跨交換機的VLAN劃分實例

　　假設某企業的網絡中，計算機PC1和PC3屬于營銷部門，PC2和PC4屬于技術部門，PC1和PC2連接在S2126-1上，PC3和PC4連接在S2126-2上，而兩個部門要求互相隔離，本實驗的目的是實現跨兩臺交換機將不同端口劃歸不同的VLAN。

　　步驟：

　　1. 在交換機S2126G-1上創建Vlan10，并將F0/1端口劃分到VLAN10中；

　　2. 在交換機S2126G-1上創建Vlan20，并將F0/2端口劃分到VLAN20中；

　　3. 在交換機S2126G-2上創建Vlan10，并將F0/1端口劃分到VLAN10中；

　　4. 在交換機S2126G-2上創建Vlan20，并將F0/1端口劃分到VLAN20中；

　　5. 把S2126G-1和S2126-2相連的端口F0/6定義為tag vlan模式；

　　6. 驗證PC1和PC3能相互通信，PC2和PC4能相互通信，但PC2和PC3不能相互通信；

　　關于端口的tag和untag：

　　1. 若一個端口下將有多個VLAN通過，那這個端口就要以tag方式加到各個VLAN里；

　　2. 若一個端口下只有一個VLAN通過，那這個端口就可以使用untag方式加到這個VLAN里；

　　跨交換機實現不同vlan間的通信

　　操作步驟：

　　1在二層交換機上的操作

　　Switch》en

　　Switch#conf t

　　Switch1（config）#vlan 100創建vlan 100

　　Switch1（config-vlan）#exit

　　Switch1（config）#interface fastethernet 0/1

　　Switch1（config-if）#switchport access vlan 100 將端口f0/1劃分到vlan100中

　　Switch1（config-if）#exit

　　Switch1（config）#vlan 200 創建vlan 200

　　Switch1（config-vlan）#exit

　　Switch1（config）#interface fatethernet 0/6

　　Switch1（config-if）#switchport access vlan 200 將端口f0/6劃分到vlan200中

　　Switch1（config-if）#exitSwitch1（config）#vlan 300 創建vlan 300

　　Switch1（config-vlan）#exit

　　Switch1（config）#interface fatethernet 0/13

　　Switch1（config-if）#switchport access vlan 300 將端口f0/13劃分到vlan300中把三層交換機與二層交換機相連的端口（0/24）定義為tag vlan模式

　　Switch1（config）#interface fatethernet 0/24

　　Switch1（config-if）#switchport mode trunk！ 把端口0/24定義為tag vlan模式。

　　Switch1#show interface fastethernet 0/24 switchport

　　2在三層交換機上的操作

　　Switch》en

　　Switch#conf t

　　Switch1（config）#vlan 100創建vlan 100

　　Switch1（config-vlan）#exit

　　Switch1（config）#interface fastethernet 0/1

　　Switch1（config-if）#switchport access vlan 100 將端口f0/1劃分到vlan100中

　　Switch1（config-if）#exit

　　Switch1（config）#vlan 200 創建vlan 200

　　Switch1（config-vlan）#exit

　　Switch1（config）#interface fatethernet 0/6

　　Switch1（config-if）#switchport access vlan 200 將端口f0/6劃分到vlan200中

　　Switch1（config-if）#exit

　　Switch1（config）#vlan 300 創建vlan 300

　　Switch1（config-vlan）#exit

　　Switch1（config）#interface fatethernet 0/13

　　Switch1（config-if）#switchport access vlan 300 將端口f0/13劃分到vlan300中把二層交換機與三層交換機相連的端口（0/24）定義為tag vlan模式

　　Switch2（config）#int fa 0/24Switch2（config-if）#switchport mode trunk！ 把端口0/24定義為tag vlan模式。

　　Switch2#show interface fastethernet 0/24 switchport在三層交換機實現vlan間的通信。

　　Switch1（config）#interface vlan 100 ！創建虛擬接口vlan 100。

　　Switch1（config-if）#ip address 192.168.1.254 255.255.255.0！ 設置虛擬接口的ip。

　　Switch1（config-if）#no shutdown ！開啟端口。Switch1（config-if）#exit

　　Switch1（config）#interface vlan 200 ！創建虛擬接口vlan 200。

　　Switch1（config-if）#ip address 192.168.2.254 255.255.255.0！ 設置虛擬接口的ip。

　　Switch1（config-if）#no shutdown ！開啟端口。

　　Switch1（config-if）#exit

　　Switch1（config）#interface vlan 300 ！創建虛擬接口vlan 300。

　　Switch1（config-if）#ip address 192.168.3.254 255.255.255.0！ 設置虛擬接口的ip。

　　Switch1（config-if）#no shutdown ！開啟端口。

　　Switch1#show ip interface ！ 查看ip接口的狀態。

　　3在PC機上的操作

　　PC6：ip:192.168.1.1

　　默認網關：192.168.1.254

　　PC5：ip:192.168.2.1

　　默認網關：192.168.2.254

　　PC6：ip:192.168.3.1

　　默認網關：192.168.3.254

　　4 ping實現不同vlan間的通信