两个PC连在一个二层交换机上,这个二层交换机再和一个三层交换机相连,给两个PC划分不同的VLAN,实现两个PC之间互通
问题标题: 三层交换机的配置实现VLAN划分和互通 问题内容: 我想实现将两个PC连接在同一二层交换机中,然后再将这个二层交换机与一个三层交换机连接,实现两个PC之间的VLAN划分,并使它们可以互相通信。请问我该如何配置三层交换机来实现这个功能? (请回答如何在三层交换机上划分VLAN,并实现两个VLAN之间的通信)
假设PC1连接到交换机的端口1,PC2连接到交换机的端口2,需要创建VLAN10和VLAN20来划分两个PC所在的VLAN。
在交换机配置模式下执行以下命令:
vlan 10
name PC1_VLAN
interface GigabitEthernet 0/1
switchport mode access
switchport access vlan 10
exit
vlan 20
name PC2_VLAN
interface GigabitEthernet 0/2
switchport mode access
switchport access vlan 20
exit
该配置将端口1加入VLAN10,将端口2加入VLAN20。
假设二层交换机连接到三层交换机的端口为GigabitEthernet 0/0/1,需要将该端口配置为Trunk模式,并允许VLAN10和VLAN20通过。
在交换机配置模式下执行以下命令:
interface GigabitEthernet 0/0/1
switchport mode trunk
switchport trunk allowed vlan 10,20
exit
该配置将端口GigabitEthernet 0/0/1配置为Trunk模式,并允许VLAN10和VLAN20通过。
假设需要将VLAN10的IP地址设置为192.168.10.1/24,将VLAN20的IP地址设置为192.168.20.1/24。
在交换机配置模式下执行以下命令:
interface GigabitEthernet 0/0/1
no switchport
exit
interface GigabitEthernet 0/0/1.10
description PC1_VLAN
encapsulation dot1Q 10
ip address 192.168.10.1 255.255.255.0
exit
interface GigabitEthernet 0/0/1.20
description PC2_VLAN
encapsulation dot1Q 20
ip address 192.168.20.1 255.255.255.0
exit
该配置将端口GigabitEthernet 0/0/1配置为子接口,并将VLAN10和VLAN20分别绑定到子接口GigabitEthernet 0/0/1.10和GigabitEthernet 0/0/1.20上面。
在交换机配置模式下执行以下命令:
ip routing
exit
interface GigabitEthernet 0/0/1
no shutdown
exit
interface Vlan 10
ip address 192.168.10.1 255.255.255.0
exit
interface Vlan 20
ip address 192.168.20.1 255.255.255.0
exit
ip route 192.168.20.0 255.255.255.0 192.168.10.2
ip route 192.168.10.0 255.255.255.0 192.168.20.2
该配置启用L3功能,配置VLAN10和VLAN20的IP地址,并实现两个VLAN之间的通信。
最终的配置如下:
vlan 10
name PC1_VLAN
interface GigabitEthernet 0/1
switchport mode access
switchport access vlan 10
exit
vlan 20
name PC2_VLAN
interface GigabitEthernet 0/2
switchport mode access
switchport access vlan 20
exit
interface GigabitEthernet 0/0/1
switchport mode trunk
switchport trunk allowed vlan 10,20
exit
interface GigabitEthernet 0/0/1
no switchport
exit
interface GigabitEthernet 0/0/1.10
description PC1_VLAN
encapsulation dot1Q 10
ip address 192.168.10.1 255.255.255.0
exit
interface GigabitEthernet 0/0/1.20
description PC2_VLAN
encapsulation dot1Q 20
ip address 192.168.20.1 255.255.255.0
exit
ip routing
exit
interface GigabitEthernet 0/0/1
no shutdown
exit
interface Vlan 10
ip address 192.168.10.1 255.255.255.0
exit
interface Vlan 20
ip address 192.168.20.1 255.255.255.0
exit
ip route 192.168.20.0 255.255.255.0 192.168.10.2
ip route 192.168.10.0 255.255.255.0 192.168.20.2