三层交换机指带路由功能的交换机.
要在三层上创建VLAN 并实现vlan互访,步骤为 创建vlan,
config t并回车进入配置模式
在配置模式输入:VLAN 123(创建VLAN 123)
vlan234(创建VLAN 234)
配置vlan ip 123
输入:interface vlan 123(进入VLAN123)。
输入:ip add 10.1.1.1 255.255.255.0
###为123 vlan分配ip 10.1.1.1
interface range f1/0/1-5
###将1-5划分给123
interface vlan 234(进入VLAN234)。
### vlan234 VLAN 分配:
ip add 10.1.2.1 255.255.255.0
interface range f1/0/6-10
###将6-10分配给 vlan234
这样,思科交换机中的VLAN就配置好了。
连接在vlan123 的电脑网关 10.1.1.1
连接在vlan234的电脑网关 10.1.2.1
缺省状态下,此时各vlan间是可以互访的
如果实现vlan间的隔离,需要使用acl,即
访问控制列表来允许或隔绝vlan间的访问。