一个普通路由器一个思科2960交换机两台PC如可实现两个Vlan之间的通信

如果只用一个两层思科2960交换机加一个路由器如何配置一个网络 网络要求为建立两个隔离vlan 但是

1.添加2台PC，一台2960，一台router1(内部网关)，一台router 2（充当internet）
2.连线； PC1连switch'f0/0,,,PC2--switch'f0/1,,switch'f0/3--router'1f0/0
router 1'f0/1--router 'f0/0
3.PC'config，，，pc1的ip: 1.1.1.1 255.255.255.0,pc1'gateway：1.1.1.254。。。。。
Pc2'ip ：2.2.2.1 255.255.255.0 pc2'gateway ; 2.2.2.254
3.switch'config
vlan 2
name sale
vlan 3
name student

int f0/0
sw mode acc
sw acc vlan 2
no shu

int f0/2
sw mo acc
sw acc vlan 3
no shu

int f0/3
sw en dot1q (if error,don't config it)
sw mo t
no shu

4.router1'config
int f0/0
no shu

int f0/0.2
ip add 1.1.1.254 255.255.255.0
en dot1q 2
no shu

int f0/0.3
ip add 2.2.2.254 255.255.255.0
en dot1q 3
no shu


int f0/1
ip add 3.3.3.1 255.255.255.0
no shu

acl: 不让vlan 之间互访
access-list 101 deny any 2.2.2.0 255.255.255.0
access-list 101 permit any any
int f0/0.2
access-lgroup 101 in
access-list 102 deny any 1.1.1.0 255.255.255.0
access-list 102 permit any any
int f0/0.3
access-group 102 in

nat : 实际中都做nat的。
在这个例做个pat把
int f0/0
ip nat inside

int f0/1
ip nat outside

access-list 1 permit any
ip nat inside source list 1 f0/1 overload


5.router2'config
int f0/0
ip add 3.3.3.2 255.255.255.0
no shu


6.dhcp on router1
ip dhcp pool vlan2 (name)
net 1.1.1.0 255.255.255.0
def-router 1.1.1.1

ip dhcp pool vlan3
net 2.2.2.0 255.255.255.0
def-router 2.2.2.1


测试；
pc ping router2的f0/0做测试，这个可以说明可以访问外网
pc1 ping pc2 ，若不通，则说明acl 生效

应该就这些吧，没在pt上做测试。。。。。

思科技术交流群 ； 173919200

同一VLAN的主机可以相互访问，不需要网关。IP地址为192.168.3.0/24内的主机可以直接通讯，不需要ACL之类的。思科交换机的配置我按你的实际情况作了如下配置，你可以参考一下：
Switch(config)#vlan 10
Switch(config)#vlan 20
Switch(config)#int range f0/1-12
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit
Switch(config)#int range f0/13-24
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 20

另外，需要在路由器上作单臂路由，路由器与交换机之间设置TRUNK。你的1-24口都占完了，就用千兆作TRUNK吧。只对192.168.4.1开子接口就行了。

路由器连接二层交换机，若要实现VLAN间（比如：vlan10 vlan20）的相互通信，需要借助外部的路由器实现VLAN之间默认路由互通，路由器与交换机的互联的以太网端口，交换机侧应设置为TRUNK模式；路由器侧，为每一个VLAN创建一个对应序号的的逻辑子接口（E1/0.10  E1/0.20），并设置逻辑子接口的对应的IP地址，该IP地址以后就成为该VLAN的默认网关（路由）。由于这些逻辑子接口是直接连接在路由器上的，一旦每个逻辑子接口设置了IP地址后，路由器就会自动在路由表中为各VLAN添加直连路由，从而实现VLAN间的路由转发。路由器的命令请参考：

路由器上配置子接口的IP地址及VLAN封装方式

/*配置子端口，子端口号10,对应交换机的VLAN 10*/

R2811(config)# int e1/0.10

/* 封装命令为enc dot1q VLAN号 ，10为VLAN号*/

R2811(config-subif)# enc dot1q 10

/*设置子端口的IP地址为192.168.1.1 */

R2811(config-subif)# ip add 192.168.1.1 255.255.255.0

R2811(config-subif)# no shut

R2811(config-subif)# exit

/*配置子端口，子端口号20,对应交换机的VLAN 20*/

R2811(config)# int e1/0.20

/* 封装命令为enc dot1q VLAN号 20*/

R2811(config-subif)# enc dot1q 20

R2811(config-subif)# ip add 192.168.2.1 255.255.255.0

R2811(config-subif)# no shut

R2811(config-subif)# exit

格尔木市手术：涓涓櫘閫氳矾鐢卞櫒涓涓濈2960浜ゆ崲鏈轰袱鍙癙C濡傚彲瀹炵幇涓や釜Vlan涔嬮棿鐨...
解莎19666085006： 绛旓細璺敱鍣涓婇厤缃瓙鎺ュ彛鐨処P鍦板潃鍙奦LAN灏佽鏂瑰紡 /*閰嶇疆瀛愮鍙ｏ紝瀛愮鍙ｅ彿10,瀵瑰簲浜ゆ崲鏈虹殑VLAN 10*/ R2811(config)# int e1/0.10 /* 灏佽鍛戒护涓篹nc dot1q VLAN鍙 锛10涓篤LAN鍙*/ R2811(config-subif)# enc dot1q 10 /*璁剧疆瀛愮鍙ｇ殑IP鍦板潃涓192.168.1.1 */ R2811(config-subif)# ip add...

格尔木市手术：瀹堕噷鏈変竴涓TP-LINK灏璺敱鍣,涓涓狢ISCO2960鐨勪氦鎹㈡満,鎯宠杩炲湪涓璧蜂笂缃...
解莎19666085006： 绛旓細棣栧厛锛屼笉鎻愬℃妸澶у瀷浜ゆ崲鏈鸿繛鎺ュ湪灏忚矾鐢变笂銆傚叾娆★紝杩涘叆璺敱鍣璁剧疆椤甸潰锛屾妸DHCP鏈嶅姟寮鍚紙璺敱鍣ㄦ湰韬粯璁ょ殑灏辨槸寮鍚殑锛屽鏋滀互鍓嶆病鏈夋敼鍔ㄥ彲浠ュ拷鐣ユ湰鎿嶄綔锛夛紝鐒跺悗鐢ㄧ綉绾垮皢璺敱鍣ㄧ殑LAN鍙ｏ紙涔熷氨鏄疶P-Link璺敱鐨勫洓涓粍鑹插彛鍏朵腑鐨涓涓锛夊拰浜ゆ崲鏈鸿繛鎺ヨ捣鏉ュ氨琛屼簡銆傝繛鎺ョ殑鐢佃剳鐨処P鍦板潃瑕佽缃垚鑷姩鑾峰彇鐨勩

格尔木市手术：濡傛灉鍙敤涓涓涓ゅ眰鎬濈2960浜ゆ崲鏈哄姞涓涓璺敱鍣濡備綍閰嶇疆涓涓綉缁 缃戠粶...
解莎19666085006： 绛旓細1.娣诲姞2鍙癙C锛屼竴鍙2960锛屼竴鍙皉outer1(鍐呴儴缃戝叧)锛屼竴鍙皉outer 2锛堝厖褰搃nternet锛2.杩炵嚎锛 PC1杩瀞witch'f0/0,,,PC2--switch'f0/1,,switch'f0/3--router'1f0/0 router 1'f0/1--router 'f0/0 3.PC'config锛岋紝锛宲c1鐨刬p: 1.1.1.1 255.255.255.0,pc1'gateway锛1.1.1.254銆傘傘...

格尔木市手术：...璺敱鍣ㄤ竴鍙 鎬濈2901 浜ゆ崲涓鍙 鎬濈2960x 鍜屾棤绾縜p
解莎19666085006： 绛旓細涓銆璺敱鍣WAN鍙ｈ缃负闈欐両P锛岃緭鍏ヨ繍钀ュ晢缁欑殑IP銆佸瓙缃戞帺鐮併丏NS鍦板潃銆傝矾鐢卞櫒LAN璁剧疆涓哄紑鍚疍HCP鏈嶅姟銆備簩銆佷氦鎹㈡満杩炴帴璺敱鍣↙AN绔彛锛屾棤绾緼P杩炴帴浜ゆ崲鏈猴紝浜ゆ崲鏈轰笉闇瑕侀厤缃侫P闇瑕佽缃竴涓嬶紝鍙板紡鏈洪渶瑕侀厤缃甎SB缃戝崱銆

格尔木市手术：涓涓湁绾璺敱鍣杩炴帴涓涓濈鏃犵嚎璺敱鍣,鎬庝箞璁剧疆鎬濈璺敱鍣ㄣ傛垨鑰呮湁鏇...
解莎19666085006： 绛旓細绗竴姝ワ紝缃戠粶鏄噰鐢∕ODEM+涓璺敱鍣锛堟湁绾胯矾鐢卞櫒锛夌殑鏂瑰紡鎺ュ叆鐨勶紝涓昏矾鐢卞櫒鐨処P璁剧疆鏄192.168.1.1锛屾墍鏈夌綉缁滀腑鐨勮绠楁満鐨処P鍦板潃涓192.168.1.*銆傦紙涓昏矾鐢卞櫒璁剧疆浜咲HCP鏈嶅姟鍣紝鏂逛究杩炴帴鍒颁富璺敱鍣ㄧ殑鐢佃剳鑷姩鑾峰彇IP銆傦級绗簩姝ワ紝鐢变簬涓昏矾鐢卞櫒鐨処P涓192.168.1.1锛屼负浜嗕笉璺熶富璺敱鍣ㄥ啿绐侊紝鏃犵嚎璺敱鍣ㄧ殑...

格尔木市手术：cisco2960绯诲垪浜ゆ崲鏈哄甫璺敱鍔熻兘鍚?
解莎19666085006： 绛旓細cisco2960鏄涓涓浜屽眰浜ゆ崲鏈猴紝娌℃湁璺敱鍔熻兘銆傛煡鐪嬩氦鎹㈡満绔彛鐨勯厤缃殑鏂规硶锛氶鍏堥氳繃缃戠粶鐧诲綍浜ゆ崲鏈虹殑IP绠＄悊鍦板潃杩炴帴鍒颁氦鎹㈡満锛屾垨鑰呬娇鐢ㄢ滆秴绾х粓绔濋氳繃console鍙ｈ繛鎺ュ埌浜ゆ崲鏈猴紝渚濇杈撳叆浠ヤ笅姣忎釜鍛戒护骞跺洖杞︼細1銆乪nable 锛堣繘鍏ョ壒鏉冩ā寮忥級 2銆乧onfigure terminal (杩涘叆杩涘叆鍏ㄥ眬閰嶇疆妯″紡)3銆乻how interface...

格尔木市手术：cisco 2960浜ゆ崲鏈篏1 G2 鍙 杩炴帴涓ゅ彴璺敱鍣涓轰粈涔堝彧鑳絧ing閫涓涓缃戝叧...
解莎19666085006： 绛旓細浜ゆ崲鏈哄睘浜庝簩灞備氦鎹㈡満 鍙湁涓涓绠＄悊鍦板潃 鍗冲彧鑳借缃竴涓綉鍏冲湴鍧鍗砎LAN1 濡傛灉灏嗘帴鍙ｅ垝鍒哣LAN鐨勮瘽 鍙互鍒嗛厤鍏舵帴鍙ｇ殑VLAN鍙 鐒跺悗鍜屼笂绾璺敱鍣鐩歌繛 灏嗙浉杩炴帴鍙ｈ缃负trunk妯″紡 灏卞彲浠ュ拰涓婂眰璺敱鍣ㄧ殑trunk鍙ｅ瓙鎺ュ彛浜掔浉閫氫俊鐨 渚嬪锛氫氦鎹㈡満G1鍙ｆ帴涓鍙颁富鏈猴細192.168.1.2 鎺ュ彛灞炰簬VLAN2 G2鎺ュ彛鎺...

格尔木市手术：鎬濈2960浜ゆ崲鏈哄彲浠ュ仛璺敱鍣鐢ㄥ悧
解莎19666085006： 绛旓細涓嶅彲浠ャ璺敱鍣鍚庨潰鎺ヤ氦鎹㈡満鎵╁睍璺敱鍣ㄦ帴鍙ｄ笉瓒

格尔木市手术：涓ゅ彴鎬濈2960 24TT-L浜ゆ崲鏈轰笌涓鍙版濈RV120W-E-CN璺敱鍣鎬庢牱杩炴帴鎺ョ嚎...
解莎19666085006： 绛旓細涓鑸鏉ヨ锛屾瘮杈冨ソ鐨勬柟寮忔槸鍏夌尗--璺敱鍣---鍒嗗埆鎺ヤ袱鍙颁氦鎹㈡満銆傝繖鏍风殑濂藉鏄祦閲忔瘮杈冨潎琛★紝鍑虹幇鏁呴殰鏃跺彲浠ヨ緝蹇殑鍒嗙鏁呴殰鐐广備粠OSI浣撶郴缁撴瀯涓婏紝璺敱鍣ㄥ伐浣滃湪缃戠粶灞備笂锛屾湁鑷繁鐨処P鍦板潃锛屽閫氳繃鐨勬暟鎹緷鎹缃繘琛屽瓨鍌ㄨ浆鍙戙備氦鎹㈡満宸ヤ綔鍦ㄦ暟瀛楅摼璺眰锛屼笉鐢↖P鍦板潃锛屽浜庢暟鎹彧鏄腑缁ц浆鍙戯紝涓嶆秹鍙婂姞宸ャ傝嚦浜庣綉娈...

格尔木市手术：...鍔熻兘?鎬濈涓浜涗氦鎹㈡満鍨嬪彿涔嬮棿鏈変粈涔堝尯鍒,姣斿2960-24TT-L鍜2960-24...
解莎19666085006： 绛旓細璺敱鍣宸ヤ綔鍦ㄤ笁灞傦紝缃戠粶灞傘傜敤浜庝簰鑱旂綉鍏綉鍜屽唴缃戠殑杩炴帴锛屾敮鎸亀an鍙ｅ崗璁姛鑳 1.浜ゆ崲鏈虹殑鍖呰浆鍙戠巼 浜ゆ崲鏈虹殑鍖呰浆鍙戠巼鏍囧織浜嗕氦鎹㈡満杞彂鏁版嵁鍖呰兘鍔涚殑澶у皬銆傚崟浣涓鑸浣峱ps锛堝寘姣忕锛夛紝涓鑸氦鎹㈡満鐨勫寘杞彂鐜囧湪鍑犲崄Kpps鍒板嚑鐧綧pps涓嶇瓑銆傚寘杞彂閫熺巼鏄寚浜ゆ崲鏈烘瘡绉掑彲浠ヨ浆鍙戝灏戠櫨涓囦釜鏁版嵁鍖咃紙Mpps锛夛紝鍗充氦鎹㈡満鑳...