CISCO（思科）交换机VLAN配置

admin

1、创建多个VLAN
, _; x+ R5 ^8 ^- TSwitch>enable    （进入特权模式）
5 L+ {0 P& |5 W+ GSwitch#vlan data    （进入vlan配置模式）
Switch(vlan)#vlan 10 name IT    （划分vlan10，名称为IT）
  R2 s: ?+ J- k( s  C; |Switch(vlan)#vlan 20 name HR    （划分vlan20，名称为HR）
6 x7 ?& k& _5 z* V9 u" wSwitch(vlan)#vlan 30 name FIN   （划分vlan30，名称为FIN）
Switch(vlan)#vlan 40 name LOG    （划分vlan40，名称为LOG）
Switch(vlan)#exit
+ n6 s, j  Y6 g: ~Switch#wr
237-2.jpg
. G9 U% T/ l8 J" {+ @- v# B
2、分配端口为VLAN
+ [$ V& @6 |/ `7 \: iSwitch#config terminal
$ ?3 C! O' @& U5 R# M9 K& s' {Switch(config)#interface f0/1    （进入端口f0/1）
: v4 w" m3 e  g8 {( l$ b  W/ nSwitch(config-if)#switchport access vlan 10    （端口f0/1分给vlan10）
Switch(config-if)#interface f0/2    （进入端口f0/2）
Switch(config-if)#switchport access vlan 20    （端口f0/2分给vlan20）
2 y4 K' N, A% \! R9 ?  Q( a( BSwitch(config-if)#interface f0/3    （进入端口f0/3）
Switch(config-if)#switchport access vlan 30    （端口f0/3分给vlan30）
Switch(config-if)#interface f0/4    （进入端口f0/4）
Switch(config-if)#switchport access vlan 40    （端口f0/4分给vlan40）
Switch(config-if)#end
5 Z2 z, j- L8 W7 `Switch#show vlan bri    （查看VLAN信息）

237-3.jpg
' r' T" A- G0 E( @! qSwitch(config)#int range f0/5 - 8    （进入端口f0/5 - f0/8）
Switch(config-if-range)#switchport mode access   （配置端口f0/5 - f0/8模式为access）
Switch(config-if-range)#switchport access vlan 10   （分配端口f0/5 - f0/8给vlan10）
Switch(config-if-range)#exit
Switch(config)#int g0/1    （进入端口g0/1）
6 R$ f, F+ m4 a' p/ A: g9 XSwitch(config-if)#switchport mode trunk   （配置端口g0/1模式为trunk）
2 p6 q- S3 @0 R" ~  qSwitch(config-if)#end
# G5 ]4 p) @# I1 v237-4.jpg
3、从VLAN中删除端口

$ e1 ^7 X: G. [" G# _- _Switch#config terminal
Switch(config)#interface f0/1    （进入端口f0/1）
Switch(config-if)#no switchport access vlan 10    （把端口f0/1从vlan10中删除）
! Q/ s! b7 M6 A0 I5 I& ZSwitch(config-if)#end
- A3 o5 o# O  gSwitch#show vlan bri     （显示端口已经回到默认的vlan1）

' V+ H5 B. E1 q, S4 ?  \237-5.jpg
3 j7 ]- n6 {  D9 N3 W+ Q' g4、删除VLAN
Switch#vlan data
" n0 w5 M6 e+ ^9 @3 QSwitch(vlan)#no vlan 10
" M0 c  ?: p2 Z" q& x6 ~Switch(vlan)#exit
Switch#show vlan bri        （显示端口f0/5 - f0/8未回到默认vlan1）
8 v8 }. ]& Q* b3 jSwitch#show int status       （显示端口f0/5 - f0/8还在vlan10）
$ y$ w9 H5 L! P, p237-6.jpg
237-7.jpg

admin

如果我公司有两条外网接口分别是A和B双线。下面的交换机上划分多个vlan其中一个vlan走A线 其余vlan 走B线 ，用技术怎么实现、我一时未能答复出来，嘿，工作就这样从我的身边走过，回到家中想到解决办法，请看下面的配置、
' ~! e4 D$ ^9 S  A9 G* N
' R2 Q0 j# t# p试验目的：交换机穿建三个vlan分别为 vlan10，vlan20，vlan30 其中vlan10 走A线 vlan20.vlan30 走B线

( i. \7 ~& Z' b1 ~一试验拓扑：


5 c! r2 [' r- G0 c# }
2950系列配置VLAN间路由步骤：

R1(confi g)# int s1/0

R1(confi g-if)#ip add 172.16.1.1 255.255.255.0

R1(confi g-if)# no shut
' l* H9 S( p  Q
! u, F# A% f/ E% }& KR1(confi g)# int s1/1

$ L1 N) i8 o, e- BR1(confi g-if)#ip add 172.16.2.1 255.255.255.0
. V$ W, v8 W% m
8 s7 v1 V% z' G6 K, LR1(confi g-if)# no shut

, x+ S7 P: }2 hR1(confi g)#int e0/0

- w4 q4 ^' H8 }! p. jR1(confi g-if)#no shut

R1(confi g)#int e0/0.1
+ p. q7 k9 q% N7 h. ?  w- @4 ?6 z
R1(confi g-subif)#encapsulation dot1q 10

R1(confi g-subif)#ip addr 192.168.1.1 255.255.255.0

R1(confi g)#intE0/0.2
; F" S, ~7 {" ]* N  ~  O4 H6 ?
1 q9 K2 i8 k6 I; k7 i& ~R1(confi g-subif)#encapsulation dot1q 20
3 _2 C: W2 S7 d# A2 P
R1(confi g-subif)#ip addr 192.168.2.1 255.255.255.0

! _, J4 p/ p/ i4 ^/ V, KR1(confi g)#intE0/0.3
% X! \1 X# X3 L; Q" G
R1(confi g-subif)#encapsulation dot1q 30

, J7 m" G5 D( T+ T. S6 tR1(confi g-subif)#ip addr 192.168.2.1 255.255.255.0

3 i& F' I+ w# v* J( d$ b9 ZR1(confi g)# ip nat pool tian 172.16.1.1 172.16.1.1 netmask 255.255.255.0

R1(confi g)# access-list 10 permit 192.168.1.0 0.0.0.255

R1(confi g)# access-list 10 deny any
+ I4 \. ^3 d* w6 K- ~; c4 j
  o2 l7 z1 f! C# }# N* X: ~% S& o' YR1(confi g)# ip nat inside source list 10 pool tian overload

% }9 n; y# t( ^" AR1(confi g)# int s1/0
! C9 ^# N0 @- T
R1(confi g-if)#ip nat outside
  |7 J+ z4 l/ Y& b; f
R1(confi g)# int e0/0.1

" o* w, g! r9 n9 N7 _R1(confi g-if)#ip nat inside

* X. w* C- ~1 g" E5 q; lR1(confi g)# ip nat pool chen 172.16.2.1 172.16.2.1 netmask 255.255.255.0

6 o9 G* i# U2 K# g( l* g; Q" h: B( hR1(confi g)# access-list 11 permit 192.168.2.0 0.0.0.255

- T( W' k5 z. ZR1(confi g)# access-list 11 permit 192.168.3.0 0.0.0.255
. D+ `. u" S9 u- I3 v2 J) z
2 b. E. ]  n* d& g. Z! N5 Y' E+ B) qR1(confi g)# access-list 11 deny any
6 y/ |1 V1 l5 x! k) T
6 @; R5 Z/ X6 YR1(confi g)# ip nat inside source list 11 pool chen overload

" o8 J5 Z  a8 R' [0 rR1(confi g)# int s1/1
; ^4 w. e. J/ d# x
R1(confi g-if)#ip nat outside
/ m- O& h4 y6 f% y1 I6 I; q* j
" v8 X5 ~, c$ O! h2 nR1(confi g)# int e0/0.2
3 B4 s( w. a: E% X( C
1 i' G% h& s6 Q- B% J. F4 X! XR1(confi g-if)#ip nat outside
  z9 W7 u" u' V8 L  s
' A$ j- y2 V" b! D- P, K" h" ]R1(confi g)# int e0/0.3

R1(confi g-if)#ip nat outside

交换机配置步骤
$ \7 y0 h' _" d& o9 U: I( j) y  B
  r! e, X, p6 F( {8 f. rSw1(config)#int fa0/0

% n- ~5 O5 R( Z( }: R" Z7 Q- M7 m# gSw1(config-if)#switchport mode trunk

Sw1(vlan)#vlan 10 name gongchengbu
8 y- c/ u# ?$ d2 _2 N# l1 ~+ B- T
# S9 Z% J2 I( a4 K0 CSw1(vlan)#vlan 20 name caiwubu
8 u( _0 j0 c, o; S
Sw1(vlan)#vlan 20 name yuangongbu
  z' X: p' ^. v6 Z/ b1 m) ^( _
Sw1(config)#int fa0/1

Sw1(config-if)#switchport access vlan 10
1 i/ I# r. g* u$ ?& ]0 ?# o
' @' f& e' S( m, h6 P( o) W% eSw1(config)#int fa0/2
1 [2 Q8 b8 o# q/ Y$ X
$ V" R. Y% t' JSw1(config-if)#switchport access vlan 20
7 k7 i/ Q- D# ^
Sw1(config)#int fa0/3
& `% Q, O8 Q& s5 T0 N% c
; c; ^& ]+ n0 \Sw1(config-if)#switchport access vlan 30
' G# j2 W) U! ?
Sw1(config)# int range f0/0 – 12

Sw1(config-range)# no shut
3 x  b) H( G$ w4 o; J# H% v
PC机配置步骤：

& H0 l/ M2 ?' V* F5 X. [PC1：C:>ip 192.168.1.2 192.168.1.1

PC2：C:> ip 192.168.2.2 192.168.2.1
$ Q- P" D* _' O. m
PC3：C:> ip 192.168.3.2 192.168.3.1

# A5 @8 ~5 }- r$ m2 L实现pc1 只能ping通172.16.1.2 不能ping通172.16.2.2

! g( T% `9 H; G7 c实现pc2只能ping通 172.16.2.2 不能ping通172.16.1.2
$ f0 B/ k/ [" T% i, A: }3 O
' `6 D, H% y' x6 d实现pc3只能ping通 172.16.2.2 不能ping通172.16.1.2

admin

首先，安装cisco packet tracer软件，当前的版本应该是到了7点几了，我这边用的是6.2版本的，安装完成之后打开该软件，进入软件配置主界面！
3 t6 [* \: z$ h) y) j
8 [; @1 a5 u( Y5 f& M5 V接着，我们以cisco交换机3560-24ps为例讲述如何创建交换机的vlan。那么下一步就是添加cisco交换机3560-24Ps设备：点击“交换机”分类，然后选择cisco3560-24ps交换机，用鼠标拖到工作区间即可。
6 a( N8 U" q5 _( [4 R4 F) ihttp://www.bbs168x.cn/forum.php?mod=image&aid=193&size=300x300&key=038b21f6dd9fbad0&nocache=yes&type=fixnone

然后，单击Cisco交换机3560-24ps进入“CLI”界面，输入“enable”命令进入特权配置模式。并输入“vlan database”命令进入vlan配置模式。
! E6 i8 d; [# l! ?2 SSwitch>en
' S1 M, B& y4 U1 c. vSwitch#show vlan
! _. {) O) u4 b) c& r  k
7 x+ k7 @' c5 l+ v1 R; CVLAN Name                             Status    Ports
* V- o( I, a+ h- b1 P---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
& q3 l( y2 H) `                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
+ h! u" |' Y& T, }% ]                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
6 V; N6 f# M  o: _; Q                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
                                                Gig0/1, Gig0/2
0 t$ W. c5 S" w& }- N% K- C8 f( A1002 fddi-default                     act/unsup
. H/ E3 `1 w' \1003 token-ring-default               act/unsup
# z! r/ V2 J, `. w1004 fddinet-default                  act/unsup
+ k! I, f5 G+ ?: R) B" ?1005 trnet-default                    act/unsup
! L1 }. _  Y( y5 T
1 D! \3 u- ^- NVLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
. p4 w4 B0 a/ e& `  u" @1    enet  100001     1500  -      -      -        -    -        0      0
1002 fddi  101002     1500  -      -      -        -    -        0      0   
1003 tr    101003     1500  -      -      -        -    -        0      0   
1004 fdnet 101004     1500  -      -      -        ieee -        0      0   
1005 trnet 101005     1500  -      -      -        ibm  -        0      0   
- L, U6 P- u& m
& k! \0 s9 ^# A9 ?. [Remote SPAN VLANs
------------------------------------------------------------------------------
+ g0 u8 V% [/ ~: e9 v

Primary Secondary Type              Ports
+ w* ]) F( {# z/ K------- --------- ----------------- ------------------------------------------
3 h) v* a, n# b; n7 OSwitch#
) K+ E5 a/ r: T5 n( u
: H& X" s$ F, G5 Z; w, M! h, T3 v

Switch#vlan datab
7 K8 K/ r( i! `8 Y5 M, w* B! y: {9 D+ K% Warning: It is recommended to configure VLAN from config mode,
  as VLAN database mode is being deprecated. Please consult user
. l$ T5 b  m1 p. o  documentation for configuring VTP/VLAN in config mode.
  z9 s8 \5 R  I' A- U
  g9 L  A" I# M3 R7 c0 e9 wSwitch(vlan)#

- d- [, ]5 j# y# p( Q. W) p
接着，进入vlan的配置模式后，输入命令“？”，可以查看当前模式下有哪些命令是可以使用的：
Switch(vlan)#?
VLAN database editing buffer manipulation commands:
! B; L. w7 d* D# k. I9 Q, f  exit  Apply changes, bump revision number, and exit mode
5 B; ^, P7 e$ ?' g2 }9 v0 S+ P/ \  no    Negate a command or set its defaults
  vlan  Add, delete, or modify values associated with a single VLAN
+ ], z3 `! `" f; V7 S& ], M  vtp   Perform VTP administrative functions.
5 `8 M! v0 m# J' G; `
$ @3 w# J5 ^5 P' d+ V# }/ _exit：退出vlan模式；
( k- D# l) m1 a/ _. a
no：删除某项vlan配置；
! C" y' F: U4 k
  D0 }. j1 G8 `2 A$ L0 J0 ovlan：vlan模式下更深入的配置；

- L5 \9 H6 y8 O& [" nvtp：vlan下面vtp域的配置；
+ z0 H  o( b7 h, a3 {2 q1 x( f( `5 v/ @

6 h0 ^5 J  B) @0 z8 G( O0 h# t然后，我们开始为cisco交换机添加一个vlan 1000，那么直接运行命令”vlan 1000“即可。
Switch(vlan)#vlan 1000
0 S, ^$ ^1 i* {, u7 Q% r) OVLAN 1000 added:
6 B* {2 W  _2 P; p. @" K    Name: VLAN1000
9 H2 d. V4 I' r. I/ }* D# r

7 A$ E2 n% \+ A- ?
! @) Z/ E& {8 {% D+ Z3 W0 p接着，我们执行”exit“命令退出vlan配置模式，
, ?9 g& a4 \- \# h+ {Switch(vlan)#exit
APPLY completed.
5 N2 n4 o3 |5 o, ~& i* Y* cExiting....


1 z# \( b- P+ _. T1 {$ y7 c2 S执行命令”show vlan“在特权模式下查看cisco交换机的所有vlan信息。可以发现交换机已经添加了我们需要的vlan 1000。

Switch#show vlan

) c, H9 ~  [( d/ O* D- Y9 I/ WVLAN Name                             Status    Ports
" r6 Z2 n  ?, u$ j% [---- -------------------------------- --------- -------------------------------
5 a+ Z: ?) I: W# E! @1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
+ X- ?+ O$ F0 A5 N( K                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
6 f/ a" y% I3 s! a5 O+ q1 Q$ t                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
! s: {# T. q1 r, C                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
  R, B. u" K% M! `# n$ M8 N                                                Gig0/1, Gig0/2
% ?5 J- B$ q# l* ~0 }& Z9 p1000 VLAN1000                         active   
1002 fddi-default                     act/unsup
9 V- P# X2 u6 r  e# H1003 token-ring-default               act/unsup
1004 fddinet-default                  act/unsup
1005 trnet-default                    act/unsup

9 n7 [8 z5 `) o" L0 JVLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
- l; O; K% X8 t( ~. P& T---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1    enet  100001     1500  -      -      -        -    -        0      0
1000 enet  101000     1500  -      -      -        -    -        0      0
( t  S/ U; A3 l4 G/ Q& M7 Y1002 fddi  101002     1500  -      -      -        -    -        0      0   
1003 tr    101003     1500  -      -      -        -    -        0      0   
6 T+ S6 G8 g& h' s6 _: y1004 fdnet 101004     1500  -      -      -        ieee -        0      0   
1005 trnet 101005     1500  -      -      -        ibm  -        0      0   

0 {6 d3 j1 C) C( d9 `/ zRemote SPAN VLANs
9 Q0 I3 |9 k. z6 k------------------------------------------------------------------------------
- v7 T+ c$ y5 n) B

0 B, Y: [0 r6 M$ ^2 I3 G# rPrimary Secondary Type              Ports
------- --------- ----------------- ------------------------------------------

1 w$ s1 [$ M2 Q" ]+ J5 }
然后，vlan已经添加，但还没有任何交换机的接口归属于这个vlan，也就是说这个vlan没有任何意义。所以，下一步就是添加一个交换机接口到这个vlan 1000。

进入全局配置模式，

Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
把Fa0/1接口的模式配置为access，并归属于vlan 1000，具体命令为：
8 m1 K$ v- F  p  S+ f. k. |
Switch(config)#int fa0/1

Switch(config-if)#switchport mode access
$ b6 I) y$ y8 \3 B& Y* t1 X' m
Switch(config-if)#switchport access vlan 1000
6 p2 g8 t# Q7 K/ v6 H" _
. h+ E: m; X  j* |2 K' O
接着，回到特权模式，执行命令”show vlan“查看当前的vlan配置信息，可以发现，接口Fa0/1已经被划分到了vlan 1000。
5 R/ o, x: R' o/ z, q, d1 m# s3 q8 KSwitch(config-if)#exit
/ J6 J" Z( J: }- t9 r5 S) f0 ZSwitch(config)#
( ^  Q. s& r" t9 D4 S/ Q
6 I5 O8 m+ o: m# k* K然后，就是配置vlan 1000的IP地址信息了，执行命令：
  ?: d3 x1 B$ S2 J' A
Switch(config)#int vlan 1000

Switch(config-if)#ip address 192.168.100.1 255.255.255.0

8 J# E) h0 a, t) @7 ?% i: qSwitch(config-if)#exit

- ]7 Z$ Q2 [- i
最后，在特权模式下，
* A7 E, Z7 G7 i" c' g% sSwitch(config)#exit
Switch#
0 T! S4 q# `% M5 m: A
执行命令”show running-config“查看vlan的相关信息。到这里，整个vlan的配置过程就完成了。
Switch#show running-config
! j' {: v/ D* RBuilding configuration...
4 K# }5 R" P: v# }Current configuration : 1196 bytes
* f$ r7 B  a7 e7 U& e!
) @, j# {/ a8 T( m( z& A3 x5 oversion 12.2
no service timestamps log datetime msec
4 a6 @8 Y! ~+ `' ?- S5 P# ~no service timestamps debug datetime msec
no service password-encryption
" [: p1 R8 b2 a% y!
hostname Switch
5 u+ m4 p1 X8 q, d!
: |2 d2 Z' a' m; `!
2 x9 q( L9 f+ w- k! I1 n) X!
0 T+ l: A; M% T5 P- f!
9 |1 ]! R1 \' T( i. d) b!
. _! ~/ e0 G  l- T5 K!
!
, n! D3 ?; h' ~!
!
3 \- ?! d  ^0 H7 U/ t8 u6 ?+ b- p!
!
!
; ?0 A- L5 Z  |# f!
!
spanning-tree mode pvst
4 p8 a$ B: a- ^; m( X2 y/ l" i!
& B2 ~  Q1 @* Q!
!
0 t, y3 O# I" u1 B" ~& f!
. I4 z8 V" s+ c5 m+ u3 F. n2 [% E" _interface FastEthernet0/1
switchport access vlan 1000
* W; O8 @: i7 t switchport mode access
$ ?: J+ R7 }3 Y!
interface FastEthernet0/2
!
- U. E. G7 }2 u5 a+ c! {5 |$ o) xinterface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
+ h; W  k+ |5 v3 k( h) g9 `interface FastEthernet0/6
!
# Y! G, e/ r" \! H/ P8 Z$ s0 uinterface FastEthernet0/7
8 F6 m5 c- a8 U!
- b. `9 X* K5 @. \- Ointerface FastEthernet0/8
3 ^+ \* S8 k- r!
/ `& c6 S+ }$ Z. B# ?8 einterface FastEthernet0/9
!
0 v; m6 m" s6 M3 \* u3 ninterface FastEthernet0/10
!
4 `3 z4 F3 T( v' D9 t( S! Hinterface FastEthernet0/11
!
interface FastEthernet0/12
  o9 a6 N2 R. e6 H!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
5 B; y  R9 k0 Ointerface FastEthernet0/15
: W. e" r2 M$ e; y  ^!
interface FastEthernet0/16
: `0 W# ^- W: P7 y& n!
interface FastEthernet0/17
: a7 |8 s1 ~& Y- W" @! n: v  ^0 \9 F+ D!
2 a/ b2 j3 M; R3 pinterface FastEthernet0/18
  x& N9 t) n3 x  E7 ]+ s1 J!
interface FastEthernet0/19
!
interface FastEthernet0/20
, S$ F& P. p: }7 [' X!
interface FastEthernet0/21
!
9 R" o. l, L& W8 Winterface FastEthernet0/22
!
) u& T) J( x1 ?7 Xinterface FastEthernet0/23
) ~! ]+ P* I$ \. X# g: n/ Z!
0 @9 U7 p4 Q/ k6 z3 U+ d6 }interface FastEthernet0/24
3 k* [$ `: @' J" L/ T!
interface GigabitEthernet0/1
0 b. h+ Y: n/ K0 B( _) a!
interface GigabitEthernet0/2
8 G3 _. W  L8 x* b8 _% D' g! i!
interface Vlan1
no ip address
3 @9 ^" Z. m3 }; c7 ^ shutdown
, q( p- \$ t# _!
% [# U) |8 n8 _+ Dinterface Vlan1000
0 d' Z" T3 g! |. w# w ip address 192.168.100.1 255.255.255.0
$ n8 M- w% A* y; f7 U) Q!
6 P2 p, x; v# s" k2 e- ~2 T& Aip classless
3 q5 g! H( L/ n( p6 {!
!
!
( j  R- ~: `$ b" Z6 K!
5 u& J0 i; w% w- ~!
!
" \( K: s* d* e+ R- S!
' p% c6 P# s# R* P" k) xline con 0
+ A8 ?2 H8 |! l8 K5 C7 x!
* D  w" |. ^$ J( s( `$ xline aux 0
!
line vty 0 4
1 N- K4 `7 J" T# t) M* z* S login
) w& z/ v; J% B4 X: h3 P!
7 K3 i# ]. [; `  n+ p$ Q!
!
0 E) o/ [; G& ]% a. v2 Z+ @end
. f/ O4 I* ?. c8 [
Switch#
; T% L( e$ e" Z. K' g( B

# f  d8 K& k9 {* X  b# N
) {2 j, r. |- m. b* ?2 h& _

admin

有两种解决方式，可以让你思科3750和TP-LINK相连。
第一种：3750与TP-LINK相连的bai物理端口，手工改变端口类型，二层变成三层。
. S. w& h# d  h4 G/ a" P# D$ o! H: b4 i思科的3750属于三层交换，物理端口可以从二层转成三层，也就是端口端口上是可以配置IP地址的。假设TP-LINK的LAN口IP地址为192.168.1.1/24，与思科3750的GE0/1相连。那么在思科上配置如下命令：
interface gig0/1
no switchport
ip address 192.168.1.2 255.255.255.0
此时，这个端口将从二层变成三层，与TP-Link的LAN口连接。
1 r% V5 b( s- d' L8 R9 j+ K第二种：3750与TP-LINK相连的物理端口，封装802.1q，起trunk，然后该接口的本征VLAN，让一个拥有最大的权限的VLAN作为本征VLAN，别的VLAN想上网，那么首先要通过那个权限最大的VLAN，然后才能出去。使用权限最大那个VLAN的SVI 接口的IP地址与TP-LINK的LAN IP通讯(最大VLAN的网段必须和TP-LINK的LAN口同一个网段)。
假设：3750权限最大的VLAN 是VLAN 10，3750的GE0/1接口与TP-LINK互联
int vlan 10
' D0 u; ]+ ?7 v  [ip address 192.168.1.2 255.255.255.0
1 z% }5 ^+ _6 G& W  o" fno shutdown
/ o- e* q) p% [2 aexit
# x" M, J: b1 D% B7 [int gig0/1
switchport trunk encapsulation dot1q
switchport mode trunk
switchport trunk native vlan 10
. w  \8 e/ B2 C+ J/ ^3 A7 t如上，两种方法能和TP-LINK互联，也学要在3750写默认路由才可以出去外网：
: g# a+ n9 D% e$ F. N8 a# M. J假设TP-LINK的LAN口的IP：192.168.1.1/24
$ Q- f' m3 J2 l+ g& F) \那么3750上：
ip route 0.0.0.0 0.0.0.0 192.168.1.1
6 e' |' V9 }+ d+ h差不多配置到此就可以了。

admin

有两种解决方式，可以让你思科3750和TP-LINK相连。
9 }2 f3 Y  t. ^+ G6 H4 k/ J第一种：3750与TP-LINK相连的bai物理端口，手工改变端口类型，二层变成三层。
思科的3750属于三层交换，物理端口可以从二层转成三层，也就是端口端口上是可以配置IP地址的。假设TP-LINK的LAN口IP地址为192.168.1.1/24，与思科3750的GE0/1相连。那么在思科上配置如下命令：
interface gig0/1
6 K8 O" }% ]; N# B* qno switchport
+ q& x' }5 K+ J+ i; o: m+ Y8 }ip address 192.168.1.2 255.255.255.0
7 J) x2 g/ |' x  N7 O* R此时，这个端口将从二层变成三层，与TP-Link的LAN口连接。
4 W! n' {& Z. |" v  Q; z" W0 T' z; o第二种：3750与TP-LINK相连的物理端口，封装802.1q，起trunk，然后该接口的本征VLAN，让一个拥有最大的权限的VLAN作为本征VLAN，别的VLAN想上网，那么首先要通过那个权限最大的VLAN，然后才能出去。使用权限最大那个VLAN的SVI 接口的IP地址与TP-LINK的LAN IP通讯(最大VLAN的网段必须和TP-LINK的LAN口同一个网段)。
: p& v: C) ^$ T5 U1 o5 p6 P假设：3750权限最大的VLAN 是VLAN 10，3750的GE0/1接口与TP-LINK互联
- W1 }# K& j6 K* Q7 Fint vlan 10
; r& e& u( Z( Iip address 192.168.1.2 255.255.255.0
" W7 ]. x* N! b6 _- K+ p; c: Lno shutdown
exit
  ^' {$ m7 j9 l/ e; \3 @1 ]int gig0/1
switchport trunk encapsulation dot1q
switchport mode trunk
7 X$ Z0 c( @" J& `. G# Gswitchport trunk native vlan 10
如上，两种方法能和TP-LINK互联，也学要在3750写默认路由才可以出去外网：
假设TP-LINK的LAN口的IP：192.168.1.1/24
那么3750上：
. G5 X! i  F/ Z3 z% |. bip route 0.0.0.0 0.0.0.0 192.168.1.1
0 ^5 @+ q: d7 G1 s差不多配置到此就可以了。