cisco vlan划分

某局域网划分3个vlan,172.16.3.0/24,172.16.8.0/24,172.16.2.0/24,现有一台3550路由器和一台2811交换机,外网IP222.111.22.11/24 请问怎样配置才能使这三个vlan可以连接外网并且能互相访问172.16.2.0网段的服务器资源?麻烦说的详细点,分数不多,回答符合要求我再加。

1、在交换机上划分VLAN,而后把属于不同VLAN的交换机接口划分到不同的VLAN中:
相关命令如下:
S1(config)#vlan 3 //创建VLAN
S1(config-vlan)#name VLAN3 //为创建的VLAN命名
把端口划分在VLAN 中
S1(config)#interface f0/1
S1(config-if)#switch mode access
S1(config-if)#switch access vlan 3
其余接口类似。
2、将交换机与路由器的相连的接口设置为trunk口:
相关命令如下:
S1(config)#int f0/24 //假如24端口是与路由器相连的端口
S1(config-if)#switch trunk encap dot1q //有些交换机中不需要此条命令
S1(config-if)#switch mode trunk
3、在路由器上做单臂路由:
相关命令如下:
R1(config)#int g0/0
R1(config-if)#no shutdown
R1(config)#int g0/0.1
R1(config-subif)#encapture dot1q 1
R1 (config-subif)#ip address 172.16.3.254 255.255.255.0
R1(config)#int g0/0.2
R1(config-subif)#encapture dot1q 2
R1 (config-subif)#ip address 172.16.8.254 255.255.255.0
R1(config)#int g0/0.3
R1(config-subif)#encapture dot1q 3
R1 (config-subif)#ip address 172.16.2.254 255.255.255.0
完成此步,内部应该能互相访问。
下面完成连接外网
在路由器上设置路由,并且配置NAT(由于具体情况不清楚,省事的做法可以设置默认路由),关键是要做NAT,将内网地址映射到外网地址上。
相关命令:
R1(config)#ip nat pool NAT 222.111.22.11 222.111.22.11 netmask 255.255.255.0
R1(config)#ip nat inside source list 1 pool NAT
R1(config)#access-list 1 permit 172.16.0.0 0.0.248.255
R1(config)#interface g0/0
R1(config-if)#ip nat inside
R1(config-if)#interface s0/0/0
R1(config-if)#ip nat outside
温馨提示:内容为网友见解,仅供参考
第1个回答  2020-06-15
第2个回答  2012-03-15
首先你说的3550应该是三层交换机,2811才是路由器。
1.要在3550上划出4个个网段分别为2.0 和3.0 和8.0和10.0网段他们之间在交换机上先跑路由(为啥还有个10.0你听我后面说)
2.在3550划分若干接口到vlan10 网段(10.0)用与链接2811路由器
这样完全不去要上面个菜鸟给你的单臂路由,不要误人子弟。
3,。在路由其上配置8个0 的默认路由到出口,然后配置动态PAT
要配置先理解我上面的话哦

如何将一个端口划分到一个VLAN中?
将一个端口划分到一个VLAN中步骤如下:1、首先进入到Cisco交换机的“全局配置模式”。2、在交换机上配置一个VLAN 2,名称为“two”。3、按照同样的方法,在交换机上配置一个VLAN 3,名称为“three”。4、然后把交换机上的0至5端口划入到VLAN 2。5、接着把交换机上的6至11端口划入到VLAN 3。6...

划分VLAN的命令
VLAN是一种将局域网设备从逻辑上划分成一个个网段,从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中,但主流应用还是在交换机之中。但又不是所有交换机都具有此功能,只有VLAN协议的第三层以上交换机才具有此功能。VLAN划分命令:CiscoCatalyst1900交换机的VLAN配置。设置好...

怎样划分vlan?
VLAN划分的步骤如下:1、以思科厂商设备作为示例,可以在vlandatabase下创建,也可以直接在配置模式下创建。下面两种方式都有:\/iknow-pic.cdn.bcebos.com\/1ad5ad6eddc451da91f0825fbbfd5266d016327b"target="_blank"title="点击查看大图"class="ikqb_img_alink">\/iknow-pic.cdn.bcebos.com\/1ad5a...

如何划分VLAN?
VLAN划分的步骤如下:1、以思科厂商设备作为示例,可以在vlandatabase下创建,也可以直接在配置模式下创建。下面两种方式都有:\/iknow-pic.cdn.bcebos.com\/1ad5ad6eddc451da91f0825fbbfd5266d016327b"target="_blank"title="点击查看大图"class="ikqb_img_alink">\/iknow-pic.cdn.bcebos.com\/1ad5a...

Cisco Packet Tracer下完成单交换机VLAN的划分
- 2、观察未划分VLAN时,广播包的广播范围 在没有划分VLAN时,交换机上的所有端口都默认属于同一个VLAN1(交换机默认的VLAN),因此,交换机的所有端口属于同一个广播域。(1)选中右侧工具栏中的Inspect工具,移动到交换机Switch0上,单击鼠标左键,在弹出的菜单中选择“Port Status Summary Table”...

交换机VLAN的配置思科
VLAN基础VLAN技术是由Cisco公司于1996年提出的,通过在物理网络上划分逻辑网络来实现。VLAN的主要目的是将局域网内的不同用户逻辑地划分为不同的广播域,以提高网络管理的灵活性和安全性。IEEE于1999年颁布了802.1Q标准,进一步标准化了VLAN的实现方案。VLAN的划分方法VLAN在交换机上的实现方法主要包括六类...

cisco vlan划分
1、在交换机上划分VLAN,而后把属于不同VLAN的交换机接口划分到不同的VLAN中:相关命令如下:S1(config)#vlan 3 \/\/创建VLAN S1(config-vlan)#name VLAN3 \/\/为创建的VLAN命名 把端口划分在VLAN 中 S1(config)#interface f0\/1 S1(config-if)#switch mode access S1(config-if)#switch acce...

VLAN Id设置多少
在对VLAN ID进行设置时,了解其合理的范围和用途至关重要。VLAN ID主要分为几个类别:首先,0到4095的ID范围是保留的,主要用于系统内部使用,普通用户无法查看或访问这些VLAN,其中0到1001的VLAN是Cisco的默认VLAN,允许用户创建和使用,但不能删除,通常用于以太网通信。接下来的2到1001号VLAN同样为...

“cisco”与“vlan”的划分是什么?
1、在交换机上划分VLAN,而后把属于不同VLAN的交换机接口划分到不同的VLAN中:相关命令如下:S1(config)#vlan 3 \/\/创建VLAN S1(config-vlan)#name VLAN3 \/\/为创建的VLAN命名 把端口划分在VLAN 中 S1(config)#interface f0\/1 S1(config-if)#switch mode access S1(config-if)#switch acce...

二层交换机怎么划分VLAN?
二层交换机划分VLAN的主要步骤包括创建VLAN、分配VLAN端口以及配置Trunk链路。在二层交换机上划分VLAN,首先需要进入交换机的配置模式,并创建所需的VLAN。这通常通过输入类似`vlan vlan-id`的命令来完成,其中`vlan-id`是VLAN的唯一标识符。创建VLAN后,可以为其命名以便于管理。例如,在Cisco交换机上,...

相似回答