多交换机VLAN隔离的基本配置

1、案例八 跨越不同的交换机实现不同vlan间通信【背景描述】某企业有两个主要部门：销售部和技术部，其中销售部的个人计算机系统分散连接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现要在交换机上做适当配置来实现这一目标。【实现功能】 使在同一VLAN里的计算机系统能跨交换机进行通信，而在不同VLAN里的计算机系统也能进行相互通信。【使用设备】设备类型设备名称设备数量交换机switchB1路由器三层交换机SwitchA1双绞线4计算机pc4【实验拓扑】PC1 PC3属于VLAN10PC2 PC4属于VLAN20【实现步骤】步骤1.在交换机SwitchA上创建vlan 1

2、0 ，并将0/5端口划分到vlan 10 中.SwitchA>enableSwitchA#configure terminalSwitchA(config)#vlan 10SwitchA(config-vlan)#name salesSwitchA(config-vlan)#exitSwitchA(config)#interface fastEthernet 0/5SwitchA(config-if)#switchport access vlan 10SwitchA(config-if)#exit步骤2.在交换机SwitchA上创建vlan 20 ，并将0/15端口划分到vlan 20

3、中.SwitchA(config)#vlan 20SwitchA(config-vlan)#name technicalSwitchA(config-vlan)#exitSwitchA(config-if)#exitSwitchA(config)#interface fastEthernet 0/15SwitchA(config-if)#switchport access vlan 20SwitchA(config-if)#exit步骤3.把交换机SwichA和SwichB相连的端口定义为tag vlan模式SwitchA(config)#interface fastEthernet 0/24

4、SwitchA(config-if)#switchport mode trunk!将F0/24端口定义为tag vlan模式验证测试:验证F0/24端口已被设为tag vlan模式SwitchA#show interfaces fastEthernet 0/24 switchport步骤4.在交换机SwichB上创建vlan 10,并将0/5端口划分到vlan 10中.(连接PC3的口)SwichB(config)#vlan 10SwichB(config-vlan)#name salseSwichB(config-vlan)#exitSwichB(config)#interface fast

5、Ethernet 0/5SwichB(config-if)#switchport access vlan 10步骤5 在交换机SwichB上创建vlan 10,并将0/6端口划分到vlan 20中.(连接PC4的口).步骤6.把交换机SwichB和SwichA相连的端口定义为tag vlan模式SwichB(config)#interface fastEthernet 0/24SwichB(config-if)#switchport mode trunk验证测试:验证F0/24端口已被设置为tag vlan模式SwichB#show interfaces fastEthernet 0/24 s

6、witchport步骤7:PC机IP地址的配置【注意事项】1.两台交换机之间相连的端口应该设置为tag vlan模式2.需要设置PC的网关课内或课外加强训练内容1. 交换机VTP服务模式Switch#vlan databaseSwitch (vlan)#vtp domain XXX(XXX为管理域名字)/创建VTP管理域Switch (vlan) # vtp server /设置交换机为VTP服务器2. 从交换机的trunk口删除或者添加VLAN的配置（即让VLAN不从Trunk口通过），在此实训的基础上的Trunk口删除VLAN10与VLAN20，然后再验证PC1与PC3能否通信在Trunk口的模式下：Switch(config-if)#switchport trunk allowed vlan remove 10 /从trunk口中删除了VLAN 10, 即Trunk口禁止属于VLAN10的数据通过，3. 配置VLAN的IP地址.witchA(config)#interface vlan 20SwitchA(config-if)#ip address 192.168.20.254 255.25