划Vlan，实现Vlan之间、非Vlan之间的路由通信

众所周知，Vlan是为了方便管理，更是为了安全起见而存在的。那么要如何创建Vlan？
让我来给大家配置简单Vlan网络来实现Vlan之间和非Vlan之间的主机通信！
参数如下：
Vlan3：172.28.13.0 255.255.255.0

Vlan5：172.28.15.0 255.255.255.0
Vlan1：172.28.16.0 255.255.255.0
Vlan4：172.28.14.0 255.255.255.0

R 1：11.11.11.1 255.255.255.0
R 2：11.11.11.2 255.255.255.0
网络拓扑如下图：



配置交换机S1：
S1>enabl
S1#conf ter
S1(config)#int ran f0/1-2
S1(config-if-range)#switch mode acce
S1(config-if-range)#switch access vlan 3 //默认创建vlan 3 ：VLAN0003
S1(config-if-range)#exit
S1(config)#int ran f0/3-4
S1(config-if-range)#switch mode acce
S1(config-if-range)#switch access vlan 5 //默认创建vlan 5 ：VLAN0005

S1(config-if-range)#exit
S1(config)#int f0/24
S1(config-if）#switch mode trunk //配置中继端口

配置路由器R1：
R1>enabl
R1#conf ter
R1(config)#int f0/0.3 //配置虚拟通道
R1(config-subif)#encap dot1Q 3 //配置vlan 3的封装
R1(config-subif)#ip address 172.28.13.1 255.255.255.0
R1(config-subif)#no shut

R1(config-subif)#exit
R1(config)#int f0/0.5 //配置虚拟通道
R1(config-subif)#encap dot1Q 5 //配置vlan 5的封装
R1(config-subif)#ip address 172.28.15.1 255.255.255.0
R1(config-subif)#no shut
R1(config-subif)#exit
R1(config)#int f0/1
R1(config-if）#ip address 172.28.16.1 255.255.255.0 //配置172.28.16.0网段的网关
R1(config-if)#no shut
R1(config-if)#exit
R1(config)#ip rout 172.28.12.0 255.255.255.0 11.11.11.2 //配置静态路由
R1(config)#ip rout 172.28.12.0 255.255.255.0 11.11.11.2
配置交换机S4：

S4>enabl
S4#conf ter
S4(config)#int ran f0/1-2
S4(config-if-range)#switch mode acce
S4(config-if-range)#switch access vlan 4 //默认创建vlan 4 ：VLAN0004
S4(config-if-range)#exit
S4(config)#int f0/24
S4(config-if)#switch mode trunk //配置中继端口
配置路由器R2：
R2>enabl
R2#conf ter
R2(config)#int f0/1.4 //配置虚拟通道
R2(config-subif)#encap dot1Q 4 //配置vlan 4的封装
R2(config-subif)#ip address 172.28.14.1 255.255.255.0
R2(config-subif)#no shut

R2(config-subif)#exit
R2(config)#int f0/0
R2(config-if）#ip address 172.28.12.1 255.255.255.0 //配置172.28.12.0网段的网关
R2(config-if)#no shut
R2(config-if)#exit
R2(config)#ip rout 172.28.13.0 255.255.255.0 11.11.11.1 //配置静态路由
R2(config)#ip rout 172.28.15.0 255.255.255.0 11.11.11.1
R2(config)#ip rout 172.28.16.0 255.255.255.0 11.11.11.1
实际上R1、R2的静态路由可以配置成缺省路由，因为他们都只有一个路由出口、
缺省路由：
R1(config)#ip rout 0.0.0.0 0.0.0.0 11.11.11.2
R2(config)#ip rout 0.0.0.0 0.0.0.0 11.11.11.1
以上就实现了Vlan路由器以及交换机的配置，剩下的工作就是个给各个PC机分配IP地址！

本文出自 “网络” 博客，请务必保留此出处http://adamcat.blog.51cto.com/6217526/1305230