思科路由器给多个vlan下发地址问题求大神

私念

本人小白 问的都是低级问题网络拓扑很简单 就这样 一个路由 一个二层交换

有两个 问题希望大神解答

1.我现在要给两个vlan下发地址 我已经会了一种方法就是在路由f0/0口开子接口 配地址池 配ip 但是这样相当于也做了单臂路由
vlan10和20可以互通 问题在于当初划分vlan的目的就在于让vlan不通 这样还要做acl来控制  我在网上查 有另外一种方法是在上级路由里指定静态路由 交换机dhcp中继的方法 但是据说得用三层交换 ？？

2.请问如何给多个vlan同用一个地址池   这个用一般的网关设备很好实现 比如用家用tp路由 lan1口接在交换机vlan10的接口 lan2口接在vlan20的接口就行了 但是用高级的路由器要怎么做 路由器的多个子接口好像不能配置相同的ip 求方法 谢谢

八百

至于你说的DHCP中继的实现，就是开启三层交换的SVI口   使用ip helper-address命令指定DHCP服务器地址 然后再写出静态表，达到远程分配IP地址的目的 。按照你的拓扑图，只有单臂路由一种方式能够搞通=。=      

私念

关于问题 2  我这样做行不行 我只给vlan10配置一个地址池 我在二层交换机上用一根网线把vlan10的接口和vlan20的接口连在一起 这样可以实现vlan10和20公用一个地址池么

八百

私念 发表于 2016-12-22 17:53
关于问题 2  我这样做行不行 我只给vlan10配置一个地址池 我在二层交换机上用一根网线把vlan10的接口和vlan ...

额 这种方法不可行  因为vlan是逻辑上的   10和20 就是不通

私念

八百 发表于 2016-12-22 19:58
额 这种方法不可行  因为vlan是逻辑上的   10和20 就是不通

我好像做通了 模拟器不能用网线短接 我就用两台交换机模拟 我路由里只给vlan10做了地址池 左边pc是vlan10的接口可以获取到ip 两台交换机相连的接口分别是属于vlan10和vlan80的access口 没用trunk 右边属于vlan80接口的pc也获取到地址了

私念

八百 发表于 2016-12-22 19:58
额 这种方法不可行  因为vlan是逻辑上的   10和20 就是不通

我好像做通了 模拟器不能用网线短接 我就用两台交换机模拟 我路由里只给vlan10做了地址池 左边pc是vlan10的接口可以获取到ip 两台交换机相连的接口分别是属于vlan10和vlan80的access口 没用trunk 右边属于vlan80接口的pc也获取到地址了

私念

八百 发表于 2016-12-22 19:58
额 这种方法不可行  因为vlan是逻辑上的   10和20 就是不通

我好像做通了 模拟器不能用网线短接 我就用两台交换机模拟 我路由里只给vlan10做了地址池 左边pc是vlan10的接口可以获取到ip 两台交换机相连的接口分别是属于vlan10和vlan80的access口 没用trunk 右边属于vlan80接口的pc也获取到地址了

八百

两个交换机真机 插上线一般就默认trunk了啊

八百

怎么用手机上来 自动加付费主题啊

广州华尔思

其实你刚开始想复杂了， TP路由器的LAN口是属于同一个vlan的；所以你要实现你的构想，只需要在单臂路由的这个拓扑结构中，多加入一台交换机SW6，SW6不用创建vlan； SW6的一个端口接路由器，一个端口接下联交换机vlan10中的一个端口； 一个端口接下联交换机vlan20中的一个端口；并且保证SW6的这个三个端口都是access模式， 这个场景就是你想要的了。
   有难题找何老师【Q 1052887325】

私念

广州华尔思 发表于 2016-12-24 11:51
其实你刚开始想复杂了， TP路由器的LAN口是属于同一个vlan的；所以你要实现你的构想，只需要在单臂路由的这 ...

  我之前第一个问题 麻烦老师说一说 用单臂路由做两个vlan的地址池会造成两个vlan 可以通信  用dhcp中继据说还要三成交换是么？

广州华尔思

私念 发表于 2016-12-26 09:20
我之前第一个问题 麻烦老师说一说 用单臂路由做两个vlan的地址池会造成两个vlan 可以通信  用dhc ...

做完单臂路由之后，vlan之间就可以互访了，要限制vlan之间互访一般都是用ACL；
你所说的DHCP中继是不能限制vlan之间互访的；
DHCP中继是解决DHCP服务器与PC不在同一个广播域的场景下，让PC可以动态获取IP地址的。
DHCP中继是在网关接口下配置的，只有三层设备才能充当网关，所以DHCP中继需要再三层交换机或者路由器上开启。