思科三层交换机实现不同VLAN间互相访问配置
案例解决：思科二层交换机不具备三层交换能力，无法在两个VLAN之间提供路由，为了解决这一问题，就必须增加思科路由器或思科三层交换机之类的路由设备。我们这里选择增加一台思科三层交换机来实现(可以实现VLAN间路由，同时可提供更多的接口来接入主机)。
思科三层交换机VLAN间路由配置步骤：
1、配置干道(TRUNK)
在接口模式下声明该接口为trunk模式的命令格式：
Switch(config-if)#switchport mode turnk
指定接口封装类型的命令格式：
Switch(config-if)#switchport trunk encapsulation {dot1q|ISL}
注：dot1q封装类型为802.1q，一般在交换机默认封装dot1q类型
2、配置VLAN
在私有模式下进入vlan database声明VLAN的命令格式：
Switch#vlan database
Switch(vlan)#vlan vlan_number
进入相应接口，将该接口划分到指定VLAN内的格式：
Switch(config-if)#switch port mode access
Switch(config-if)#switchport access vlan vlan_number
3、配置VLAN间路由
思科三层交换机的路由模块和交换模块直接通过思科交换机的背板总线连接，因此只需要在三层交换机的路由模块上定义与VLAN数量相当的逻辑接口，并和VLAN 对应，然后为这些接口分配IP地址即可。
首先要在在思科三层交换机上打开路由功能，命令格式如下：
Switch(config)#ip routing
为VLAN分配地址的命令格式如下：
Switch(config)#interface vlan vlan_number
Switch(config)#ip add ip_adress netmask

时可以利用
hybrid
属性定义分属于不同的
vlan
的
端口之间的互访，
这是
access
和
trunk
端口所不
能实现的。在一台交换机上不允许
trunk
端口和
hybrid
端口同时存在。
1.
先创建业务需要的
vlan
[SwitchA]vlan 10
[SwitchA]vlan 20
[SwitchA]vlan 30
[SwitchA]vlan 40
[SwitchA]vlan 50
2.
每个端口，都配置为
hybrid
状态
[SwitchA]interface Ethernet 0/1
[SwitchA-Ethernet0/1]port link-type hybrid
3.
设置端口的
pvid
等于该端口所属的
vlan
[Switch-Ethernet0/1]port hybrid pvid vlan 10
4.
将希望可以互通的端口的
pvid
vlan
，设置为
untagged
vlan
，这样从该端口发出的广播帧就可以
到达本端口
[Switch-Ethernet0/1]port hybrid vlan 10 40 50 60 untagged
实际上，这种配置是通过
hybrid
端口的
pvid
来唯一的表示一个端口，接收端口通过是否将
vlan
设置为
untagged vlan
，来控制是否与
pvid vlan
为
该
vlan
的端口互通。
5.
以下各端口类似：
[Switch-Ethernet0/1]int e0/2
[Switch-Ethernet0/2]port link-type hybrid
[Switch-Ethernet0/2]port hybrid pvid vlan 10
[Switch-Ethernet0/2]port hybrid vlan 10 30 40 50 60 untagged
[Switch-Ethernet0/2]int e0/3
[Switch-Ethernet0/3]port link-type hybrid

时可以利用
hybrid
属性定义分属于不同的
vlan
的
端口之间的互访，
这是
access
和
trunk
端口所不
能实现的。在一台交换机上不允许
trunk
端口和
hybrid
端口同时存在。
1.
先创建业务需要的
vlan
[SwitchA]vlan 10
[SwitchA]vlan 20
[SwitchA]vlan 30
[SwitchA]vlan 40
[SwitchA]vlan 50
2.
每个端口，都配置为
hybrid
状态
[SwitchA]interface Ethernet 0/1
[SwitchA-Ethernet0/1]port link-type hybrid
3.
设置端口的
pvid
等于该端口所属的
vlan
[Switch-Ethernet0/1]port hybrid pvid vlan 10
4.
将希望可以互通的端口的
pvid
vlan
，设置为
untagged
vlan
，这样从该端口发出的广播帧就可以
到达本端口
[Switch-Ethernet0/1]port hybrid vlan 10 40 50 60 untagged
实际上，这种配置是通过
hybrid
端口的
pvid
来唯一的表示一个端口，接收端口通过是否将
vlan
设置为
untagged vlan
，来控制是否与
pvid vlan
为
该
vlan
的端口互通。
5.
以下各端口类似：
[Switch-Ethernet0/1]int e0/2
[Switch-Ethernet0/2]port link-type hybrid
[Switch-Ethernet0/2]port hybrid pvid vlan 10
[Switch-Ethernet0/2]port hybrid vlan 10 30 40 50 60 untagged
[Switch-Ethernet0/2]int e0/3
[Switch-Ethernet0/3]port link-type hybrid

                    

VLAN是很实用的技术，且工作中经常用到。实际工作中，采用三层交换机实现VLAN间的互通是最为广泛的，下面一起来做个简单的实验。
实验环境：三层交换机一台，PC机两台。可以使用模拟器完成实验，有条件的最好使用真设备。
实验拓扑：

SW-1的配置：(基本配置省略)
sw-1(config)#ip routing   --开启交换机路由功能

sw-1(config)#exit
sw-1(config)#vlan 10     --划分VLAN10  (不使用老方法划分)

sw-1(config-vlan)#vlan 20   --划分VLAN20

sw-1(config-vlan)#exit
sw-1(config)#interface f0/1
sw-1(config-if)#switchport mode access
sw-1(config-if)#switchport access vlan 10  --将f0/1加入VLAN10
sw-1(config-if)#int f0/2
sw-1(config-if)#switchport mode access
sw-1(config-if)#switchport access vlan 20   --将f0/2加入VLAN20

sw-1(config-if)#exit
 
查看VLAN信息：

sw-1(config)#int vlan 10    --进入VLAN10并指定IP地址及掩码
sw-1(config-if)#ip add 192.168.1.1 255.255.255.0
sw-1(config)#int vlan 20   --进入VLAN20并指定IP地址及掩码
sw-1(config-if)#ip add 192.168.2.1 255.255.255.0
sw-1(config-if)#exit
PC的配置：
因为直接用的PC机，所以直接在机器上设定好IP地址及默认网关即可。
 
验证测试：
PC1pingPC2:

 
PC2pingPC1:

 
成功连通，实验成功！









本文转自 149banzhang 51CTO博客，原文链接：http://blog.51cto.com/149banzhang/764514，如需转载请自行联系原作者