不同VLAN间通信配置
三层交换机实现VLAN间通信
三层交换机实现VLAN间通信三层交换机是一种能够在网络中实现不同VLAN间通信的设备，它能够根据不同的VLAN的划分，将不同的数据包进行路由转发，实现不同VLAN之间的通信。
通过三层交换机实现VLAN间通信，可以提高网络的安全性和灵活性，使得不同VLAN之间的通信更加便捷和高效。
我们需要在交换机上配置VLAN。
VLAN是虚拟局域网的缩写，它可以将一个物理网络划分为若干个逻辑网络，使得不同的用户或设备可以互相隔离，提高网络的安全性和管理性。
在三层交换机上，我们可以通过命令行或者图形界面来进行VLAN的配置。
具体步骤如下：1. 进入交换机的配置模式，输入命令：configure terminal2. 创建VLAN，输入命令：vlan vlan-idvlan-id是VLAN的编号，可以根据实际需求进行配置。
4. 退出VLAN配置模式，输入命令：exit通过以上步骤，我们可以在三层交换机上配置好所需的VLAN。
接下来，我们需要配置交换机的接口，并将接口与相应的VLAN进行绑定，以实现不同VLAN之间的通信。
2. 配置接口所属的VLAN，输入命令：switchport mode accessswitchport access vlan vlan-idvlan-id是接口所属的VLAN编号。
2. 配置静态路由或者动态路由，输入命令：ip route destination-network subnet-mask next-hop或者router protocoldestination-network是目标网络的IP地址，subnet-mask是子网掩码，next-hop是下一跳的IP地址，protocol是路由协议的类型。
关于不同vlan之间的通信的说法
关于不同vlan之间的通信的说法
不同VLAN之间的通信可以通过以下几种方式实现：
1. 通过路由器：在网络中引入一个路由器，将不同的VLAN 连接在路由器的不同接口上，路由器负责在不同的VLAN之间进行数据包的转发和路由操作，实现不同VLAN之间的通信。
2. 通过三层交换机：三层交换机具备部分路由功能，可以配置多个VLAN，每个VLAN之间可以进行互通。
三层交换机会根据目的IP地址进行数据包的转发，实现不同VLAN之间的通信。
3. 通过虚拟局域网(VLAN)间的互通：在一些高级交换机中，可以配置特定的端口作为Trunk端口，将多个VLAN绑定到一个Trunk端口上，实现不同VLAN的互通。
这种方式可以通过802.1Q协议进行VLAN标记，使得数据包在传输过程中保留VLAN信息。
需要注意的是，不同VLAN之间的通信需要在网络设备上进行相关的配置和合规，确保数据包可以正确地在不同的VLAN间转发。
此外，为了保证网络安全，还可以在路由器或交换机上配置访问控制列表(ACL)、虚拟专用网络(VPN)等安全措施，限制不同VLAN之间的通信。
不同VLAN之间相互通信的两种方式(三层交换配置)
不同VLAN之间相互通信的两种方式（单臂路由、三层交换）试验环境：东郊二楼第三机房试验设备：Catalyst 2950-24（SW3）Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L)计算机（PC5、PC6）。
试验目的：1、通过单臂路由实现不同VLAN之间的通信2、通过三层交换路由功能实现不同VLAN之间的通信网络拓扑图：1、单臂路由实现不同VLAN互通试验网络拓扑图2、三层交换实现不同VLAN互通实验网络拓扑图实验步骤：单臂路由实现不同VLAN互通试验步骤一、交换机SW3的具体配置（主要配置vlan和trunk接口）1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。
（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan database中配置的）2、在全局模式下，将f0/1 –5号端口划分到vlan 100中，f0/6–10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。
3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确）4、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk 模式，只有trunk线路才能使vlan通过。
二、路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关）1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。
也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。
2、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为192.168.2.1/24，网关为192.168.2.254。
三层交换机,相同的网段,不同的VLAN ,怎么通信？
三层交换机，相同的网段，不同的VLAN ，怎么通信？发表于2013-1-24 14:53|来自51CTO网页[只看他]同一个三层交换机上的VLAN，在配置完INTERFACE VLAN 的IP以后，不同的VLAN的主机，可以通过网关过进行转发。
这叫直连路由！！同一个三层的直连地址段！！1、在同一个VLAN内，不管配什么地址，，访问网卡接口地址段的报文只在本VLAN的端口上转发！！不会转发到别的VLAN上！！！如果想访问其地址段，必须由VLAN的网关地址转发！！！所以你在没有增加第二IP的时候，它是通的！！2、在增加第二IP后，你的电脑A设备自已的路由表，你可以用route print查看！！是否已经有两个段的路由了，对于电脑A了说，这两个段都是直接路由，它的数据包不会找网关！！！只会在当前VLAN内发送。
第二IP，数据包出不了VLAN！！！VLAN隔离了！！直连路由，不会走网关！！所以不会通了！！涉及VLAN、网关、路由表的功能。
亲，我的解释你明白了嘛、在同一个VLAN内，不管配什么地址，，访问网卡接口地址段的报文只在本VLAN的端口上转发！！不会转发到别的VLAN上！！！如果想访问其地址段，必须由VLAN的网关地址转发！！！引用:原帖由iyvawx 于2013-1-24 14:06 发表三层交换机，相同的网段，不同的VLAN ，怎么通信？很简单，就是通过三层的路由功能转发的。
就像一个人讲英语，一个人讲汉语，两个人不能沟通，那就找个即会讲英语也会讲汉语的，翻译一下就好了。
高山茶 路由就是这个功能，三层就是多了个路由功能。
发明三层也是专门解决这个问题的，来代替接口很少的路由器。
引用:原帖由pyyyz 于2013-1-24 15:54 发表很简单，就是通过三层的路由功能转发的。
就像一个人讲英语，一个人讲汉语，两个人不能沟通，那就找个即会讲英语也会讲汉语的，翻译一下就好了。
路由就是这个功能，三层就是多了个路由功能。
如何实现交换机不同VLAN、不同网段之间互访？
如何实现交换机不同VLAN、不同⽹段之间互访？⼀、同⼀个vlan中，不同⽹段的主机如何互通
同⼀个vlan，不同⽹段的主机如何互通，这个在⼩型⽹络中⽤的⽐较多，我们⼀起来看案例。
1、拓扑图
要求：实现拓扑图中，两个主机之间互访，他们同属于⼀个vlan
要求：
2、案例交换机配置(以华为交换机为例）
1）任意创建vlan，这⾥演⽰vlan100
2）进⼊vlan100配置IP，注意第⼆个IP后⾯加sub
3）配置PC所连的交换机接⼝为vlan100，实现通信
3、测试192.168.1.1 ping 192.168.2.1通信正常
⼆、不同vlan的主机之间互访
不同vlan之间的互访在很多的项⽬都有应⽤，我们⼀起来看下。
1、拓扑图
要求：实现拓扑图中两个不同vlan的主机，它们可以互访。
2、案例配置
1）交换机1（LSW1)划分vlan，加⼊端⼝。
2）交换机2(LSW2)划分vlan
3）LSW1配置hybrid接⼝，数据包出交换机的时候移除标签后再转发，当接收对端发送过来的数据包就打上默认PVID号。
4）LSW2同理
3、测试192.168.1.2 ping 192.168.1.1，通信正常。
不同VLAN之间相互通信的两种方式
不同VLAN之间相互通信的两种方式
VLAN （虚拟局域网）可以将网络拆分成不同的逻辑网络，从而提高网络的安全性和管理性。
然而，不同VLAN之间相互通信也是必须的，这种通信方式可以通过以下两种方式实现：
1. 路由器汇聚
路由器汇聚是一种将不同VLAN之间交换数据的方法。
在该配置下，路由器在连接不同VLAN的交换机之间，每个VLAN都有一个不同的网络地址和网络子网，所以路由器可以将它们连接起来。
这种方式可以提高安全性，避免不同VLAN之间的网络拓扑结构受到攻击，同时还可以高效地利用带宽资源。
2. 交换机层三功能
交换机层三功能是一种在交换机上开启IP路由功能的方法。
在该方法中，交换机可以在不同的VLAN之间转发数据。
该方法的优点之一是能够提高传输效率，因为数据不需要通过路由器转发，也不会在不同的子网之间反复跳转。
然而，这种方法可能会增加网络复杂性，并且可能会被黑客利用，从而威胁整个网络的安全。
总的来说，不同VLAN之间相互通信可以通过路由器汇聚和交换机层三功能两种方式实现。
虽然都有各自的优点和缺点，但根据实际情况选择最适合自己的方法是至关重要的。
通过三层交换机实现不同VLAN间互相通信
通过三层交换机实现不同VLAN间互相通信虚拟局域网（VLAN）是一种将网络设备划分为逻辑上相互隔离的网络的方法。
通过使用三层交换机，可以实现不同VLAN之间的互相通信。
三层交换机是一种在第三层网络层上工作的网络设备，它可以识别和转发IP数据包。
实现不同VLAN之间互相通信的方法是通过三层交换机上的路由功能。
三层交换机可以连接多个VLAN，并通过路由表来决定将数据包转发到哪个VLAN。
以下是实现这种通信的步骤：1.VLAN划分：首先需要将网络设备划分为不同的VLAN。
每个VLAN可以看作是一个逻辑上的独立网络，在这个网络中的设备可以互相通信。
2.配置三层交换机：将三层交换机连接到各个VLAN，并配置每个VLAN的IP地址。
每个VLAN应该有一个唯一的IP地址段，以便在进行路由转发时能够区分不同的VLAN。
3.配置路由表：在三层交换机上配置路由表，以便能够将数据包从一个VLAN路由到另一个VLAN。
路由表通常包含有关目的IP地址和相关出口接口的信息。
4.配置静态路由：如果有多个三层交换机连接了不同的VLAN，而且需要在它们之间进行路由转发，那么需要配置静态路由。
静态路由是在网络管理员手动配置的路由表条目，用于指定将数据包发送到哪个接口。
5.配置默认路由：在三层交换机上配置默认路由，以便在无法找到与目标IP地址匹配的路由表项时，将数据包发送到默认的出口接口。
通过上述步骤，不同VLAN之间的通信就可以成功实现。
当设备位于不同的VLAN时，它们可以使用其相应的VLANIP地址进行通信。
三层交换机将根据路由表中的信息决定将数据包转发到哪个VLAN，并在目标VLAN 中将数据包交付给目标设备。
总结起来，通过三层交换机实现不同VLAN间互相通信的步骤包括VLAN划分、配置三层交换机、配置路由表、配置静态路由和配置默认路由。
通过这种方法，可以实现不同VLAN之间的隔离和互相通信，增强网络的灵活性和安全性。
vlan间通信实验报告
vlan间通信实验报告实验目的：本次实验旨在通过搭建虚拟局域网（VLAN）网络，掌握VLAN的基本原理和配置方法，以及学习如何在不同VLAN之间进行通信。
实验环境：1.三台计算机：PC1、PC2、PC32.三个交换机：SW1、SW2、SW33.网线若干4.路由器一台实验过程：1.配置交换机首先需要将三个交换机进行基本配置。
我们使用命令行方式进行配置。
（1）设置管理口IP地址和子网掩码SW1(config)#interface vlan 1SW1(config-if)#ip address 192.168.0.1 255.255.255.0 SW2(config)#interface vlan 1SW2(config-if)#ip address 192.168.0.2 255.255.255.0 SW3(config)#interface vlan 1SW3(config-if)#ip address 192.168.0.3 255.255.255.（2）开启交换机端口连接状态检测功能SW1(config)#spanning-tree portfast bpduguard default SW2(config)#spanning-tree portfast bpduguard default SW3(config)#spanning-tree portfast bpduguard default（3）将端口划分到不同的VLAN中在这里我们将PC1和PC2放置在VLAN10中，将PC3放置在VLAN20中。
SW1(config)#vlan 10SW1(config-vlan)#name vlan10SW1(config-vlan)#exitSW1(config)#vlan 20SW1(config-vlan)#name vlan20SW1(config-vlan)#exitSW2(config)#vlan 10SW2(config-vlan)#name vlan10SW2(config-vlan)#exitSW2(config)#vlan 20SW2(config-vlan)#name vlan20SW2(config-vlan)#exitSW3(config)#vlan 10SW3(config-vlan)#name vlan10SW3(config-vlan)#exitSW3(config)#vlan 20SW3(config-vlan)#name vlan20SW3(config-vlan)#（4）配置交换机端口我们需要将PC1和PC2的接口连接到交换机的Fa0/1和Fa0/2端口，将PC3的接口连接到交换机的Fa0/3端口。
,实现相同vlan间通信和不同vlan间通信原理
实现相同VLAN间通信和不同VLAN间通信原理1. 引言VLAN（Virtual Local Area Network）是一种在局域网中实现逻辑划分的技术，它能够将一个物理网络划分成多个逻辑上的独立网络，从而实现不同网络设备的管理和隔离。
在实际网络中，我们需要实现不同VLAN间的通信以及相同VLAN间的通信，接下来我们将深入探讨这两种通信的原理和实现方式。
2. 相同VLAN间通信的原理在同一个VLAN中的设备能够直接通信的原理主要是基于二层交换机的学习和转发功能。
当设备发送数据包时，源MAC位置区域和VLAN ID被交换机记录在其转发表中，当其他设备发送数据包到同一VLAN中的目的设备时，交换机会根据转发表将数据包直接转发给目的设备。
3. 实现相同VLAN间通信要实现相同VLAN间的通信，首先需要确保这些设备都已经配置在同一个VLAN下。
需要确保二层交换机已经学习并记录了这些设备的MAC位置区域。
只需简单地发送数据包，交换机会自动根据学习到的MAC位置区域进行转发，从而实现相同VLAN间的通信。
4. 不同VLAN间通信的原理在不同VLAN间通信的实现中，通常会用到交换机的路由功能，这是因为不同VLAN之间是隔离的，需要通过路由器进行通信。
路由器能够实现不同VLAN间的通信是因为路由器具有三层转发功能，它能够根据IP位置区域对数据包进行转发，而不是像二层交换机一样只能根据MAC位置区域进行转发。
5. 实现不同VLAN间通信要实现不同VLAN间的通信，首先需要在路由器上创建不同的子接口，并为每个子接口分配一个IP位置区域，这些IP位置区域分别属于不同的子网。
接着需要在交换机上配置端口的Trunk模式，以便将多个VLAN的数据包传输到路由器上。
需要在路由器上配置VLAN间的路由策略，使得不同VLAN之间的数据包可以互相转发。
这样就能够实现不同VLAN间的通信了。
6. 总结与回顾通过本文的讨论，我们了解了相同VLAN间通信和不同VLAN间通信的原理和实现方式。
不同VLAN下实现网络互相通信（配置porttrunkpvidvlan进行数据转发）
不同VLAN下实现⽹络互相通信（配置porttrunkpvidvlan进⾏数据转发）1. 两台交换机同⼀⽹段，不同VLAN实现⽹络互通，逻辑拓扑图如下： 需求：实现VLAN 10与VLAN20之间的PC⽹络互通在LSW 12交换机进⾏如下命令⾏配置：<HuaWei>system-view #切换系统视图[Huawei]sysname test #将交换机命名为test[test]vlan 10 #创建vlan 10[test-vlan10]description test #为vlan 10描述为test[test-vlan10]quit #退出#接⼝配置[test]interface Ethernet0/0/1 #进⼊e0/0/1接⼝[test-Ethernet0/0/1]port link-type access #将e0/0/1接⼝链路类型设置为access[test-Ethernet0/0/1]port default vlan 10 #将e0/0/1接⼝划分⾄vlan 10中[test-Ethernet0/0/1]quit #退出[test]interface e0/0/2 #进⼊e0/0/2接⼝；Ethernet0/0/2可简写[test-Ethernet0/0/2]port link-type access #将e0/0/2接⼝链路类型设置为access[test-Ethernet0/0/2]port default vlan 10 #将e0/0/2接⼝划分⾄vlan 10中[test-Ethernet0/0/2]quit #退出[test]interface e0/0/3 #进⼊e0/0/3接⼝[test-Ethernet0/0/3]port link-type trunk #将e0/0/3接⼝链路类型设置为trunk[test-Ethernet0/0/3]port trunk allow-pass vlan 10 #只允许vlan10数据通过[test-Ethernet0/0/3]display port vlan #查看端⼝信息Port Link Type PVID Trunk VLAN List-------------------------------------------------------------------------------Ethernet0/0/1 access 10 -Ethernet0/0/2 access 10 -Ethernet0/0/3 trunk 1110Ethernet0/0/4 hybrid 1 -Ethernet0/0/5 hybrid 1 -Ethernet0/0/6 hybrid 1 -Ethernet0/0/7 hybrid 1 -Ethernet0/0/8 hybrid 1 -Ethernet0/0/9 hybrid 1 -Ethernet0/0/10 hybrid 1 -Ethernet0/0/11 hybrid 1 -Ethernet0/0/12 hybrid 1 -Ethernet0/0/13 hybrid 1 -Ethernet0/0/14 hybrid 1 -Ethernet0/0/15 hybrid 1 -Ethernet0/0/16 hybrid 1 -Ethernet0/0/17 hybrid 1 -Ethernet0/0/18 hybrid 1 -Ethernet0/0/19 hybrid 1 -Ethernet0/0/20 hybrid 1 -Ethernet0/0/21 hybrid 1 -Ethernet0/0/22 hybrid 1 -GigabitEthernet0/0/1 hybrid 1 -GigabitEthernet0/0/2 hybrid 1 -LSW 13交换机上配置：<Huawei>system-view #切换⾄系统视图[Huawei]sysname technology #将交换机命名为technology[technology]vlan 20 #创建vlan 20[technology-vlan20]description technology #vlan 20描述为technology[technology-vlan20]quit #退出#接⼝配置[technology]interface e0/0/1 #进⼊e0/0/1接⼝[technology-Ethernet0/0/1]port link-type access #链路类型为access[technology-Ethernet0/0/1]port default vlan 20 #划分⾄vlan 20[technology-Ethernet0/0/1]quit #退出[technology]interface e0/0/2 #进⼊e0/0/2接⼝[technology-Ethernet0/0/2]port link-type access #链路类型为access[technology-Ethernet0/0/2]port default vlan 20 #划分⾄vlan 20[technology-Ethernet0/0/2]quit #退出[technology]interface e0/0/3 #进⼊e0/0/3接⼝[technology-Ethernet0/0/3]port link-type trunk #链路类型为trunk[technology-Ethernet0/0/3]port trunk allow-pass vlan 20 #只允许vlan 20数据通过[technology-Ethernet0/0/3]quit #退出[technology]display port vlan #查询端⼝信息Port Link Type PVID Trunk VLAN List-------------------------------------------------------------------------------Ethernet0/0/1 access 20 -Ethernet0/0/2 access 20 -Ethernet0/0/3 trunk 1120Ethernet0/0/4 hybrid 1 -Ethernet0/0/5 hybrid 1 -Ethernet0/0/6 hybrid 1 -Ethernet0/0/7 hybrid 1 -Ethernet0/0/8 hybrid 1 -Ethernet0/0/9 hybrid 1 -Ethernet0/0/10 hybrid 1 -Ethernet0/0/11 hybrid 1 -Ethernet0/0/12 hybrid 1 -Ethernet0/0/13 hybrid 1 -Ethernet0/0/14 hybrid 1 -Ethernet0/0/15 hybrid 1 -Ethernet0/0/16 hybrid 1 -Ethernet0/0/17 hybrid 1 -Ethernet0/0/18 hybrid 1 -Ethernet0/0/19 hybrid 1 -Ethernet0/0/20 hybrid 1 -Ethernet0/0/21 hybrid 1 -Ethernet0/0/22 hybrid 1 -GigabitEthernet0/0/1 hybrid 1 -GigabitEthernet0/0/2 hybrid 1 -在PC 30上运⾏命令⾏窗⼝，ping 10.0.1.4发现是⽆法通讯的，在LSW 13交换机的 Ethernet0/0/3 ⼝抓包是有ARP报⽂通过，但是交换机发现是报⽂VLAN标签是vlan 10的，所以交换机会丢弃这些数据包⽽不进⾏转发，在LSW 13交换机的 Ethernet0/0/2 ⼝抓包是没有ARP报⽂经过在LSW 12交换机上配置：<test>system-view #进⼊系统视图[test]interface e0/0/3 #进⼊e0/0/3接⼝[test-Ethernet0/0/3]port trunk pvid vlan 10 #剥掉vlan 10数据标签进⾏转发[test-Ethernet0/0/3]display this #查询e0/0/3接⼝配置#interface Ethernet0/0/3port link-type trunkport trunk pvid vlan 10port trunk allow-pass vlan 10#return[test]display current-configuration interface #查询详细的接⼝信息#interface Vlanif1#interface MEth0/0/1#interface Ethernet0/0/1port link-type accessport default vlan 10#interface Ethernet0/0/2port link-type accessport default vlan 10#interface Ethernet0/0/3port link-type trunkport trunk pvid vlan 10port trunk allow-pass vlan 10#interface Ethernet0/0/4#interface Ethernet0/0/5#interface Ethernet0/0/6#interface Ethernet0/0/7#interface Ethernet0/0/8#interface Ethernet0/0/9#interface Ethernet0/0/10#interface Ethernet0/0/11#interface Ethernet0/0/12#interface Ethernet0/0/13#interface Ethernet0/0/14#interface Ethernet0/0/15#interface Ethernet0/0/16#interface Ethernet0/0/17#interface Ethernet0/0/18#interface Ethernet0/0/19#interface Ethernet0/0/20#interface Ethernet0/0/21#interface Ethernet0/0/22#interface GigabitEthernet0/0/1#interface GigabitEthernet0/0/2#interface NULL0#return在LSW 13交换机上配置：<technology>system-view #切换系统视图[technology]interface e0/0/3 #进⼊接⼝视图[technology-Ethernet0/0/3]port trunk pvid vlan 20 #剥掉vlan 20数据标签进⾏转发科普交换机⼯作原理：（1）同⽹段本⾝是可以直接通信的，是不同VLAN在阻碍他们之间的交流，可以把VLAN信息拿掉就可以恢复之间通信了（2）VLAN标签： tag；带有vid的帧就叫tag，交换机发送的帧都带vlan信息 untag；不带vid的帧，⽹卡发送的帧都不带vlan信息（3）交换机转发原理：在交换机内部端⼝间的通信，是必须带VLAN ID的，必须带标签！默认情况，所有端⼝都在VLAN 1中,即所有端⼝ PVID = 1PVID ⼀个端⼝可以属于多个VLAN，但只能有⼀个PVIDacess端⼝收到不带tag的帧，打上pvid，进⼊交换机trunk端⼝，收到不带tag的帧，打上pvid，进⼊交换机trunk端⼝，发送 vid=PVID 的帧，剥离tag后发送，此时，该帧就变成⽹卡可以识别的帧（4）数据包具体流向如下： 1，PC 30发送⽆tag帧进⼊交换机LSW 12的Ethernet 0/0/1，被打上vid=pvid=10的tag 2，经过LSW 12的Ethernet 0/0/3时，vid=10=pvid，剥离tag,发送给LSW 13 3，被剥离tag帧进⼊LSW 13的Ethernet 0/0/3，被打上vid=pvid=20的tag 4，vid=20的帧经过LSW 13的Ethernet 0/0/2，vid=20=pvid，剥离tag,发送给PC 33 5、PC 33收到⽆tag帧，可以识别，通信完成！（5）最后验证，在PC 30上ping 10.0.1.4，数据可以正常通信！。
VLAN间互通两种方式思科配置命令
通过前面的学习，我们已经了解了为了实现局域网广播的隔离，为了更便于网络的管理，我们需要通过VLAN 划分将网络分割成更小的网络。
相同VLAN 之间可以通过级联或TRUNK 来实现通信，不同的VLAN 之间是不能直接通信的，要实现不同VLAN 之间的通信，需要通过三层交换机或路由器。
一、利用三层交换虚拟接口实现VLAN 互访1．网络拓朴图2． 连接PC1到二层交换机S2126的第10口，连接PC2到S2126的第20口，测试PC1与PC2的连通性。
（测试结果：PC1与PC2能够连通，原因：处于同一网络）3． 将S2126的1至12口划分到VLAN10；将S2126的13至24 口划分到VLAN20，测试PC1与PC2的连通性。
（测试结果：PC1与PC2不能连通，原因：处于不同VLAN 中）S2126(config)#vlan 10S2126(config-vlan)#exitS2126(config)#vlan 20S2126(config-vlan)#exitS2126(config)#vlan 10S2126(config-vlan)#exitS2126(config)#interface range fastethernet 0/1-12S2126(config-range-if)#switchport access vlan 10S2126(config-range-if)#no shutdownS2126(config-range-if)#exitS2126(config)#interface range fastethernet 0/13-24S2126(config-range-if)#switchport access vlan 20S2126(config-range-if)#no shutdownS2126(config-range-if)#exit4．在三层交换机划分VLAN10、VLAN20，并将Fa10划到VLAN10，Fa20划到VLAN20，。
不同VLAN下实现网络互相通信（配置VlanifIP进行数据转发）
不同VLAN下实现⽹络互相通信（配置VlanifIP进⾏数据转发）1. 同台交换机不同VLAN间的⽹络互通，逻辑拓扑图如下： 需求：实现VLAN 100、VLAN 200、VLAN300之间的PC⽹络互通在LSW 11交换机进⾏如下命令⾏配置：<Huawei>system-view #进⼊系统视图模式[Huawei]sysname test department #将交换机命名为test department[test department]vlan batch 100200300 #批量创建vlan 100200300[test department]vlan 100 #进⼊vlan 100中[test department-vlan100]description test #为vlan 100添加描述为test[test department-vlan100]quit #退出[test department]vlan 200 #进⼊vlan 200中[test department-vlan200]description science #为vlan 200添加描述为science[test department-vlan200]quit #退出[test department]vlan 300 #进⼊vlan 300中[test department-vlan300]description technology #为vlan 300添加描述为technology[test department-vlan300]quit #退出#配置g0/0/1接⼝[test department]interface GigabitEthernet0/0/1 #进⼊g0/0/1接⼝下[test department-GigabitEthernet0/0/1]port link-type access #将g0/0/1接⼝链路类型设置为access[test department-GigabitEthernet0/0/1]port default vlan 100 #将g0/0/1接⼝划分⾄vlan100中[test department-GigabitEthernet0/0/1]quit #退出#配置g0/0/2接⼝[test department]interface g0/0/2 #进⼊g0/0/2接⼝；GigabitEthernet0/0/2可简写为 g0/0/2[test department-GigabitEthernet0/0/2]port link-type access #将g0/0/2接⼝链路类型设置为access[test department-GigabitEthernet0/0/2]port default vlan 200 #将g0/0/1接⼝划分⾄vlan200中[test department-GigabitEthernet0/0/2]quit #退出#配置g0/0/3接⼝[test department]interface g0/0/3 #进⼊g0/0/3接⼝[test department-GigabitEthernet0/0/3]port link-type access # 将g0/0/3接⼝链路类型设置为access[test department-GigabitEthernet0/0/3]port default vlan 300 #将g0/0/3接⼝划分⾄vlan300中[test department-GigabitEthernet0/0/3]quit #退出[test department]display vlan #查看vlan信息如下：The total number of vlans is : 4--------------------------------------------------------------------------------U: Up; D: Down; TG: Tagged; UT: Untagged;MP: Vlan-mapping; ST: Vlan-stacking;#: ProtocolTransparent-vlan; *: Management-vlan;--------------------------------------------------------------------------------VID Type Ports--------------------------------------------------------------------------------1 common UT:GE0/0/4(D) GE0/0/5(D) GE0/0/6(D) GE0/0/7(D)GE0/0/8(D) GE0/0/9(D) GE0/0/10(D) GE0/0/11(D)GE0/0/12(D) GE0/0/13(D) GE0/0/14(D) GE0/0/15(D)GE0/0/16(D) GE0/0/17(D) GE0/0/18(D) GE0/0/19(D)GE0/0/20(D) GE0/0/21(D) GE0/0/22(D) GE0/0/23(D)GE0/0/24(D)100 common UT:GE0/0/1(U)200 common UT:GE0/0/2(U)300 common UT:GE0/0/3(U)VID Status Property MAC-LRN Statistics Description--------------------------------------------------------------------------------1 enable default enable disable VLAN 0001100 enable default enable disable test200 enable default enable disable science300 enable default enable disable technology打开PC 27命令窗⼝，运⾏ ping 10.0.200.1 是⽆法通讯的，虽然两台PC是连接在同台交换机下，但不属于同⼀VLAN中，所以是⽆法正常通信继续在LSW 11交换机进⾏配置：<Huawei>system-view #进⼊系统视图模式[test department]interface Vlanif 100 #进⼊vlan 100[test department-Vlanif100]ip address 10.0.100.254255.255.255.0 #配置vlan 100的IP地址为10.0.100.254/24[test department-Vlanif100]quit #退出[test department]interface Vlanif 200 #进⼊vlan 200[test department-Vlanif200]ip address 10.0.200.25424 #配置vlan 200的IP地址为10.0.200.254/24，华为设备mask掩码可简写为24 [test department-Vlanif200]quit #退出[test department]interface Vlanif 300 #进⼊vlan 300[test department-Vlanif300]ip address 10.0.30.25424 #配置vlan 300的IP地址为10.0.30.254/24，这⾥只能写成30⽹段了[test department-Vlanif300]quit #退出#查看vlan IP地址信息[test department]display ip interface brief*down: administratively down^down: standby(l): loopback(s): spoofingThe number of interface that is UP in Physical is4The number of interface that is DOWN in Physical is2The number of interface that is UP in Protocol is4The number of interface that is DOWN in Protocol is2Interface IP Address/Mask Physical ProtocolMEth0/0/1 unassigned down downNULL0 unassigned up up(s)Vlanif1 unassigned down downVlanif100 10.0.100.254/24 up upVlanif200 10.0.200.254/24 up upVlanif300 10.0.30.254/24 up up#查看接⼝信息[test department]display interface briefPHY: Physical*down: administratively down(l): loopback(s): spoofing(b): BFD down(e): ETHOAM down(dl): DLDP down(d): Dampening SuppressedInUti/OutUti: input utility/output utilityInterface PHY Protocol InUti OutUti inErrors outErrorsGigabitEthernet0/0/1 up up 0% 0% 00GigabitEthernet0/0/2 up up 0% 0% 00GigabitEthernet0/0/3 up up 0% 0% 00GigabitEthernet0/0/4 down down 0% 0% 00GigabitEthernet0/0/5 down down 0% 0% 00GigabitEthernet0/0/6 down down 0% 0% 00GigabitEthernet0/0/7 down down 0% 0% 00GigabitEthernet0/0/8 down down 0% 0% 00GigabitEthernet0/0/9 down down 0% 0% 00GigabitEthernet0/0/10 down down 0% 0% 00GigabitEthernet0/0/11 down down 0% 0% 00GigabitEthernet0/0/12 down down 0% 0% 00GigabitEthernet0/0/13 down down 0% 0% 00GigabitEthernet0/0/14 down down 0% 0% 00GigabitEthernet0/0/15 down down 0% 0% 00GigabitEthernet0/0/16 down down 0% 0% 00GigabitEthernet0/0/17 down down 0% 0% 00GigabitEthernet0/0/18 down down 0% 0% 00GigabitEthernet0/0/19 down down 0% 0% 00GigabitEthernet0/0/20 down down 0% 0% 00GigabitEthernet0/0/21 down down 0% 0% 00GigabitEthernet0/0/22 down down 0% 0% 00GigabitEthernet0/0/23 down down 0% 0% 00GigabitEthernet0/0/24 down down 0% 0% 00MEth0/0/1 down down 0% 0% 00NULL0 up up(s) 0% 0% 00Vlanif1 down down -- -- 00Vlanif100 up up -- -- 00Vlanif200 up up -- -- 00Vlanif300 up up -- -- 00现在将PC 27⽹关设置为10.0.100.254，PC 28⽹关设置为10.0.200.254，PC 29⽹关设为10.0.30.254后，⽤PC 27计算机ping PC 28与PC 29⽹络互通正常。
利用三层交换机实现不同VLAN间通信
利用三层交换机实现不同VLAN间通信三层交换机是一种网络设备，可在不同的VLAN（虚拟局域网）之间提供通信。
为了实现不同VLAN之间的通信，三层交换机使用IP路由跳转数据包，使其能够转发数据包到不同的VLAN之间。
以下是使用三层交换机实现不同VLAN间通信的详细步骤。
1.配置VLAN：首先，您需要在三层交换机上创建并配置VLAN。
每个VLAN代表一个虚拟的局域网，并具有自己的网络范围和IP地址段。
例如，VLAN1可以使用192.168.1.0/24，VLAN2可以使用192.168.2.0/24，以此类推。
确保每个VLAN都有不同的网络范围以避免冲突。
2.配置三层交换机接口：接下来，您需要在三层交换机上配置每个VLAN的接口。
每个接口将被分配给一个特定的VLAN，并且它将成为该VLAN中设备的网关。
在配置接口时，请确保为每个接口设置正确的IP地址，将其分配给对应的VLAN。
3.配置IP路由：为了使不同VLAN之间能够相互通信，需要在三层交换机上配置IP路由。
IP路由表将告诉交换机如何转发数据包到不同的VLAN之间。
您可以使用静态路由或动态路由协议（如OSPF或EIGRP）配置IP路由。
这将使三层交换机能够将数据包路由到相应的目的地。
4.配置访问控制列表（ACL）：为了限制不同VLAN之间的通信，您可以在三层交换机上配置访问控制列表（ACL）。
ACL允许您根据源IP地址、目标IP地址、协议等条件限制数据包的传输。
例如，您可以配置ACL以阻止来自一些VLAN的数据包访问另一个VLAN。
5. 测试和故障排除：在完成上述配置后，您应该测试不同VLAN之间的通信是否正常工作。
确保可以从一个VLAN的设备ping通另一个VLAN的设备，并能够执行其他网络活动（如文件共享或服务访问）。
如果发现问题，可以使用工具如抓包软件（Wireshark）来检查数据包流量，查找潜在的故障原因。
通过以上步骤，您可以利用三层交换机实现不同VLAN之间的通信。
通过三层交换机实现不同 VLAN 间互相通信
实验三：通过三层交换机实现不同VLAN 间互相通信【实验名称】VLAN/802.1Q-VLAN间互相通信. 【目的】通过三层交换机实现VLAN 间互相通信.【背景描述】假设某企业有2个主要部门:销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通讯，现要在交换机上做适当配置来实现这一目标. 【功能介绍】使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信. 【所需设备】S2126(1台)，S3550-24(1台)【步骤】步骤1.在交换机SwitchA上创建VLAN10，并将0/5端口划分到VLAN 10 中.switchA#configure terminal ！进入全局配置模式switchA(config)#vlan 10 ！创建VLAN10switchA(config-vlan)#name sales ！将其命名为switchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/5 !进入接口配置模式。
switchA(config-if)#switchport access vlan 10 将0/5端口划分到VLAN 10中步骤2.在交换机SwitchA上创建VLAN 20 ，并将0/15端口划分到VLAN20中.switchA#configure terminal ！进入全局配置模式switchA(config)#vlan 20 ！创建VLAN20switchA(config-vlan)#name technical ！将其命名为technical .switchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/15 !进入接口配置模式。
华三(H3C)交换机配置跨交换机间VLAN的通信
华三(H3C)交换机配置跨交换机间VLAN的通信一组网需求：1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN 的PC 之间禁止互访；2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN 接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。
二组网图：1．VLAN内互访，VLAN间禁访一、实现VLAN内互访VLAN间禁访配置过程SwitchA相关配置：1．创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/1 2．创建（进入）VLAN20，将E0/2加入到VLAN20[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/23．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20SwitchB相关配置：1．创建（进入）VLAN10，将E0/10加入到VLAN10[SwitchB]vlan 10[SwitchB-vlan10]port Ethernet 0/102．创建（进入）VLAN20，将E0/20加入到VLAN20 [SwitchB]vlan 20[SwitchB-vlan20]port Ethernet 0/203．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchB]interfaceGigabitEthernet 1/1[SwitchB-GigabitEthernet1/1]port link-type trunk[SwitchB-GigabitEthernet1/1]port trunk permit vlan 10 20二、通过三层交换机实现VLAN间互访通过三层交换机实现VLAN间互访的配置SwitchA相关配置：1．创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/12．创建（进入）VLAN20，将E0/2加入到VLAN20[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/23．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20 SwitchB相关配置：1．创建VLAN10[SwitchB]vlan 102．设置VLAN10的虚接口地址[SwitchB]interface vlan 10[SwitchB-int-vlan10]ip address 10.1.1.254 255.255.255.0 3．创建VLAN20[SwitchB]vlan 204．设置VLAN20的虚接口地址[SwitchB]interface vlan 20[SwitchB-int-vlan20]ip address 20.1.1.254 255.255.255.05．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20。
实现不同vlan间的通信实验总结
实现不同vlan间的通信实验总结实现不同VLAN间的通信实验总结VLAN（Virtual Local Area Network）是一种虚拟局域网技术，可以将一个物理局域网划分成多个逻辑上的子网，不同的VLAN之间可以实现隔离和互通。
在实际网络中，VLAN的应用非常广泛，可以提高网络的安全性和灵活性。
本文将介绍如何实现不同VLAN间的通信实验，并总结实验过程中的注意事项和经验。
实验环境：1. 三台交换机（Cisco Catalyst 2960）2. 一台路由器（Cisco 2811）3. 三台PC机实验步骤：1. 配置交换机的VLAN在交换机上创建两个VLAN，分别为VLAN10和VLAN20。
将端口1-4划分到VLAN10，端口5-8划分到VLAN20。
2. 配置路由器的接口在路由器上配置两个子接口，分别为FastEthernet0/0.10和FastEthernet0/0.20。
将FastEthernet0/0.10绑定到VLAN10，将FastEthernet0/0.20绑定到VLAN20。
3. 配置PC机的IP地址将PC1和PC2的IP地址设置为同一网段，如192.168.10.1和192.168.10.2，子网掩码为255.255.255.0。
将PC3的IP地址设置为另一个网段，如192.168.20.1，子网掩码为255.255.255.0。
4. 测试不同VLAN间的通信在PC1上ping PC2的IP地址，可以发现ping通。
在PC1上ping PC3的IP地址，无法ping通。
这说明VLAN10和VLAN20之间是隔离的，PC1只能与同一VLAN内的PC通信。
5. 配置路由器的静态路由在路由器上配置静态路由，将PC1和PC2所在的网段和PC3所在的网段互相路由。
这样就可以实现不同VLAN间的通信。
注意事项：1. 在配置交换机的VLAN时，要确保端口的划分正确，否则会导致通信失败。
2. 在配置路由器的接口时，要确保子接口的VLAN绑定正确，否则会导致通信失败。
不同vlan间通信-简单三层交换机配置
不同vlan间通信-简单三层交换机配置在sw1和sw2之间做etherchannel，RI上面的接口地址11.1.1.1/24.R2上面的接口地址22.1.1.1/24.实现R1和R2之间不同vlan的通信。
配置说明：1在SW1和SW2上面起SVI接口配置IP地址要和vlan的地址在一个网段，即和下面路由器模拟主机所配置的网关地址一样。
2在交换就上面开启路由功能。
3三层交换机上面开启路由协议，宣告网段。
配置：R1:no ip routingip defau-gatew11.1.1.254（设置默认网关）interface FastEthernet0/0ip address11.1.1.1255.255.255.0R2:no ip routingip defau-gatew22.1.1.254（设置默认网关）interface FastEthernet0/0ip address22.1.1.1255.255.255.0SW1：ip routinginterface Port-channel1（做etherchannel）no switchport（关闭交换）ip address12.1.1.1255.255.255.0（设置IP地址）interface FastEthernet0/23no switchport（物理接口关闭交换功能）no ip addresschannel-group1mode auto9（etherchan1模式为auto）interface FastEthernet0/24no switchportno ip addresschannel-group1mode autointerface Vlan80（给svi接口配置IP地址为默认网关地址）ip address11.1.1.254255.255.255.0router ospf1（起路由协议）router-id1.1.1.1network11.1.1.00.0.0.255area0network12.1.1.00.0.0.255area0SW2:ip routinginterface Port-channel1no switchportip address12.1.1.2255.255.255.0interface FastEthernet0/23no switchportno ip addresschannel-group1mode autointerface FastEthernet0/24no switchportno ip addresschannel-group1mode autointerface Vlan90ip address22.1.1.254255.255.255.0 router ospf1router-id2.2.2.2network12.1.1.00.0.0.255area0 network22.1.1.00.0.0.255area0 SW3:interface FastEthernet0/1 switchport access vlan80 switchport mode accessSW4:interface FastEthernet0/2 switchport access vlan90 switchport mode access。
华为相同VLAN、不同VLAN交换机之间通信
华为相同VLAN、不同VLAN交换机之间通信
华为定义：
华为交换机默认所有端⼝都是hybrid 类型。
hybrid（杂合接⼝）包含access、trunk接⼝的特性，能⽤于下级级联接⼝，需要单独使⽤。
可以⼿动更改是否针对流量数据是否打标。
PVID（端⼝VLAN标识符）代表了指定接⼝连接哪个vlan
access（接⼝接收数据）如果带有vlan标记的帧，先查看vlan标记是否是pvid的vlan标记，是则接受，不是则丢弃。
如果不带pvid标记，直接认为是来⾃pvid vlan的，打上对应的标记，再作进⼀步转发，对于数据发送：通过这个接⼝只能发送pvid vlan流量，这个标记会去除，以默认帧的形式通过这个接⼝发⾛。
trunk中的pvid相当于接⼝的本征vlan。
将四台pc静态地址设置好，两台交换机相连接的端⼝设置为trunk，允许通过vlan10 、vlan20，交换机链接pc的端⼝设置为access类型，将12.1.1.1和12.1.1.2链接交换机的端⼝设置为vlan10，将13.1.1.1和13.1.1.2链接交换机的端⼝划分到vlan20
vlan10之间可以互通
不同vlan之间⽆法互通。
vlan之间的通信方法
vlan之间的通信方法
VLAN（虚拟局域网）之间的通信可以通过以下几种方法实现：
1. 路由器和交换机的配合使用：
通过路由器的不同物理接口与交换机上的每个VLAN分别连接。
这种方式管理简单，但网络扩展难度大，因为每增加一个新的VLAN，都需要消耗路由器的端口和交换机上的访问链接，且需要重新布设一条网线。
通过路由器的逻辑子接口与交换机的各个VLAN连接。
这种方式要求路由器和交换机的端口都支持汇聚链接，且双方用于汇聚链路的协议必须相同。
由于这种方式是靠在一个物理端口上设置多个逻辑子接口的方式实现网络扩展，因此网络扩展比较容易且成本较低，只是对路由器的配置要复杂一些。
2. 使用三层以上的交换机：在园区网中，由于路由比较简单，但要求数据交换的速度较快，因此用交换机代替路由器实现VLAN间的通信已成为趋势。
以上内容仅供参考，如需更多信息，建议咨询网络工程师或查阅计算机网络方面的专业书籍。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验七不同VLAN间通信配置
一、实验目的和要求
1、进一步熟悉VLAN的各种配置命令
2、掌握不同VLAN之间通信的配置方法
二、仪器设备
1、交换机
2、PC机（电脑）
3、网线
三、实验内容和要求
1、拓扑结构
2、详细配置
Switch A的详细配置
<Quidway>sys
[Quidway]sysname switch A //起名字
创建vlan信息
[switch A]vlan 100
[switch A-vlan100]quit
[switch A]vlan 200
[switch A-vlan200]quit
基于端口划分VLAN
[switch A]interface ethernet0/0/3
[switch A-Ethernet0/0/3]port link-type access
[switch A-Ethernet0/0/3]port default vlan 100
[switch A-Ethernet0/0/3]quit
[switch A]interface ethernet0/0/4
[switch A-Ethernet0/0/4]port link-type access
[switch A-Ethernet0/0/4]port default vlan 200
[switch A-Ethernet0/0/4]quit
配置接口为trunk接口、并允许vlan10、vlan20通过
[switch A]interface ethernet0/0/21 进入接口视图
[switch A-Ethernet0/0/21]port link-type trunk
[switch A-Ethernet0/0/21]port trunk allow-pass vlan 100 200 [switch A-Ethernet0/0/21]quit 退出
Switch B的详细配置
<Quidway>sys
[Quidway]sysname switch B //起名字
创建vlan信息
[switch B]vlan 100
[switch B-vlan100]quit
[switchB]vlan 200
[switch B-vlan200]quit
基于端口划分VLAN
[switch A]interface ethernet0/0/3
[switch B-Ethernet0/0/3]port link-type access
[switch B-Ethernet0/0/3]port default vlan 100
[switch B-Ethernet0/0/3]quit
[switch B]interface ethernet0/0/4
[switch B-Ethernet0/0/4]port link-type access
[switch B-Ethernet0/0/4]port default vlan 200
[switch B-Ethernet0/0/4]quit
[switch A]interface ethernet0/0/21
[switch A-Ethernet0/0/21] port link-type trunk
[switch A-Ethernet0/0/21] port trunk allow-pass vlan 100 200 [switch A-Ethernet0/0/21]quit 退出
Switch C的详细配置
<2-57-1>sys
[2-57-1]sysname Switch C
创建vlan信息
[Switch C]vlan 100
[Switch C-vlan100]quit
[Switch C]vlan 200
[Switch C-vlan200]quit
配置接口为trunk接口、并允许vlan100、vlan200通过
[Switch C]interface GigabitEthernet 0/0/21
[Switch C-GigabitEthernet0/0/21]port link-type trunk
[Switch C-GigabitEthernet0/0/21]port trunk allow-pass vlan 100 200
[Switch C-GigabitEthernet0/0/21]interface GigabitEthernet 0/0/22 [Switch C-GigabitEthernet0/0/22]port link-type trunk
[Switch C-GigabitEthernet0/0/22]port trunk allow-pass vlan 100 200 [Switch C-GigabitEthernet0/0/22]quit
配置vlan间路由，给对应的vlanif创建IP地址
[Switch C]interface vlan 100
[Switch C-Vlanif100]ip address 192.168.1.254 24
[Switch C-Vlanif100]quit
[Switch C]interface vlan 200
[Switch C-Vlanif200]ip address 192.168.2.254 24
[Switch C-Vlanif200]quit
各电脑的IP地址如下
3、配置后最后验证：
同一个Vlan的电脑互相能ping通
不同Vlan的电脑也能ping通
四、实验报告要求
实验目的，设备，内容（主要是命令），写出每条命令的作用，要求配置过程截图和验证截图。