不同VLAN之间如何实现通信
利用路由器实现不同VLAN之间通信的具体操作如下:
⒈在同一个交换机上创建VLAN1、VLAN2两个不同的VLAN,将端口5和端口10分别分配到两个VLAN中(确保VLAN1、VLAN2所连设备的IP地址在不同的网段上);
⒉在交换机的快速以太网端口配置模式(SX (config-if) #)下,键入trunk on命令,打开trunk功能;
⒊在路由器的端口配置模式(RX (config-if) #)下,键入no ip address命令删除原有的IP地址;
⒋键入interface fastethernet 0/0.1,划分子端口
键入encapsulation isl 1,封装ISL协议
键入ip address ip-address 255.255.255.0(确保ip-address与VLAN1所连设备的IP地址在同一网段);
⒌键入interface fastethernet 0/0.2,划分子端口2
键入encapsulation isl 2,封装ISL协议
键入ip address ip-address 255.255.255.0(确保ip-address与VLAN2所连设备的IP地址在同一网段)。
建立标准的IP访问列表拒绝特定的主机访问本地计算机。
方式如下:
1、通过路由器的不同物理接口与交换机上的每个VLAN分别连接:
这种方式的优点是管理简单,缺点是网络扩展难度大。每增加一个新的VLAN,都需要消耗路由器的端口和交换机上的访问链接,而且还需要重新布设一条网线。而路由器,通常不会带有太多LAN接口的;
2、通过路由器的逻辑子接口与交换机的各个VLAN连接:
这种连接方式要求路由器和交换机的端口都支持汇聚链接,且双方用于汇聚链路的协议自然也必须相同;
3、用三层以上交换机代替路由器实现VLAN间的通信:
目前市场上有许多三层以上的交换机,在这些交换机中,厂家通过硬件或软件的方式将路由功能集成到交换机中,交换机主要用于园区网中,园区网中的路由比较简单,但要求数据交换的速度较快,因此得到了广泛的应用。
⒈在同一个交换机上创建VLAN1、VLAN2两个不同的VLAN,将端口5和端口10分别分配到两个VLAN中(确保VLAN1、VLAN2所连设备的IP地址在不同的网段上);
⒉在交换机的快速以太网端口配置模式(SX (config-if) #)下,键入trunk on命令,打开trunk功能;
⒊在路由器的端口配置模式(RX (config-if) #)下,键入no ip address命令删除原有的IP地址;
⒋键入interface fastethernet 0/0.1,划分子端口
键入encapsulation isl 1,封装ISL协议
键入ip address ip-address 255.255.255.0(确保ip-address与VLAN1所连设备的IP地址在同一网段);
⒌键入interface fastethernet 0/0.2,划分子端口2
键入encapsulation isl 2,封装ISL协议
键入ip address ip-address 255.255.255.0(确保ip-address与VLAN2所连设备的IP地址在同一网段)。
建立标准的IP访问列表拒绝特定的主机访问本地计算机。
看你是那个厂子东东
一般的 直接 VLAN 数字就OK了
然后在 address ip 掩码
每一个VLAN想当于一个 独立的网络 那么你要VLAN之间通信 就要在VLAN中设路由 就是另一个VLAN的IP 地址.
如果机子都要上网
那么 每个VLAN下的 计算机的 网关写这个VLAN的 IP地址
比如 这个VLAN的IP地址是 192.168.1.3
那么这个VLAN下端口接的计算机的网关是 192.168.1.3 其它的同理.
于下的 你保证 你的VLAN IP 和路由IP在一个网段内 就OK了 然后你在VLAN下只要能PING通你的路由器 E口就可以了 S口你不用管了 只要能P到E口就可以上网了应该
trunk的情况下才会有SWITCH ENCAP DOT1Q这条命令。你想要不同VLAN间通讯,只要在三层交换机上启用路由功能即可。
命令是:switch routting
SW TRUNK ENCAP DOT1Q,它与ENCAP DOT1Q的区别就是ENCAP DOT1Q是条不完整的命令。也就是说没有这条命令。。。。。。。
华为认证HCIA数通Datacom,实战讲解不同VLAN通信的三种解决方案
三层交换机实现不同vlan的通信
答:在使用路由器实现不同Vlan通信时
答:探讨不同VLAN间的通信,核心在于配置和选择合适的设备。首先,我们来看如何通过单臂路由实现这一目标。单臂路由利用普通交换机配合路由器,配置时需要在交换机上创建VLAN并将其端口划分为相应VLAN,同时配置路由器子接口作为VLAN的网关。如案例所示,PC5和PC6通过这种方式成功实现了跨VLAN通信。另一种方法是...
答:原因本质上其实和VLAN的标记无关,更多的关系是一般情况下,不同的VLAN间的进行IP地址规划的时候,采用不同的IP地址子网。当然也可以把同1个VLAN内进行不同的IP地址规划。虽然交换机可以进行转发,但在3层通讯的时候,由于于不同的子网,所以,通讯也是无法建立起来的。
答:3.跨交换机实现VLAN间的通信(图)环境:一台三层交换机,两台二层交换机,两台pc机三层交换机的配置(SW3)Switch>enableSwitch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.创建vlan 10 、 20 并设置ipSwitch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)...
答:不同VLAN之间通过二层交换机是无法通信的,因为VLAN之间处于不同网段,交换机只将报文转发至相同的网段,而路由器或是三层交换机可以在不同网络之间转发数据包,所以VLAN2的主机可以通过路由器将数据包转发个VLAN3的主机实现相互通信
答:VLAN内的主机间通信就和机间通信就和在一个LAN内一样而VLAN间不能直接互通。IEEE于1999年颁布了用于标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术的出现,使得管理员根据实际应用需求,把同一物理局域网内的不同用户逻辑地划分成不同的广播域,每一个VLAN都包含一组有着相同需求的计算机工作站,与...
答:上一节讲说到VLAN可以隔离广播域,但是我们有时需要不同的VLAN之间可以互相访问,怎么办呢?不同网段的主机通信,必须经过三层设备的转发,可以是三层交换机、也可以是路由器、也可以是多网卡主机,除此之外绝无可能。使用SVI实现VLAN互通的思想跟使用路由器单臂路由技术,或者纯粹用多个路由器的以太网接口...
答:VLAN是虚拟局域网的缩写,它可以将一个物理上的局域网分割成若干个逻辑上的小型局域网,从而实现在同一物理网络基础上的逻辑划分。同一VLAN内的主机可以直接通信,无需经过路由器,因为它们在同一个广播域内,可以直接进行广播和单播通信。不同VLAN之间的主机通信需要经过路由器进行,因为它们在不同的广播域...
答:1.不同VLAN要实现通信,必须第三层设备,比如路由器。2.连路由器的交换机端口需配置成中继模式,即命令switchport mode trunk;连到主机的端口需配置成访问模式,即switchport mode access。3.连交换机的路由器接口不能配置ip地址,而是要配置子接口,子接口的ip是某个VLAN的网关,子接口ip和VLAN中的...
答:在一台交换机上划分多个VLAN,正常情况下,不同的VLAN是不能互相通信,这是因为VLAN隔离了广播域,但有时需要他们能相互访问,下面通过华为的ENSP工具,演示如何进行配置。说明:PC1与PC2在同一个交换机上,分别处于2个不同的VLAN,配置PC1与PC2能互通;PC1配置:PC2配置:没有配置之前,PC1与PC2是不...