不同vlan间通信 - 思科技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 思科技术 » 不同vlan间通信 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

该主题悬赏的20无忧币已被全部领完

haide2008
新新人类

帖子 23
精华 0
无忧币 207
积分 79
阅读权限 20

注册日期 2007-7-30

最后登录 2008-6-29

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-12 20:41　　标题：不同vlan间通信
＜上一帖 | 下一帖＞

两个pc连在一个交换机化分vlan 1 vlan 2 f0/12 为trunk 接的r1 本人用的是模拟器，配置后就是不通请大家指教。


⑴ 交换机主要配置命令：
S1(config)#int f0/12
S1(config-if)#switchport mode trunk
S1(config-if)#switchport trunk encapsulation dot1q
S1(vlan)#vlan 10 name n10
S1(vlan)#vlan 20 name n20
S1(config)#int f0/1
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 10
S1(config-if)#int vlan 10
S1(config-if)#ip add 10.1.1.1 255.255.255.0
S1(config-if)#no shutdown
S1(config)#int f0/2
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 20
S1(config-if)#int vlan 20
S1(config-if)#ip add 10.2.2.1 255.255.255.0
S1(config-if)#no shutdown
⑵ 单臂路由器主要配置命令：
R1(config)#int f0/0
R1(config-if)#no ip add
R1(config-if)#exit
R1(config)#int f0/0.1
R1(config-subif)#encapsulation dot1q 10
R1(config-subif)#ip add 20.1.1.1 255.255.255.0
R1(config-subif)#exit
R1(config)#int f0/0.2
R1(config-subif)#encapsulation dot1q 20
R1(config-subif)#ip add 30.1.1.1 255.255.255.0
R1(config-subif)#exit
R1(config)#int f0/0
R1(config-if)#no shutdown
R1#copy run sta
R1#sho int f0/0
R1#sho int f0/0.1
⑶ PC机配置参数如下：
PC1：IP :          10.1.1.2 255.255.255.0
   default gateway:  20.1.1.1
PC2：IP :          10.2.2.2 255.255.255.0
   default gateway:  30.1.1.1

网络工程师到底该不该去考CCIE认证？

2007-10-12 20:41

1楼

[ 顶部 ]

aigywycu

技术员

帖子 220
精华 0
无忧币 598
积分 238
阅读权限 30

注册日期 2007-7-24

最后登录 2008-6-26

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-12 21:47　 ,被系统奖励 2 点无忧币

R1(config-subif)#encapsulation dot1q 10
R1(config-subif)#ip add 20.1.1.1 255.255.255.0（这里要跟VLAN10同一网段）
R1(config-subif)#exit
R1(config)#int f0/0.2
R1(config-subif)#encapsulation dot1q 20
R1(config-subif)#ip add 30.1.1.1 255.255.255.0（这里要跟VLAN20同一网段）

2007-10-12 21:47

2楼

[ 顶部 ]

aigywycu

技术员

帖子 220
精华 0
无忧币 598
积分 238
阅读权限 30

注册日期 2007-7-24

最后登录 2008-6-26

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-12 22:25　 ,被系统奖励 2 点无忧币

你那点可怜的分就留着自己用吧，呵呵

2007-10-12 22:25

3楼

[ 顶部 ]

wanghaoqd

实习版主

帖子 276
精华 0
无忧币 556
积分 275
阅读权限 130

注册日期 2007-8-28

最后登录 2008-7-24

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-12 23:27　 ,被系统奖励 2 点无忧币

请注意你配置的下面这一部分。分别在两个不同VLAN中的PC机如果要互相通信，就必须通过网关来进行。可是在你的配置里面，两台PC跟各自VLAN的网关根本不在同一网段。无法与网关通信，自然就没有办法实现两台PC机之间的互通了。
----------------------------------------------------------------------------
PC1：IP :          10.1.1.2 255.255.255.0
   default gateway:  20.1.1.1
PC2：IP :          10.2.2.2 255.255.255.0
   default gateway:  30.1.1.1
----------------------------------------------------------------------------
R1(config-subif)#encapsulation dot1q 10
R1(config-subif)#ip add 20.1.1.1 255.255.255.0
R1(config-subif)#exit
R1(config)#int f0/0.2
R1(config-subif)#encapsulation dot1q 20
R1(config-subif)#ip add 30.1.1.1 255.255.255.0
----------------------------------------------------------------------------
正确的方法应该这样设：
PC1：IP :          10.1.1.2 255.255.255.0
   default gateway:  10.1.1.254
PC2：IP :          10.2.2.2 255.255.255.0
   default gateway:  10.2.2.254

R1 f0/0.1的IP地址：10.1.1.254/24
R1 f0/0.2的IP地址：10.2.2.254/24

2007-10-12 23:27

4楼

[ 顶部 ]

nbxtihc

新新人类

帖子 126
精华 0
无忧币 61
积分 133
阅读权限 20

注册日期 2007-7-4

最后登录 2008-6-30

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-13 22:11　 ,被系统奖励 2 点无忧币

PC的默认网关就是路由器上子接口的IP,是对的

只是PC的IP要与网关在同一网段才行.
--------------------------------------------------------------------------
⑶ PC机配置参数如下：
PC1：IP :          10.1.1.2 255.255.255.0
   default gateway:  20.1.1.1
PC2：IP :          10.2.2.2 255.255.255.0
   default gateway:  30.1.1.1
---------------------------------------------------------------------------
你的主机IP与网关都没在同一网段内~

网络工程师到底该不该去考CCIE认证？

2007-10-13 22:11

5楼

[ 顶部 ]

风不停

技术员

帖子 242
精华 0
无忧币 1416
积分 302
阅读权限 30

注册日期 2006-8-31

最后登录 2008-7-20

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-10-14 18:13　

要好好学基础

2007-10-14 18:13

6楼

[ 顶部 ]

123735835
新新人类

帖子 161
精华 0
无忧币 139
积分 164
阅读权限 20

注册日期 2007-7-28

最后登录 2008-5-29

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-15 17:05　

真是好东西啊，找了很久了

网络工程师到底该不该去考CCIE认证？

2007-10-15 17:05

7楼

[ 顶部 ]

c-i-s-c-o
新新人类

帖子 10
精华 0
无忧币 28
积分 11
阅读权限 20

注册日期 2007-9-29

最后登录 2007-11-27

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-16 18:41　　标题：回复 #1 haide2008 的帖子
,被系统奖励 2 点无忧币

楼上的几个弟兄说的应该更正确一些，不过按照我的理解搂主的应该可以实现，因为PC1在ping PC2的时候，发现不在一个网段，便寻找网关，此时会发送ARP请求，寻找网关对应的MAC，此时PC1所在VLAN和路由器都可以接受到广播，路由器相应ARP，然后数据被复制到路由器的F0 口，自然可以通信，只是自己的理论，没有实践

网络工程师到底该不该去考CCIE认证？

2007-10-16 18:41

8楼

[ 顶部 ]

wanghaoqd

实习版主

帖子 276
精华 0
无忧币 556
积分 275
阅读权限 130

注册日期 2007-8-28

最后登录 2008-7-24

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-16 20:33　 ,被系统奖励 2 点无忧币

QUOTE:

原帖由 c-i-s-c-o 于 2007-10-16 18:41 发表
楼上的几个弟兄说的应该更正确一些，不过按照我的理解搂主的应该可以实现，因为PC1在ping PC2的时候，发现不在一个网段，便寻找网关，此时会发送ARP请求，寻找网关对应的MAC，此时PC1所在VLAN和路由器都可以接受到 ...

哈哈，这位兄弟的想法很新颖。
虽然你的想法肯定不对，但是还是赞一个！有想法就是好的。

2007-10-16 20:33

9楼

[ 顶部 ]

fridaymx

技术员

帖子 391
精华 0
无忧币 884
积分 438
阅读权限 30
来自 (保密)

注册日期 2007-4-26

最后登录 2008-7-23

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-10-17 09:57　　标题：回复 #8 c-i-s-c-o 的帖子

跨网段没路由怎么过去!

2007-10-17 09:57

10楼

[ 顶部 ]

peihall

新新人类

帖子 179
精华 0
无忧币 198
积分 178
阅读权限 20
来自 (保密)

注册日期 2007-4-18

最后登录 2008-7-17

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-10-17 10:10　　标题：好啊

支持

网络工程师到底该不该去考CCIE认证？

2007-10-17 10:10

11楼

[ 顶部 ]

c-i-s-c-o
新新人类

帖子 10
精华 0
无忧币 28
积分 11
阅读权限 20

注册日期 2007-9-29

最后登录 2007-11-27

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-17 11:32　　标题：回复 #9 wanghaoqd 的帖子
,被系统奖励 2 点无忧币

见笑了，学习中

我觉得数据还是可以转发到路由器的，只是没有路由了，数据报被丢弃，原因是路由器接口IP与VLAN不在一个网段，所以如果改为一个网段，肯定可以通信，但目前不在一个网段，是不是一定不能通信呢，我想作为学习可以试验一下，在路由器上添加如下路由，IP ROUTE 10.1.1.0 255.255.255.0 10.1.1.1 IP ROUTE 10.2.2.0 255.255.255.0 10.2.2.1 可以试验一下

希望谁试验了结果说一下

网络工程师到底该不该去考CCIE认证？

2007-10-17 11:32

12楼

[ 顶部 ]

fridaymx

技术员

帖子 391
精华 0
无忧币 884
积分 438
阅读权限 30
来自 (保密)

注册日期 2007-4-26

最后登录 2008-7-23

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-10-17 11:56　 ,被系统奖励 2 点无忧币

既然都在学习，那完全可以自己实验，何必等到别人实验了在告诉你结果呢?

2007-10-17 11:56

13楼

[ 顶部 ]

aigywycu

技术员

帖子 220
精华 0
无忧币 598
积分 238
阅读权限 30

注册日期 2007-7-24

最后登录 2008-6-26

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-17 12:02　 ,被系统奖励 2 点无忧币

不同VLAN一般不会设在同一个网段的，所以你的想法……

2007-10-17 12:02

14楼

[ 顶部 ]

fridaymx

技术员

帖子 391
精华 0
无忧币 884
积分 438
阅读权限 30
来自 (保密)

注册日期 2007-4-26

最后登录 2008-7-23

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-10-17 14:17　 ,被系统奖励 2 点无忧币

网络拓朴如下：ROUTER----SWITCH  ----- PC1
                                                      pc2

-----------------------------------------------------------------------------------
---------------------------------------------------------------------------------
OK，开始啦！
1、
先在真实的PC上安装以上的软件。其中。WinPcap_4_0可以让你的网卡连接到虚拟的路由端口上。
在真实PC上再安装两张 Microsoft Loopback Adapter 网卡（虚拟的）。在添加新硬件上可以添加。
然后让两个LINUX PC 的网卡分别桥接到这两个网卡上。
2、设置虚拟网卡的IP，以及LINUX PC的IP
Microsoft Loopback Adapter 1  IP：10.10.1.20/24 网关：10.10.1.1
Microsoft Loopback Adapter 2  IP：192.168.1.199/24 网关：192.168.1.1
LINUX A 10.10.1.21/24 网关：10.10.1.1
LINUX B 192.168.1.200/24 网关:192.168.1.1
LINUX 的网卡配置文件在 /etc/sysconfig/network-scripts/ 下。对应的一般是eth0或是其他的。
修改相关参数即可！
3、打开DynamipsGUI 2.3。选择3640。并桥接到PC。然后获取网卡对应的桥接参数。
按照上方的拓朴连接各个接口。保存拓朴文件。生成BAT。退出。
启动路由和交换机并进行配置。
Router>enable
Router#confgiure terminal
Router(config)#interface lookback 0
Router(config-if)ip address 1.1.1.1 255.255.255.255
Router(config-if)#interface fastEthernet 1/0
Router(config-if)#no shutdown
Router(config-if)#no ip address
Router(config-if)#interface fastEthernet 1/0.2
Router(config-subif)#no shutdown
Router(config-subif)#encapsulation dot1Q 2
Router(config-subif)#ip address 10.10.1.1 255.255.255.0
Router(config-subif)#interface fastEthernet 1/0.3
Router(config-subif)#no shutdown
Router(config-subif)#encapsulation dot1Q 3
Router(config-subif)#ip address 192.168.1.1 255.255.255.0
Router#copy running-config startup-config
Router#show ip route
如果如下：
   1.0.0.0/32 is subnetted, 1 subnets
C    1.1.1.1 is directly connected, Loopback0
   10.0.0.0/24 is subnetted, 1 subnets
C    10.10.1.0 is directly connected, FastEthernet1/0.2
C 192.168.1.0/24 is directly connected, FastEthernet1/0.3
路由配置完毕
-------------------------------------------------------------------------------
Switch>
Switch>enbale
Switch#vlan database
Switch(vlan)#vlan 2 name V2
Switch(vlan)#vlan 3 name V3
Switch(vlan)#apply
Switch(valn)#exit
Switch#configure terminal
Switch(config)#interface fastEtehernet 0/10
Switch(config-if)#no shutdown
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk encapsulation dot1Q
Switch(config-if)#interface fastEthernet 0/1
Switch(config-if)#no shutdown
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 2
Switch(config-if)#interface fastEthernet 0/2
Switch(config-if)#no shutdown
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 3
Switch#copy running-config startup-config
Switch#show valn-switch
Switch#show vlan-switch
VLAN Name                            Status Ports
---- -------------------------------- --------- -------------------------------
1 default                         active Fa0/0, Fa0/3, Fa0/4, Fa0/5
                                             Fa0/6, Fa0/7, Fa0/8, Fa0/9
                                             Fa0/11, Fa0/12, Fa0/13, Fa0/14
                                             Fa0/15
2 V2                            active Fa0/1
3 V3                            active Fa0/2
1002 fddi-default                   active
1003 token-ring-default             active
1004 fddinet-default                active
1005 trnet-default                   active
VLAN Type  SAID    MTU Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1 enet  100001    1500  -    -    -       - -       1002 1003
2 enet  100002    1500  -    -    -       - -       0    0
3 enet  100003    1500  -    -    -       - -       0    0
1002 fddi  101002    1500  -    -    -       - -       1    1003
1003 tr 101003    1500  1005 0    -       - srb    1    1002
1004 fdnet 101004    1500  -    -    1       ibm  -       0    0
1005 trnet 101005    1500  -    -    1       ibm  -       0    0
---------------------------------------------------------------------------------
交换配置完毕。
测试：
在Linux A 上可以ping 通 linux B.

----------------------------------------------------------------------------------

------------------------------------------------------------------------------
END

2007-10-17 14:17

15楼

[ 顶部 ]

liushuai2008 性别:男

新新人类