三层交换机按端口划分为2个vlan的问题?
1、在交换机各个对应的vlan端口下配置acl
2、NAT在路由器上做就可以了,走静态的NAT
3、内网电脑上网,用PAT,然后服务器的对外映射,用静态NAT,在思科设备里面,静态NAT总比动态的PAT优先级高,所以一个外网IP地址是可以既做PAT和又做NAT的
你是普通交换机下有两台或以上的电脑对吧?实现不同PC接入不同vlan对吧?
还是有办法的,普通交换机是能正常转发vlan帧的
只要PC的网卡设置一下,把发出去的帧打上相应vlan标记就行了
但前提是你的PC网卡必须支持此功能,在网卡属性--配置--高级里面
看看有没有类似vlan或者802.1q的选项吧,有些网卡是只支持设置一个vlan id
有些网卡支持多个vlan id,支持多个VLAN id的一般会虚拟N个链接出来,
每个连接对应一个vlan
PS: 有些网卡本来是支持的,但可能当前安装的驱动不支持,此时你可以能会需要更新驱动程序,如果是8139那种普通网卡的话我可以告诉你没戏了
2. 交换机端口不存在地址设置问题,它的处理只到mac。
3. 路由器端口相当于电脑的网卡,可以配置地址。但也可以设置为交换端口,来作为二层通讯使用,此时就无法设置地址。一旦配置地址,则端口的另一端应该是另外一个路由端口,而不是交换端口。
4. 一个vlan是一个虚拟网卡,所以可以配置地址。
5. 任意交换机端口或交换模式的端口都可以绑定一个vlanID,所有相同vlanID属于同一个网段。
6. 当一个交换模式端口需要多个vlan通过时要配置成trunk而不是某个vlanID。比如交换机和路由器相互连接的端口都要配置成trunk。
路由器lan端口Ip地址分别设为192.168.1.1,192.168.2.1。DNS一般都可以设置成和网关一样 ,但是建议DNS可以去查找一个本地域常用 的。 具体原理坐等高手解答 。
如果你在接口上启用了路由功能,就要配置IP,如果你switchport了,那就不用配IP了。
你下面两个vlan都要上去的话上面还要做单臂路由啊。。。
家里无线路由器其实是通过192.168.1.1来转发DNS请求,你看无线路由器里还有个DNS,其实是转发了DNS请求到路由器里从ISP获得的DNS上。
VLAN-可不可以对每个交换机端口划分各划分为一个VLAN
1、可以三层交换机的在每个端口划vlan并配置不同的网关地址的。先建好vlan写好vlan interface地址然后将接口加入vlan就可以了。2、在三层交换机上写一条默认路由到出口路由器就行了,不需要为每个子网都写一条。3、在出口路由器上除了访问互联网的默认路由外,还需要写一条访问你内部规划好的子网路由并...
交换机的端口能够划分为不同的VLAN吗?
对于一个交换机端口来说,可以配置为Access Port或者Trunk Port。Access Port只能连接一个VLAN,而Trunk Port则可以连接多个VLAN。当一个端口划分为两个VLAN时,可以使用VLAN Tagging技术,在数据包的头部添加一个VLAN Tag,用来标识数据包所属的VLAN。这样交换机就可以根据VLAN Tag将数据包转发到目标VLAN。
VLAN支持的VLAN在交换机上的六大分类
5、基于策略划分:基于策略组成的vlan能实现多种分配方法,包括交换机端口、MAC地址、IP地址、网络层协议等。(这个就是vlan划分的综合应用,增加安全性等)6、基于用户划分:,是指为了适应特别的二层网络,特别的网络用户的特别要求来定义和设计vlan,而且可以让非vlan群体用户访问vlan,但是需要提供用户...
将交换机端口划分到vlan中的方式有那两种?它们之间有何区别
2. 基于MAC的VLAN 所谓基于MAC的VLAN,是指借助智能管理软件根据MAC地址来划分VLAN。该划分方式一般用在每一交换机端口只连接一个终端的情况。也就是说,当端口连接至集线器或交换机时,该种划分方式并不适用。端口借助网络包的MAC地址、逻辑地址或协议类型来确定其VLAN的从属,将端口划分至不同VLAN。当...
同一交换机不同VLAN如何做到隔离
交换机划分VLAN几种常见的方法:1. 基于端口的划分:目前大多数二层带网管型的交换机和三层交换机都支持这种方法。它将交换机的物理端口从逻辑上划分为不同的VLAN,不同的端口之间是不能通信的。2. 基于MAC地址的划分:根据主机的MAC地址来划分不同VLAN,由于一张网卡的MAC地址是唯一的,所以交换机能...
我是以端口分配的方法,三层交换机(网管型)与二层交换机(非网管型)的交...
只要在三层交换机配置VLAN就行了,然后下面的二层交换机也跟着变化的,在二层不过还是需要把pc相应的端口添加到相应的vlan就行了。进入某个端口,"switchport access vlan 编号 vlan之间最好划分为不同的网段,也要配置相应的网关,要进入vlan的端口模式配置的,用到interface vlan 编号这条命令,记得要...
在交换机上创建vlan并将端口划分到vlan中
6、在没有划分Vlan之前所有主机是联通的,任意两台主机均可以通讯 7、点击【交换机0】开始进行配置,先划分两个Vlan10、Vlan20,代码如下 Switch(config)#vlan 10 Switch(config-vlan)#exit Switch(config)#vlan 20 Switch(config-vlan)#exit 8、依次将端口f0\/1、f0\/2假如Vlan 10;f0\/3加入Vlan20...
为PC1,PC2,PC3和PC4划分端口,并设置其IP地址为合理值,使得其相互之间都...
第一,在两个交换机上分别设置2个vlan:vlan2和vlan3,然后随便按照图的方式连接4台pc,第二,在三层交换机上把pc1连接的端口划到vlan2,pc4的端口划给vlan3 第三,在二层交换机上吧pc2的端口划给vlan2,pc3的端口划给vlan3 第四,在二层交换机的f0\/24和三层交换机的f0\/24配置trunk,并allow...
如何将一个端口划分到一个VLAN中?
将一个端口划分到一个VLAN中步骤如下:1、首先进入到Cisco交换机的“全局配置模式”。2、在交换机上配置一个VLAN 2,名称为“two”。3、按照同样的方法,在交换机上配置一个VLAN 3,名称为“three”。4、然后把交换机上的0至5端口划入到VLAN 2。5、接着把交换机上的6至11端口划入到VLAN 3。6...
如何通过MAC地址IP地址端口号划分Vlan及其配置案例
说明:MAC地址其实就是指网卡的标识符,每一块网卡的MAC地址都是唯一且固化在网卡上的。MAC地址由12位16进制数表示,前8位为厂商标识,后4位为网卡标识。3、基于路由的VLAN划分 该方式允许一个VLAN跨越多个交换机,或一个端口位于多个VLAN中。路由协议工作在网络层,相应的工作设备有路由器和路由交换机...
南政血尿: 1. 不要拿家里的宽带路由和真正的路由器比,那根本就是两回事儿.DNS通常由服务商提供,家用小路由器本身具备DNS转发.其实可以到网上找任意有效的DNS服务地址进行设置.2. 交换机端口不存在地址设置问题,它的处理只到mac.3. ...
阜城县13773624653: 三层交换机怎样配置2个VLAN - ?
南政血尿: enable#configure terminal (config)#hostname Switch-1 Switch-1#vlan database Switch-1(vlan)#vlan 2 name XXXX Switch-1(vlan)#end Switch-1#configure terminal Switch-1(config)#interface vlan 1 Switch-1(config-if)#ip address xxx.xxx.xxx.xxx xxx....
阜城县13773624653: 在一台3560交换机上划分2个VLAN,使它们能互通,最好有具体步骤 - ?
南政血尿: 1.先创建两个vlan.vlan20,vlan30.这应该会吧.2.把相应的端口分别划入vlan20和vlan30.3.分别为两个vlan配置ip地址.int vlan 20; int vlan 304.在网上搜一下三层交换机vlan间路由.可以找到资料.
阜城县13773624653: 三层交换机实现二个vlan的通信 - ?
南政血尿: 只要把连接PC机的相应端口加入VLAN中,再给VLAN配置VLAN IP(VLAN IP为VLAN内PC的网关);最后在三层交换机上开启路由功能就好了!
阜城县13773624653: 如果在一台三层交换机划分 两个VLAN ,这两个VLAN 下的用户是不是就无法互访了? - ?
南政血尿: 如果vlan在同一个子网还是可以的,三层开启routing也可以.其他就不行了
阜城县13773624653: 三层交换机已划分两个vlan怎样实现互通 需要具体命令 - ?
南政血尿: 三层交换机啊,只要没关闭三层,肯定能通信的
阜城县13773624653: 请问在cisco 3750中,将端口17划分至VLAN2,完整的命令应该是什么? - ?
南政血尿: config terminal vlan 2//先创建vlan2 exit interface fastethernet 0/17 switchport mode access //将端口类型换为access口 switchport access vlan 2//将端口划分到vlan2 no shutdown
阜城县13773624653: 三层交换机怎么划VLAN?
南政血尿: 以cisco交换机为例(主要是基于接口来划分VLAN): 1.建立VLAN,建立VLAN有两种方法: 1)在全局模式下配置: Switch#conf t Switch(config)#vlan 2 //建立VLAN2 Switch(config-vlan)#name V2 //将VLAN2命名为V2 Switch(config-vlan)#exit ...
阜城县13773624653: 三层交换机如何划分VLAN - ?
南政血尿: 三层交换机划分VLAN 和二层的一样啊 先建立vlan # valn d # vlan 1 #vlan 2 划分vlan ## int f0/1 #sw acc vlan 1 意思是将vlan1划分到f0/1口,你也可以把多个口划分给1个vlan,还可以把多个vlan划分到1个口 把多个口划分给1个vlan的方法: #int ran f0/1 -10 #sw acc vlan 1 把多个vlan划分到1个口的方法: #int f0/1 #sw acc valn 1 #sw acc vlan 2 3层交换配制IP #ip routing # int valn 1 #ip add 192.168.1.1 其他vlan也是一样
阜城县13773624653: 交换机怎么通过划分vlan来实现 - ?
南政血尿: 这对一台交换机来说要求比较高 不是所有交换机都支持划分VLAN的. VLAN在交换机上的实现方法,可以大致划分为4类:1、 基于端口划分的VLAN这种划分VLAN的方法是根据以太网交换机的端口来划分,比如Quidway S3526的1~4端口为...