Question

两个不同VLAN一台二层交换机如何互相访问？

思科的二层交换机，分两个VLAN1:fa0/6 VLAN2:fa0/7-10
fa0/24 为trunk接上一层的三层交换机，请写出详细的命令。
让两VLAN互相访问。
1、请按拓扑图正确将各设备互连，交换机、路由器设置telnet管理(用户名abc,密码abc)。
2、在SwitchB交换机上划分VLAN2和VLAN1,将SwitchB的1-5端口划分到VLAN2里。剩余端口划分到VLAN1里。将PC3连接至SwitchB的1端口。设置VLAN1 IP：192.168.1.5/24。在SwitchB交换机上设置PC3的IP和MAC绑定。将SwitchB的24端口连接SwitchA的1端口上。PC4连接至SwitchB的6端口上。并将SwitchB的24端口设置为trunk口。
3、在SwitchA交换机上划分VLAN1和VLAN2，将VLAN1的ip地址为192.168.1.2/24,VLAN2的IP地址为192.168.2.1/24。设置SwitchA的1端口为trunk口。并设置默认路由。将PC2连接至SwitchA的5端口上。
4、Router路由器上设置接口IP地址，F0/0口连接内网，F0/3口连接虚拟外网的PC1。并通过设置NAT、默认路由。使PC2、PC3能够访问PC1。
5、测试PC2、PC3、PC4能通内网能够互相访问。并且PC2、PC3、PC4都能访问虚拟外网PC1。
PC1 1.1.1.2/24
PC2 192.168.1.3/24
PC3 192.168.2.3/24
PC4 192.168.1.4/24
RouterA F0/0 192.168.1.1/24
RouterA F0/3 1.1.1.1/24
SwitchA VLAN1 192.168.1.2/24
SwitchA VLAN2 192.168.2.1/24
SwitchB VLAN1 192.168.1.5/24

Answer 1

1. 二层交换机上不同vlan间是无法互相访问的，需要多加一台路由器做单臂路由才可实现同一台交换机上不同vlan间的通信，比如vlan1通过路由访问vlan2，实现不同vlan之间的通信，有助理解、学习VLAN原理和子接口概念，缺点是容易成为网络单点故障，配置稍有复杂，现实意义不大。

2. 单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

Answer 2

首先二层只能vlan1设置管理IP不可以在vlan2上设置IP
然后在三层交换机上设置。
config t
ip routing (开启三层工期，起关键作用)
vlan 2 （vlan1默认，不用添加）
int vlan 1
ip add 192.168.1.1 255.255.255.0
no sh
!
int vlan 2
ip add 192.168.2.1 255.255.255.0
no sh
!
int ra f0/1 -2
sw t en d
sw m t
no sh
!
一二口连接分支交换机，pc机上访问设置网关就可以了。/

Answer 3

SWB
en
config
int range fa 0/1-5
sw mo acc
sw acc vlan 2
exit
int fa 0/24
sw mo tr
int vl 1
ip add 192.168.1.5 255.255.255.0
exit
username abc password abc
line vty 0 4
login local
exit
ip default-gateway 192.168.1.2
（mac绑定按实际情况配置）

SWA的配置
en
config
ip routing
int vl 1
ip add 192.168.1.2 255.255.255.0
int vl 2
ip add 192.168.2.1 255.255.255.0
int fa 0/1
sw mo tr
exit
username abc password abc
line vty 0 4
login local
exit
ip route 0.0.0.0 0.0.0.0 192.168.1.1
这里有个问题，SWA哪个口接路由器，是以路由端口还是switchport，我估计也是switchport了，
R的配置
en
config
int fa 0/0
ip add 192.168.1.1 255.255.255.0
ip nat ins
exit
int fa 0/3
ip add ??(地址是什么?)
ip nat out
exit
ip route 0.0.0.0 0.0.0.0 fa 0/3
ip access-list st 10
permit 192.168.1.0 0.0.0.255
permit 192.168.2.0 0.0.0.255
exit
ip nat ins so list 10 interfaces fa 0/3 ov
username abc password abc
line vty 0 4
login local

大概就这些，拿去粘贴基本没什么问题

Answer 4

在三层交换机上也创建两个vlan，再进入vlan设置ip地址，即为vlan1和vlan2的网关，就可以了的！

Answer 5

在三层交换机中同样建两个和二层交换机同样的VLAN并绑定IP地址就行了。