思科路由器中vlan的配置,请大侠指教

2020-12-13 16:11:10 字数 5616 阅读 8898

1楼:匿名用户

需要通过单臂路由才能是不同的vlan之间通信,具体配置就是进入子接口中封装802.1q协议配置vlan的ip地址并且no shutdown

router(config)#inte***ce f0/0.1

%link-5-changed: inte***ce fastether***0/0.1, changed state to up

%lineproto-5-updown: line protocol on inte***ce fastether***0/0.1, changed state to uprouter(config-subif)#en

router(config-subif)#encapsulation do

router(config-subif)#encapsulation dot1q ?

<1-1005> ieee 802.1q vlan id

router(config-subif)#encapsulation dot1q 1

router(config-subif)#ip ad

router(config-subif)#ip address 192.168.1.1 255.255.255.0

router(config-subif)#no sh

router(config-subif)#no shutdown

router(config-subif)#

思科路由器怎么配置vlan

2楼:匿名用户

需要通过单臂路由才能是不同的vlan之间通信,具体配置就是进入子接口中封装802.1q协议配置vlan的ip地址并且no shutdown

router(config)#inte***ce f0/0.1

%link-5-changed: inte***ce fastether***0/0.1, changed state to up

%lineproto-5-updown: line protocol on inte***ce fastether***0/0.1, changed state to uprouter(config-subif)#en

router(config-subif)#encapsulation do

router(config-subif)#encapsulation dot1q ?

<1-1005> ieee 802.1q vlan id

router(config-subif)#encapsulation dot1q 1

router(config-subif)#ip ad

router(config-subif)#ip address 192.168.1.1 255.255.255.0

router(config-subif)#no sh

router(config-subif)#no shutdown

router(config-subif)#

3楼:匿名用户

你想问啥 路由上的还是交换上的?

思科怎样删除路由器上的vlan

4楼:匿名用户

删除vlan

先删接口(如果vlan中分配有接口的话)

switch(config)#int ra f0/1 - 5switch(config-if)#no switchport access vlan 20

switch(config-if)#exit再删除配置接口

switch(config)#no int vlan 20删除vlan

switch(config)#no vlan 20

5楼:匿名用户

进入 vlan date 删除就可以了

关于思科路由器的vlan设置

6楼:匿名用户

配置 private vlans

private vlan的主要作用

-在vlan内引入隔离的功能

-但又都能通过trunk连出去

假设接口1 - 24都属于vlan100

switchport mode private-vlan hostswichport private-vlan host-associate 100

接口25 配置成trunk

switchport mode trunk

7楼:此小子还不坏

25号口设置trunk,其他24个口划分一个vlan中,用acl

思科路由器配置vlan有什么作用

8楼:匿名用户

将一个大的物理网络,通过vlan的方式,在逻辑上区分开来。vlan之间只有通过类似网关的设备才能互相访问,不能直接访问。便于管理。

望采纳。

思科交换机配置vlan后,如何为每个vlan中的pc自动分配ip

9楼:匿名用户

不使用单臂路由就要用物理线路连接,有多少个 vlan 就要从“教学”交换机连多少条线到路由器,当然,它们也要各自划分进对应的 vlan(所以这些线路不能用 trunk)。

要么就把“教学”交换机换成三层交换机,让它完成 vlan 间的路由(用 svi 做 vlan 网关,要给vlan 接口配 ip)。

自动分配ip很简单啊,直接配置 dhcp 就可以啦,以单臂路由的拓扑为例,各个子接口都要先配置好 ip,作为各自 vlan 的网关,然后可以开始配了。

下面假设为 vlan10 创建 dhcp 地址池为例,其它以此类推即可:

router(config)#ipdhcpexcluded-address10.10.10.1

router(config)#ipdhcppoolvlan10

router(dhcp-config)#default-router10.10.10.1

router(dhcp-config)#***work10.10.10.0255.255.255.0

思科路由器划分vlan,设置dhcp问题

10楼:

你r1上做单臂路由了么?

其实你的需求很容易解决写几条acl就搞定了

ip access-list extended filter///定义扩展的acl,名字叫filter

deny ip 192.168.10.

0 0.0.0.

255 192.168.20.

0 0.0.0.

255///禁止10网段访问20网段

deny ip 192.168.10.

0 0.0.0.

255 192.168.30.

0 0.0.0.

255///禁止10网段访问30网段

deny ip 192.168.20.

0 0.0.0.

255 192.168.30.

0 0.0.0.

255///禁止20网段访问30网段

permit ip any any////记得acl默认隐含一条deny any any,所以要放行剩下的流量,要不然就出不了外网了

应用到接口上:

int f2/0

ip access-group filter out

int f3/0

ip access-group filter out

另外我个人推荐一个解决方案,在实际环境也会比较常用

我做的时候r1用的是一个接口和交换机相连

在同一个接口上,地址直接配

int f0/0

ip add 192.168.10.1 255.255.255.0

ip add 192.168.20.1 255.255.255.0 secondary

ip add 192.168.30.1 255.255.255.0 secondary

交换机默认配置即可,不用划分vlan

剩下的就按照我的acl来限制即可

ip access-list extended filter///定义扩展的acl,名字叫filter

deny ip 192.168.10.

0 0.0.0.

255 192.168.20.

0 0.0.0.

255///禁止10网段访问20网段

deny ip 192.168.10.

0 0.0.0.

255 192.168.30.

0 0.0.0.

255///禁止10网段访问30网段

deny ip 192.168.20.

0 0.0.0.

255 192.168.30.

0 0.0.0.

255///禁止20网段访问30网段

permit ip any any

应用到r1接口上:

int f0/0

ip access-group filter out

然后dhcp就这样即可

ip dhcp pool 10

***work 192.168.10.0 255.255.255.0

default-router 192.168.10.1

exit

ip dhcp pool 20

***work 192.168.20.0 255.255.255.0

default-router 192.168.20.1

exit

ip dhcp pool 30

***work 192.168.30.0 255.255.255.0

default-router 192.168.30.1

exit

ip dhcp excluded-address 192.168.30.1

ip dhcp excluded-address 192.168.20.1

ip dhcp excluded-address 192.168.10.1

我也自己搭拓扑做了遍,完全没有问题哦,命令都贴在上面了

11楼:匿名用户

。。。你进入误区了,其实vlan的最大作用是在二层设备上隔离广播域,而不是说为了隔离通信。想让他们不能通信,就在r1上挂acl阻止互通。

12楼:曲臂三十三

no ip routing

13楼:匿名用户

r1不做dhcp不行?

要在思科路由器上的以太口配置两个子接口,vlan分别是1、2,如何配置?

14楼:匿名用户

int f0/0 //假设是这个bai以太网口du配置子接口zhi

int f0/0.1 //创建子接口,dao序号随意回encap dot1q 1 //封装的vlan,这个不是随意的,vlan是几号答就是几号

ip address **** **** //配置地址int f0/0.2

encap dot1q 2

ip address **** ****

15楼:川禾

要做单臂路由吗? 去查下如何配置单臂路由,涉及到子接口的问题,这个需要封装子接口

思科路由器的EIGRP配置验证,思科路由怎么配置EIGRP

1楼 天津ccie培训 router1 config key chain weite生成钥匙 链 名称是weite router1 config keychain key 10配置 key id router1 config keychain key key string lygwt 密码 是lyg...

怎么配置思科路由器VOIP

1楼 匿名用户 第一步。 正确连接好硬件 首先,正确连接好路由器,网线和光猫。用网线接入光猫的 网口1 一般厂家默认只给网口1分配ip ,从光猫接出来的网线另一头连接路由器的 wan 口 意思为广域网 。详情见下图。 第二步。 配置路由器 正确连接好硬件之后,我们就来配置路由器啦!其实很简单的哦。首...

怎么删除思科路由器的这条命令,思科什么命令可以清除路由器上所有的配置

1楼 匿名用户 在全局配置模式下输入no ip access list standard static即可。 思科什么命令可以清除路由器上所有的配置 2楼 沈伟栋 删除配置信息 erase startup con reload 选择y。 思科公司是全球领先的网络解决方案 商。cisco的名字取自sa...