VLAN間通訊之端到端模式

一、Vlan間通訊：

         經過三層交換機實現對不一樣vlan之間的路由通信

 

二、拓撲規劃：

                           

 

三、案例實施：

1）、SW1配置：

配置e0/10和e0/17接口爲trunk鏈路模式而且容許全部vlan數據經過

 

 

配置sw1與防火牆fw的鏈路地址：

 

指定默認網關：

ip route-static 0.0.0.0 0.0.0.0192.168.30.2 preference 60

 

配置sw1遠程管理帳號與口令：

 

2）、Sw2配置：

建立vlan10，將接口e1/0/13加入vlan10

vlan 10
interface Ethernet1/0/13
 portaccess vlan 10

 

將e1/0/1配置爲trunk鏈路，並容許全部vlan數據經過

 

配置遠程管理

 

         3）、sw3配置：

將e0/1配置爲trunk模式，並容許全部vlan數據經過

 

建立vlan20，添加接口e0/13

vlan 20
interface Ethernet0/13
 portaccess vlan 20

 

配置遠程管理帳號：

local-user admin
 password cipher 992`ZRIW(B_Q=^Q`MAF4<1!!
 service-type telnet level 3
user-interface vty 0 4
 authentication-mode scheme

 

         4）、fw配置：

配置與sw1的接口ip地址並添加到trust區域：

interface Ethernet0/0                    
 ipaddress 192.168.30.2 255.255.255.0
firewall zone trust
 addinterface Ethernet0/0
 setpriority 85

 

配置防火牆wan口地址，並添加到untrust區域：

interface Ethernet0/4
 ipaddress 192.168.102.150 255.255.255.0
 
firewall zone untrust
 addinterface Ethernet0/4              
 setpriority 5

 

配置遠程管理帳號：

local-user admin
 password cipher .]@USE=B,53Q=^Q`MAF4<1!!
 service-type telnet terminal
 level 3
user-interface vty 0 4
 authentication-mode scheme

 

配置ACL和默認路由使vlan10的用戶能夠訪問intert

#

ip route-static 0.0.0.0 0.0.0.0192.168.102.1 preference 60
 iproute-static 192.168.10.0 255.255.255.0 192.168.30.1 preference 60
 
interface Ethernet0/4
 ipaddress 192.168.102.150 255.255.255.0
 natoutbound 3000

 

添加域名解析：

DNS resolve
 DNSserver 202.102.224.68

 

         5）、配置PC1的IP地址爲192.168.10.1/24，接入vlan10

                   配置PC2的IP地址爲192.168.20.1/24，接入vlan20

測試PC1是否能ping通PC2

 

測試PC1可否訪問internet