使用VLAN技术实现不同局域网互相通讯的详细步骤

使用VLAN技术实现不同局域网互相通讯的详细步骤

引用

CSDN

1.

https://blog.csdn.net/2301_81256766/article/details/146914651

在实训环境中，如何实现不同局域网之间的隔离和通信？本文将详细介绍如何通过VLAN技术将一个实训环境分割成两个局域网，并通过具体的命令行操作步骤展示如何配置交换机端口、设置IP地址以及验证通信情况。

实现不同局域网互相通讯

需求：将实训三分隔成两个局域网，将三个小队分成一组，教师机端单独一组，权限隔开，同一组才可以互相通讯

如何解决：通过VLAN技术

大概步骤

1. 给每个小队学生设置单独唯一IP（192.168.10.1-192.168.10-255）
2. 点PC端进入桌面设置IP地址（外面注释的IP）
3. 命令提示符：ping可互通
4. 只有一个交换机的前提下，将不同电脑隔离不同广播域
5. 给不同的电脑设IP
6. 规划好哪些电脑是同一广播域
7. 利用虚拟局域网VLAN，将交换机不同端口划分到不同VLAN组
8. 先划分3个VLAN（VLAN 10，VLAN 20 ，VLAN 30）
9. 选择对应端口给VLAN
10. 查看VLAN划分情况，看分配是否正确

具体步骤

1. 先进行备注以区分
   

2. 给每个学生端设IP

3. 点击教师机端，桌面进入终端（直接点确定）

Switch>enable   //进入特权
Switch#configure terminal   //进入全局
Enter configuration commands, one per line.  End with CNTL/Z. //回答
Switch(config)#vlan 10 //规划配置管理IP
Switch(config-vlan)#exit  //返回上一级
Switch(config)#vlan 20
Switch(config-vlan)#exit
Switch(config)#vlan 30
Switch(config-vlan)#exit
Switch(config)#interface range f 0/1-3   // 选择要加入的端口
Switch(config-if-range)#switchport access vlan 10  //将端口加入VLAN 10

4. ctrl + Z 退出模式

Switch#show interfaces status  //查看VLAN端口状态

5. 看到VLAN 下面有三个 VLAN 10 说明添加端口正确

6. 重复将端口添加到VLAN的步骤

Switch(config)#interface range f 0/4-6   // 选择要加入的端口
Switch(config-if-range)#switchport access vlan 20  //将端口加入VLAN 20

Switch(config)#interface f 0/7   // 选择要加入的端口 单独的不用加range
Switch(config-if-range)#switchport access vlan 30  //将端口加入VLAN 30

7. 看到以下状态说明端口完全添加正确
   这时出现一个问题：不小心把f 0/3 端口添加到 VLAN20
   重新将f 0/3端口添加到 VLAN 10

Switch(config)#interface f 0/3 
Switch(config-if)#switchport access vlan 10

8. 接下来就是在命令终端ping，看相同局域网下能不能互通

9. 这种情况说明完全OK

10. 接下来复制一个完全相同的实训三作为实训四
    但是IP地址和学生编号需要修改
    

11. 将两个交换机连接

12. 重复1-10的步骤将实训四也通讯成功

连接两个交换机

1. 更改主机名字（教师端）

2. 让两个交换机连接的端口都设为f 0/23（为了更方便连接）

SW41(config)#interface f 0/23

3. 更改两个交换机为共享模式（交换机到交换机）

SW41(config-if)#switchport mode trunk  //交换机到交换机
SW41(config-if)#switchport mode  access //交换机到电脑
SW41(config-if)#switchport mode  dynamic  //动态

4. 接下来两边VLAN模式相同的ping成功即可