划分vlan 可以隔离广播域,但vlan 之间无法通信。既能隔离广播域,防止广播风暴的发生,又能实现vlan 之间的通信,就需要用到网络层的路由器,可以通过路由器,以单臂路由的方式来实现vlan 之间的通信。
以下是在神州交换机和路由器上实现单臂路由实现 VLAN 间互访的配置代码示例:
Switch#configure terminal
//进入全局配置模式。
//创建 VLAN10 并划分端口
Switch(config)#vlan 10
//创建 VLAN10。
Switch(config-vlan)#name VLAN10
//为 VLAN10 命名为 VLAN10。
Switch(config-vlan)#interface Ethernet 0/1
//进入以太网接口 0/1 的配置模式。
Switch(config-if)#switchport access vlan 10
//将该接口划分到 VLAN10。
//创建 VLAN20 并划分端口
Switch(config-vlan)#exit
//退出 VLAN10 的配置模式。
Switch(config)#vlan 20
//创建 VLAN20。
Switch(config-vlan)#name VLAN20
//为 VLAN20 命名为 VLAN20。
Switch(config-vlan)#interface Ethernet 0/2
//进入以太网接口 0/2 的配置模式。
Switch(config-if