交换机跨VLAN交换数据ip跳转分析（不一定对）

news2024/11/16 2:33:13

在网上看到这样一个实验：

交换机1、交换机2分别连接到一台防火墙上，要求使VLAN 2、VLAN3、VLAN5、VLAN6中的终端可互相访问。

拓补

参考链接

【数通网络交换基础梳理2】三层设备、网关、ARP表、VLAN、路由表及跨网段路由下一跳转发原理_网管型交的机为什么会有路由表-CSDN博客

交换机及防火墙配置

交换机1

vlan batch 2 3 192 ##创建Vlan
int g 0/0/3 ##进入接口模式
port link-type access ##配置接口类型，终端一般为access
port default vlan 2 ##配置vlan
quit ##退出接口模式
int g 0/0/1
port link-type access
port default vlan 2
quit
int g 0/0/2
port link-type access
port default vlan 3
quit
int g 0/0/4
port link-type access
port default vlan 3
quit
int vlanif 2 ##进入vlan2虚拟子接口
ip address 192.168.1.3 24 ##配置子接口地址
quit
int vlanif 3
ip address 172.16.3.3 24
quit
int vlanif 192
ip address 192.168.3.2
quit
int g0/0/5
port link-type access
port default vlan 192
quit
ip route-static 172.16.30.0 24 192.168.3.1
ip route-static 172.16.29.0 24 192.168.3.1

交换机2

vlan batch 2 3 193 ##创建Vlan
int g 0/0/2 ##进入接口模式
port link-type access ##配置接口类型，终端一般为access
port default vlan 6 ##配置vlan
quit ##退出接口模式
int g 0/0/3
port link-type access
port default vlan 6
quit
int g 0/0/4
port link-type access
port default vlan 5
quit
int g 0/0/5
port link-type access
port default vlan 5
quit
int vlanif 6 ##进入vlan2虚拟子接口
ip address 172.16.30.1 24 ##配置子接口地址
quit
int vlanif 5
ip address 172.16.29.1 24
quit
int vlanif 193
ip address 192.168.2.2
quit
int g0/0/1
port link-type access
port default vlan 193
quit
ip route-static 192.168.1.0 24 192.168.2.1
ip route-static 172.16.3.0 24 192.168.2.1

防火墙

vlan batch 192 193
int vlanif 192 ##进入vlan2虚拟子接口
ip address 192.168.3.1 ##配置子接口地址
quit
int vlanif 193
ip address 192.168.2.1
quit
int e0/0/1
port link-type access
port default vlan 193
quit
int e0/0/0
port link-type access
port default vlan 192
quit
ip route-static 192.168.1.0 24 192.168.3.2
ip route-static 172.16.3.0 24 192.168.3.2
ip route-static 172.16.30.0 24 192.168.2.2
ip route-static 172.16.29.0 24 192.168.2.2