场景描述:


    公司有3个部门,财务、销售、it部,分别使用vlan10、vlan11、vlan12,要求各部门之间可以互相访问。

      

 局域网组建——数据交换区_局域网



实现原理:

   

   3个部门位于不同vlan且位于不同接入交换机,要实现互相访问就必须要用到vlan间路由,需要一个3层设备,本实验采用3层交换做路由使用,vlan数据跨交换机访问需要在中继通道中通过在转发给交换机相应端口实现通信。


配置步骤:


1 基本配置:创建vlan、划分端口(以it部交换机为例)

分别在各交换机上创建vlan并与端口关联(其它交换机配置相似)

Switch(config)#vlan 10

Switch(config)#vlan 100

Switch(config-vlan)#vlan 11

Switch(config-vlan)#vlan 12

Switch(config-vlan)#vlan 13

Switch(config)#int f0/2

Switch(config-if)#switch

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan 10


2 配置交换机trunk口,配置管理地址

Switch(config)#int f0/22

Switch(config-if)#switchport mode trunk

Switch(config-if)#switchport trunk allowed vlan all

Switch(config)# int vlan 100

Switch(config-if)#ip address 10.100.50.11 255.255.255.0


3 核心交换配置


Switch#show running-config

Building configuration...


Current configuration : 1551 bytes

!

version 12.2

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

!

hostname Switch

!

!

!

!

!

!

!

ip routing

!

!

!

!

!

!

!

!

!

!

!

!

!

!

spanning-tree mode pvst

!

!

!

!

!

!

interface FastEthernet0/1

!

interface FastEthernet0/2

!

interface FastEthernet0/3

!

interface FastEthernet0/4

!

interface FastEthernet0/5

!

interface FastEthernet0/6

!

interface FastEthernet0/7

!

interface FastEthernet0/8

!

interface FastEthernet0/9

!

interface FastEthernet0/10

!

interface FastEthernet0/11

!

interface FastEthernet0/12

!

interface FastEthernet0/13

!

interface FastEthernet0/14

!

interface FastEthernet0/15

!

interface FastEthernet0/16

!

interface FastEthernet0/17

!

interface FastEthernet0/18

!

interface FastEthernet0/19

!

interface FastEthernet0/20

!

interface FastEthernet0/21

!

interface FastEthernet0/22

switchport trunk encapsulation dot1q

switchport mode trunk

!

interface FastEthernet0/23

switchport trunk encapsulation dot1q

switchport mode trunk

!

interface FastEthernet0/24

switchport trunk encapsulation dot1q

switchport mode trunk

!

interface GigabitEthernet0/1

!

interface GigabitEthernet0/2

!

interface Vlan1

no ip address

shutdown

!

interface Vlan10

ip address 10.100.10.1 255.255.255.0

!

interface Vlan11

ip address 10.100.11.1 255.255.255.0

!

interface Vlan12

ip address 10.100.12.1 255.255.255.0

!

interface Vlan100

ip address 10.100.50.10 255.255.255.0

!

ip classless

!

ip flow-export version 9

!

!

!

!

!

!

!

line con 0

!

line aux 0

!

line vty 0 4

login

!

!

!

end

 局域网组建——数据交换区_局域网_02