同一交换机不同端口配置不同vlan,实现同一交换机内不同业务部门隔离。
在路由器中配置斜面的内容
1 输入enable
Ruijie>enable
2 第一次使用该交换机时,需要设置密码,然后再次确认密码
Please Set the password:***
Please check the password:***
Set the password success!
3 进入配置模式
Ruijie#configure
4为交换机配置vlan
Ruijie(config)#vlan 10
Ruijie(config-vlan)#exit
Ruijie(config)#vlan 20
Ruijie(config-vlan)#exit
5为指定的接口配置上vlan
为gi0/0端口配置上vlan 10
Ruijie(config)#interface gigabitEthernet 0/0
Ruijie(config-if-GigabitEthernet 0/0)#switchport access vlan 10
Ruijie(config-if-GigabitEthernet 0/0)#exit
为gi0/1端口配置上vlan 10
Ruijie(config)#interface gigabitEthernet 0/1
Ruijie(config-if-GigabitEthernet 0/1)#switchport access vlan 10
Ruijie(config-if-GigabitEthernet 0/1)#exit
为gi0/2端口配置上vlan 20
Ruijie(config)#interface gigabitEthernet 0/2
Ruijie(config-if-GigabitEthernet 0/2)#switchport access vlan 20
Ruijie(config-if-GigabitEthernet 0/2)#exit
为gi0/3端口配置上vlan 20
Ruijie(config)#interface gigabitEthernet 0/3
Ruijie(config-if-GigabitEthernet 0/3)#switchport access vlan 20
Ruijie(config-if-GigabitEthernet 0/3)#exit
分别为从左到右四台计算机设置ip
第一台电脑ip设置为:192.168.10.10,连接到路由器G0/0接口上。
第二台电脑ip设置为:192.168.10.20,连接到路由器G0/1接口上。
第三台电脑ip设置为:192.168.10.30,连接到路由器G0/2接口上。
第四台电脑ip设置为:192.168.40.40,连接到路由器G0/3接口上。
测试
用第一台计算机去ping第二台计算机可以ping通,因为他们在同一个VLAN上。
用第一台计算机去ping第三台计算机不可以ping通,因为他们不在同一个VLAN上。
扩展(VLAN的工作原理)
例如:当数据从一个接口上的计算机向另一个接口上的计算机发送数据包时,路由器会在数据包上添加一个VLAN的标记,发送到接受端计算机前会判断这两台计算机所在的VLAN是否相同,相同则去掉在数据包上添加的VLAN标记并把数据包发送到指定端口,如果不在同一个VLAN中则放弃发送。