Question

关于Vlan配置问题，高手来帮帮我

一.交换机配置拓扑如下
1.两台CISCO 2900交换机 分别命名为SW1,SW2。
2.三台PC，分别命名为PC1,PC2,PC3。
3.PC1接在SW1的fe0/2上，PC2接在SW2的fe0/2上，PC3接在SW2的fe0/3上。
4.SW1的fe0/1与SW2的fe0/1连接。
二.目的
使得PC1与PC2在VLAN 2上，PC3在VLAN 3上，PC1与PC2能PING通，PC3不能与PC1,PC2 PING通。
三.我的配置（运行在BOSON模拟器上）

PC1：192.168.1.1 255.255.255.0
PC2：192.168.1.2 255.255.255.0
PC3：192.168.1.3 255.255.255.0

SW1#vlan database
SW1(vlan)#vtp domain 123
SW1(vlan)#vtp server
Ctrl+Z
SW1#vlan database
SW1(vlan)#vlan 2
SW1(vlan)#vlan 3
Ctrl+Z
SW1#conf t
SW1(config)#int fe0/2
SW1(config-if)#switchport mode access
SW1(config-if)#switchport access vlan 2
SW1(config-if)#int fe0/1
SW1(config-if)#switchport mode trunk
SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config-if)#end

SW2#vlan database
SW2(vlan)#vtp domain 123
SW2(vlan)#vtp client
Ctrl+Z
SW2#conf t
SW2(config)#int fe0/2
SW2(config-if)#switchport mode access
SW2(config-if)#switchport access vlan 2
SW2(config-if)#int fe0/3
SW2(config-if)#switchport mode access
SW2(config-if)#switchport access vlan 3
SW2(config-if)#int fe0/1
SW2(config-if)#switchport mode trunk
SW2(config-if)#switchport trunk encapsulation dot1q
SW2(config-if)#end

四.运行结果
PC1,PC2,PC3仍然能相互PING通，请问问题出在哪里，请各位高手解答！！困扰我两天了，谢谢！！
我的SW2没有设置VLAN，只设置成了客户端和为端口配置了VLAN

Answer 1

我在packet tracer 5 上重做了你的试验，没有2900交换机，用的是2950-24。发现pc1、pc2可以互相ping通。但它们都ping不通pc3。所以我怀疑你的boson有问题。（呵呵，我没有用过它）。建议你在packet tracer 5上试试，毕竟思科最了解自己。

配置 VLAN 有两种不同的模式：一种是数据库配置模式，就是你采取的模式，另一种是全局配置模式。虽然 Cisco 文档中提到了 VLAN 数据库配置模式，但是由于 VLAN 全局配置模式存在优势，数据库配置模式正逐渐遭淘汰。

Answer 2

我觉得问题应该处在这几个方面：
1、首先你采用了vtp模式，这样的话client的vlan设置是和server一致的所以你客户端设置了也起不了作用，只有选用透明模式才能设置，所以你sw2没必要设置了。也就是说你的fe0/3一直没有设置生效。
2、即使你这样配置的话应该pc3默认的应该是在vlan 1 也应该无法和其他主机通信，BOSON毕竟是模拟器有时候会出现一些问题，最好拿交换机试，这很重要！！