首先，說明一下本例子。。vlan之間通訊需要用到的設(shè)備有：二層交換機(jī)兩個（當(dāng)然三層也可以，不過很貴~~），路由器/3層交換機(jī)一臺（支持802.1q協(xié)議），pc4臺。。試驗環(huán)境為Cisco虛擬軟件packettrcer4.1二層交換機(jī)：首先要明白一點，對于vlan通訊來說，二層交換機(jī)上vlan沒有必要配ip地址，唯一需要的是vlan1（配置的ip地址為管理地址）。其次，二層交換機(jī)沒有ip地址。。當(dāng)然vlan可以設(shè)置ip，但是端口什么的沒有ip。雖然這點很簡單，但是，很多人經(jīng)常忘記，至少我身邊的同學(xué)好多都不知道這個事實。。還有，這點很重要，二層交換機(jī)只能同一時刻存在一個vlan。。最后，要保證vlan之間可以相互通訊的前提，就是二層與路由的接口要設(shè)置為trunk模式。。路由器：由于要實現(xiàn)vlan之間通訊，所以路由器需要用到802.1q協(xié)議，來封裝端口。。（下面開始配置）S1：vlan1：IP：10.1.0.2/16vlan10：name--V1下屬pc：IP：192.168.1.x/24網(wǎng)關(guān)192.168.1.254/24vlan20：name--V2下屬pc：IP：192.168.2.x/24網(wǎng)關(guān)192.168.2.254/24S2：vlan1：IP：10.2.0.2/16vlan30：name--V3下屬pc：IP：192.168.3.x/24網(wǎng)關(guān)192.168.3.254/24vlan40：name--V4下屬pc：IP：192.168.4.x/24網(wǎng)關(guān)192.168.4.254/24R1：F0/0：IP：10.1.0.1/16虛接口地址：F0/0.1:IP：192.168.1.254/24F0/0.2:IP：192.168.2.254/24

F0/1：IP：10.2.0.1/16虛接口地址：F0/1.1:IP：192.168.3.254/24F0/1.2:IP：192.168.4.254/24拓?fù)鋱D如下：S1配置如下:Switch>enSwitch#conftEnterconfigurationcommands,Switch(config)#hostSwitch(config)#hostnameS1S1(config)#vlan10S1(config-vlan)#nameV1S1(config-vlan)#exitS1(config)#vlan20S1(config-vlan)#nameV2S1(config-vlan)#intvlan1S1(config-if)#ipaddress10.1S1(config-if)#noshutoneperline.EndwithCNTL/Z.0.2255.255.0.0%LINK-5-CHANGED:InterfaceVlan1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan1,changedstatetoupS1(config-if)#intf0/2S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan10S1(config-if)#noshutS1(config-if)#intf0/3S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan20S1(config-if)#noshutS1(config-if)#intf0/1S1(config-if)#switchportmodetrunkS1(config-if)#switchporttrunkallowedvlanallS1(config-if)#noshutS1(config-if)#end%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleS1#shvlanVLANNameStatusPorts1defaultactiveFa0/1,Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/2410V1activeFa0/220V2activeFa0/3fddi-defaultactivetoken-ring-defaultactivefddinet-defaultactivetrnet-defaultactiveVLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1Trans2TOC\o"1-5"\h\z1enet10000115000010enet10001015000020enet10002015000S1配置如下:Switch>enSwitch#conftEnterconfigurationcommands,Switch(config)#hostSwitch(config)#hostnameS1S1(config)#vlan10S1(config-vlan)#nameV1S1(config-vlan)#exitS1(config)#vlan20S1(config-vlan)#nameV2S1(config-vlan)#intvlan1S1(config-if)#ipaddress10.1S1(config-if)#noshutoneperline.EndwithCNTL/Z.0.2255.255.0.0%LINK-5-CHANGED:InterfaceVlan1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan1,changedstatetoupS1(config-if)#intf0/2Switch>enSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostnameS2S2(config)#vlan30S2(config-vlan)#nameV3S2(config-vlan)#noshut-%Invalidinputdetectedat"marker.S2(config-vlan)#vlan40S2(config-vlan)#nameV4S2(config-vlan)#intvlan1S2(config-if)#ipaddress10.2.0.2255.255.0.0S2(config-if)#noshut%LINK-5-CHANGED:InterfaceVlanl,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlanl,changedstatetoupS2(config-if)#intf0/2S2(config-if)#switmaS2(config-if)#switaccessvlan30S2(config-if)#noshutS2(config-if)#intf0/3S2(config-if)#switmaS2(config-if)#switavlan40S2(config-if)#noshutS2(config-if)#intf0/1S2(config-if)#switmtS2(config-if)#swittrunkallowedvlanallS2(config-if)#noshutS2(config-if)#end%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleS2#shvlanVLANNameStatusPorts1defaultactiveFa0/1,Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/2430V3activeFa0/240V4activeFa0/3fddi-defaultactivetoken-ring-defaultactivefddinet-defaultactivetrnet-defaultactiveVLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1Trans2TOC\o"1-5"\h\z1enet10000115000030enet10003015000040enet100040150000enet101002150000enet101003150000enet101004150000enet101005150000路由器R1設(shè)置如下：Router>enableRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameR1R1(config)#R1(config)#intf0/0R1(config-if)#ipaddress10.1.0.1255.255.0.0R1(config-if)#noshut%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupR1(config-if)#intf0/1R1(config-if)#ipaddress10.1.1.1255.255.0.0%10.1.0.0overlapswithFastEthernet0/0R1(config-if)#ipaddress10.2.0.1255.255.0.0R1(config-if)#noshut%LINK-5-CHANGED:InterfaceFastEthernet0/1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupR1(config-if)#intf0/0.1%LINK-5-CHANGED:InterfaceFastEthernet0/0.1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0.1,changedstatetoupR1(config-subif)#encapsulationdot1q10R1(config-subif)#ipaddress192.168.1.254255.255.255.0R1(config-subif)#noshutR1(config-subif)#intf0/0.2%LINK-5-CHANGED:InterfaceFastEthernet0/0.2,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0.2,changedstatetoupR1(config-subif)#encapsulationdot1q20R1(config-subif)#ipaddress192.168.2.254255.255.255.0R1(config-subif)#noshutR1(config-subif)#intf0/1.1%LINK-5-CHANGED:InterfaceFastEthernet0/1.1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1.1,changedstatetoupR1(config-subif)#encapsulationdot1q30R1(config-subif)#ipaddress192.168.3.254255.255.255.0R1(config-subif)#noshutR1(config-subif)#intf0/1.2%LINK-5-CHANGED:InterfaceFastEthernet0/1.2,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1.2,changedstatetoupR1(config-subif)#encapsulationdot1q40R1(config-subif)#ipaddress192.168.4.254255.255.255.0R1(config-subif)#noshutR1(config-subif)#end%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleR1#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotset10.0.0.0/16issubnetted,2subnetsC10.1.0.0isdirectlyconnected,FastEthernet0/0C10.2.0.0isdirectlyconnected,FastEthernet0/1C192.168.1.0/24isdirectlyconnected,FastEthernet0/0.1C192.168.2.0/24isdirectlyconnected,FastEthernet0/0.2C192.168.3.0/24isdirectlyconnected,FastEthernet0/1.1C192.168.4.0/24isdirectlyconnected,FastEthernet0/1.2現(xiàn)在，可以設(shè)置PC的屬性了，別忘了四處ping下，檢查是否設(shè)置成功。。hoho，貌似沒有什么問題了。OK,大功告成，我不準(zhǔn)備寫上述配置的解釋，簡單解釋一下工作原理：二層交換機(jī)只允許同時存在一個vlan，這就決定了我們不可能靠二層交換機(jī)實現(xiàn)vlan的通訊，我們需要支持路由功能的三層交換機(jī)或者路由器來實現(xiàn)它。。vlan劃分和ip地址分配就不說了，著重了解一下虛接口（也就是802.1q的實現(xiàn)過程）由于路由器和交換機(jī)相連的接口只有一個，我們要配置虛擬地址，就