模拟器练习，3层交换机运行DHCP Server，划分3个VLAN。vlan之间不能互访，可上网

xlzcjj

  技术小白。看了很多前辈的资料，自己也画了个简单的拓扑，总算成功了。大家看看对不对。







规划：

1：2811路由器一台

2：下级联Cisco 3560 交换机（需分2个Vlan，开启DHCPServer）PC端自动获取IP地址

3：vlan之间不能互访。但可同时上网。

==============================================
路由器接口配置
interface FastEthernet0/0
no ip address
duplex auto
speed auto
!
interface FastEthernet0/0.1
encapsulation dot1Q 2
ip address 192.168.1.1 255.255.255.0
!
interface FastEthernet0/0.2
description for internet
encapsulation dot1Q 3
ip address 10.10.10.1 255.255.255.0
!


=================================================
交换机配置

DHCP配置
ip dhcp pool DHCPServer1
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
dns-server 192.168.1.1
ip dhcp pool DHCPServer-2
network 10.10.10.0 255.255.255.0
default-router 10.10.10.1
dns-server 10.10.10.1


VLAN 配置
interface Vlan201
description for PC
ip address 192.168.1.1 255.255.255.0
!
interface Vlan301
description for IT
ip address 10.10.10.1 255.255.255.0
!


VLAN 配置
201  VLAN0201                         active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9
301  IT                               active    Fa0/11, Fa0/12, Fa0/13, Fa0/14
                                                Fa0/15, Fa0/16, Fa0/17, Fa0/18
                                                Fa0/19, Fa0/20, Fa0/21, Fa0/22
                                                Fa0/23, Fa0/24

shenxian

interface FastEthernet0/0.1
encapsulation dot1Q 2
ip address 192.168.1.1 255.255.255.0
!
interface FastEthernet0/0.2
description for internet
encapsulation dot1Q 3
ip address 10.10.10.1 255.255.255.0
!
VLAN 配置
interface Vlan201
description for PC
ip address 192.168.1.1 255.255.255.0
!
interface Vlan301
description for IT
ip address 10.10.10.1 255.255.255.0
!


VLAN 配置
201  VLAN0201                         active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9
301  IT                               active    Fa0/11, Fa0/12, Fa0/13, Fa0/14
                                                Fa0/15, Fa0/16, Fa0/17, Fa0/18
                                                Fa0/19, Fa0/20, Fa0/21, Fa0/22
                                                Fa0/23, Fa0/24

红色的vlan要相同，路由器和交换机之间要配trunk

wlcbhrss

Rockyw

感谢楼主分享！

xlzcjj

shenxian 发表于 2016-11-3 18:26
interface FastEthernet0/0.1
encapsulation dot1Q 2
ip address 192.168.1.1 255.255.255.0

前辈意思是说路由器的F0/0.1和f0/0.2也需要配置vlan201和301么？

xlzcjj

shenxian 发表于 2016-11-3 18:26
interface FastEthernet0/0.1
encapsulation dot1Q 2
ip address 192.168.1.1 255.255.255.0

前辈意思是说路由器的F0/0.1和f0/0.2也需要配置vlan201和301么？

trunk口在这里

interface FastEthernet0/10
switchport mode trunk

xlzcjj

解决了哇

jim.hou

感觉你配置了单臂路由 又配置了三层路由 感觉可以设置单臂路由  不同van 获取不同地址的地址,用访问控制列表限制VLAN不可以互相访问 . 说的可能不对 但是我感觉这样配置好一些