交换机划分vlan路由
本篇文章给大家谈谈交换机划分vlan路由，以及交换机怎么vlan划分对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。
本文目录一览：
三层交换机分三个VLAN之后，怎么连接路由器？连接口怎么设置？
通过网线连接，分别接在交换机和路由器之间的网口上，以华为的交换机和路由器为例：
1、交换机配置：
（1)在交换机上分别划分三个VLAN，如vlan 10，vlan 20，vlan 30。
（2）进入交换机的上联口，如interface GigabitEthernet 0/0/1，设置成trunk模式。
（3）上联口加入vlan 10，vlan 20，vlan 30。
2、路由器配置：
（1）进入路由器连接交换机的端口的子接口，如interface GigabitEthernet 0/0/0.1。
（2）将子接口都开启802.1q，且分别属于不同的VLAN，如下，子接口interface GigabitEthernet 0/0/0.1关联了vlan 10。
（3）分别在进入其它两个子接口，分别关联vlan 20，vlan 30即可，至此设置完成。
三层交换机怎么实现VLAN间路由
三层交换机怎么实现VLAN间路由
要想三层交换机实现VLAN间路由 有两种实现方式，三层交换启用路由功能或直接使用路由器。我这里主要说明如何使用三层交换机实现vlan间的路由。
一、几个在学习过程中比较困惑的概念：
1、 本地vlan和普通vlan：本地vlan也称管理vlan
每台交换机都有一个默认的vlan 1，也就是交换机的本地vlan，交换机默认所有的端口都划分在vlan 1内。普通vlan是自己创建的vlan。普通vlan下转发的帧在通过trunk口之前会被打一个标记(tag:如dot1q),然后在vlan间传输信息;本地vlan下的帧在进入trunk前是不打tag的在进入trunk口时会被打一个native vlan的tag(即nvtag)，在出trunk时会去掉该tag。我们可以用命令改变交换机的管理vlan。
2、 交换机的虚拟接口SVI：我们可以为交换机的'vlan
创建一个虚拟接口，命令：#interfance vlan vlan-id 。我们可以为这个虚拟接口配置IP。管理vlan的ip我们可以在远程登录交换机时使用。对于二层交换机我们仅给交换机的管理vlan配置其SVI的IP地址，如果给普通vlan配置其IP地址没具体作用。对于三层交换机我们给管理vlan配置其IP地址，用于远程登录使用;给普通vlan配置其SVI的IP地址作为不同vlan下主机的网关。
3、 三层交换机的路由功能：想要使用三层交换机的路由
功能，首先要启用三层交换机的路由功能，命令：#ip routing。三层交换机的路由选择可以利用SVI让交换机选择路由;可以启用三层交换机物理接口的三层功能，然后为物理接口配置IP地址。三层交换机的路由选择功能可以使用静态路由，也可以启动动态路由协议。
二、接下来我做一个具体的例子，网络拓扑如下：
拓扑中有两个普通的VLAN，VLAN 10和VLAN 20，PC7和PC8属于VLAN10，PC5和PC6属于VLAN20。
三层交换机的配置：
1)、VLAN的创建和划分：
3SW(config)#vlan 10
3SW(config-vlan)#exit
3SW(config)#vlan 20
3SW(config-vlan)#exit
2)、创建SVI并为其分配IP地址(vlan1的配置可选)
3SW(config)#interface vlan 1 管理vlan
3SW(config-if)#ip add 172.16.1.254 255.255.255.0
3SW(config)#interface vlan 10
3SW(config-if)#ip add 192.168.10.254 255.255.255.0
3SW(config-if)#no shutdown
3SW(config-if)#exit
3SW(config)#interface vlan 20
;
二层交换机怎么划分VLAN？
首先说明下二层交换机划分VLAN不是一两句话可以说明白的，大部分二层交换机是可以划分VLAN的，单纯的交换中Vlan的确是不能通信的，可以借助路由使之通信。
至于网关，路由的一端接外部广域网（Inter网），另一端接内部局域网。接内部局域网的一端是要做个单臂路由的。就是在接口中做虚拟的子接口，每一个接口对应一个Vlan。因为Vlan你既然为了相互通信、共同上网，肯定是要在不同IP段的了，所以为子接口配的IP就是你各个Vlan中主机上网的网关。
举个例子。一台路由器与一台二层交换机相连，二层交换机接口与2台主机相连，首先在交换机上划分出Vlan，并把2台主机的接口各自加入到vlan2、vlan3中。（这样的时候2台主机因为在不同vlan，所以是不能通信的）。
下面在路由上做单臂路由。进入到连接交换机的子接口，例如#interface f 0/0.2（一般你的要加入这个接口的是vlan几，那么你就进入0/0.几的接口，这样记起来比较方便） 进入后为这个子接口封装一下协议，因为如果没有协议是不能通信的。#encapsulation dot1q 2(后面这个数字是你的vlan号也是你进入的子接口号)，再给这个接口配一个IP，这个IP就是以后你对应的这个Vlan的网关。
好了后再来配置vlan3对应的子接口，#interface f 0/0.3。#encapsulation dot1q 3. #ip address ip地址（即vlan3要设置的网关）掩码
这样你的vlan2，与vlan3之间就可以通信并且也可以共同上网了。注意vlan2与vlan3的网关是各自对应的子接口IP。是不同的，并且也不可能是一个网段的。
二层交换机vlan划分实例
本次实验启用二号线，请确认实验用计算机与交换机各个端口的对应关系，并记录下来。
假设对应关系为：A-F0/5 B-F0/6 C-F0/7 D-F0/8 E-F0/9，本次实验欲将A与B划入vlan2中，C与D划入vlan3中，E划入vlan1中，通过调试交换机来实现要求。
实现方法：
1.[在交换机上增加新的vlan：2，3 并分别命名]
Switch
Switchenable
Switch#configure terminal
Switch(config)#exit
Switch#
Switch#vlan database (进入vlan数据库模式)
Switch(vlan)#vlan 2 name test2 (增加vlan 2，命名为vlan2)
Switch(vlan)#vlan 3 name test3
Switch(vlan)#vlan 4 name test4
Switch(vlan)#no vlan 4 （删除多余的vlan4）
Switch(vlan)#exit
Switch# (退出vlan数据库模式，回到特权模式)
2.[将交换机的端口分配到各个vlan中]
Switch (config)#interface fast0/5
Switch (config-if)#switchport mode access
Switch (config-if)#switchport access vlan 2
Switch (config-if)#no shutdown (将f0/5分配到vlan 2中，并激活)
Switch (config-if)#exit （从端口配置模式退出）
Switch (config)#interface f0/6
Switch (config-if)#switchport mode access
Switch (config-if)#switchport access vlan 2
Switch (config-if)#no shutdown (将f0/6分配到vlan 2中，并激活)
Switch (config)#interface range f0/7 _ 8
Switch (config-if)#switchport mode access
Switch (config-if)#switchport access vlan 3
Switch (config-if)#no shutdown (将7至8端口分配到vlan 3中，并激活)
%%注意：将连续的端口分配至同一个vlan中，使用range命令，如上例所示， 注意中横线‘-’与前后数字之间用空格隔开。%%
Switch (config)#interface f0/9
Switch (config-if)#switchport mode access Switch (config-if)#switchport access vlan 1
Switch (config-if)#no shutdown (将f0/9分配到vlan 1中，并激活)
注意：上述命令行操作可以省去，因为交换机中所有端口默认均在vlan 1中，且端口处于激活状态。
3. [查看交换机配置清单，检查确认配置正确性] Switch #show running-config
路由器划分vlan有什么用
路由器划分vlan的作用：使路由器的一个物理端口能够连接2个或者以上的网段。
例如：一个路由器只有一个用于终端连接的端口（当然这种情况基本不可能发生，只不过简化举例），这个端口被分配了192.168.1.1/24的地址。然而由于公司有两个部门，一个销售部，一个企划部，每个部门要求单独成为一个子网，有单独的服务器。
就可以在这个物理端口下，创建两个子接口---逻辑接口实现。如逻辑接口F0/0.1就分配IP地址192.168.1.1/25，用于销售部，而F0/0.2就分配IP地址192.168.1.129/25，用于企划部。这样就等于用一个物理端口却实现了两个逻辑接口的功能。
这样就将原本只能划分一个网段的情形，扩展到了可以划分2个或者更多个网段的情形。这些网段因为是在逻辑接口下创建的，所以称之为虚拟局域网VLAN。这是在路由器的层次上阐述了VLAN的目的。
扩展资料：
VLAN划分依据：
1、按端口划分VLAN：许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。
2、按MAC地址划分VLAN：这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。
3、按网络层划分：这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。
参考资料来源：百度百科-虚拟局域网
交换机划分vlan路由的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于交换机怎么vlan划分、交换机划分vlan路由的信息别忘了在本站进行查找喔。
