VLAN间通信之端到端模式
1、Vlan间通信：通过三层交换机实现对不同vlan之间的路由通讯
2、拓扑规划：
3、案例实施：
1）、SW1配置：配置e0/10和e0/17接口为trunk链路模式并且允许所有vlan数据通过
配置sw1与防火墙fw的链路地址：
指定默认网关：
1
ip route-static 0.0.0.0 0.0.0.0192.168.30.2 preference 60
配置sw1远程管理账号与口令：
2）、Sw2配置：创建vlan10，将接口e1/0/13加入vlan10
1
2
3
vlan 10
interface Ethernet1/0/13
portaccess vlan 10
将e1/0/1配置为trunk链路，并允许所有vlan数据通过
配置远程管理
3）、sw3配置：
将e0/1配置为trunk模式，并允许所有vlan数据通过
创建vlan20，添加接口e0/13
1
2
3
vlan 20
interface Ethernet0/13
portaccess vlan 20
配置远程管理账号：
1
2
3
4
5
local-user admin
password cipher 992`ZRIW(B_Q=^Q`MAF4<1!!
service-type telnet level 3
user-interface vty 0 4
authentication-mode scheme
4）、fw配置：
配置与sw1的接口ip地址并添加到trust区域：
1
2
3
4
5
interface Ethernet0/0
ipaddress 192.168.30.2 255.255.255.0
firewall zone trust
addinterface Ethernet0/0
setpriority 85
配置防火墙wan口地址，并添加到untrust区域：
1
2
3
4
5
6
interface Ethernet0/4
ipaddress 192.168.102.150 255.255.255.0
firewall zone untrust
addinterface Ethernet0/4
setpriority 5
配置远程管理账号：
1
2
3
4
5
6
local-user admin
password cipher .]@USE=B,53Q=^Q`MAF4<1!!
service-type telnet terminal
level 3
user-interface vty 0 4
authentication-mode scheme
配置ACL和默认路由使vlan10的用户可以访问intert
#
1
2
3
4
5
6
ip route-static 0.0.0.0 0.0.0.0192.168.102.1 preference 60
iproute-static 192.168.10.0 255.255.255.0 192.168.30.1 preference 60
interface Ethernet0/4
ipaddress 192.168.102.150 255.255.255.0
natoutbound 3000
添加域名解析：
1
2
DNS resolve
DNSserver 202.102.224.68
5）、配置PC1的IP地址为192.168.10.1/24，接入vlan10
配置PC2的IP地址为192.168.20.1/24，接入vlan20
测试PC1是否能ping通PC2
测试PC1能否访问internet
页:
[1]