型配置是否完成,S3为例
四、检查配置结果
在配置完交换机间相连的接口后,交换机与交换机之间相连的接口上拥有相应的VLAN 信息,能够识别和发送跨越交换机的VLAN报文,此时可以实现相同VLAN的跨交换机通信。
配置成功的结果:PC1、PC3可以相互ping通,PC1、PC2相互ping不通。
注:S1、S2、S3 最后都需要save保存配置。