1楼:匿名用户
需要通过单臂路由才能是不同的vlan之间通信,具体配置就是进入子接口中封装802.1q协议配置vlan的ip地址并且no shutdown
router(config)#inte***ce f0/0.1
%link-5-changed: inte***ce fastether***0/0.1, changed state to up
%lineproto-5-updown: line protocol on inte***ce fastether***0/0.1, changed state to uprouter(config-subif)#en
router(config-subif)#encapsulation do
router(config-subif)#encapsulation dot1q ?
<1-1005> ieee 802.1q vlan id
router(config-subif)#encapsulation dot1q 1
router(config-subif)#ip ad
router(config-subif)#ip address 192.168.1.1 255.255.255.0
router(config-subif)#no sh
router(config-subif)#no shutdown
router(config-subif)#
思科路由器怎么配置vlan
2楼:匿名用户
需要通过单臂路由才能是不同的vlan之间通信,具体配置就是进入子接口中封装802.1q协议配置vlan的ip地址并且no shutdown
router(config)#inte***ce f0/0.1
%link-5-changed: inte***ce fastether***0/0.1, changed state to up
%lineproto-5-updown: line protocol on inte***ce fastether***0/0.1, changed state to uprouter(config-subif)#en
router(config-subif)#encapsulation do
router(config-subif)#encapsulation dot1q ?
<1-1005> ieee 802.1q vlan id
router(config-subif)#encapsulation dot1q 1
router(config-subif)#ip ad
router(config-subif)#ip address 192.168.1.1 255.255.255.0
router(config-subif)#no sh
router(config-subif)#no shutdown
router(config-subif)#
3楼:匿名用户
你想问啥 路由上的还是交换上的?
思科怎样删除路由器上的vlan
4楼:匿名用户
删除vlan
先删接口(如果vlan中分配有接口的话)
switch(config)#int ra f0/1 - 5switch(config-if)#no switchport access vlan 20
switch(config-if)#exit再删除配置接口
switch(config)#no int vlan 20删除vlan
switch(config)#no vlan 20
5楼:匿名用户
进入 vlan date 删除就可以了
关于思科路由器的vlan设置
6楼:匿名用户
配置 private vlans
private vlan的主要作用
-在vlan内引入隔离的功能
-但又都能通过trunk连出去
假设接口1 - 24都属于vlan100
switchport mode private-vlan hostswichport private-vlan host-associate 100
接口25 配置成trunk
switchport mode trunk
7楼:此小子还不坏
25号口设置trunk,其他24个口划分一个vlan中,用acl
思科路由器配置vlan有什么作用
8楼:匿名用户
将一个大的物理网络,通过vlan的方式,在逻辑上区分开来。vlan之间只有通过类似网关的设备才能互相访问,不能直接访问。便于管理。
望采纳。
思科交换机配置vlan后,如何为每个vlan中的pc自动分配ip
9楼:匿名用户
不使用单臂路由就要用物理线路连接,有多少个 vlan 就要从“教学”交换机连多少条线到路由器,当然,它们也要各自划分进对应的 vlan(所以这些线路不能用 trunk)。
要么就把“教学”交换机换成三层交换机,让它完成 vlan 间的路由(用 svi 做 vlan 网关,要给vlan 接口配 ip)。
自动分配ip很简单啊,直接配置 dhcp 就可以啦,以单臂路由的拓扑为例,各个子接口都要先配置好 ip,作为各自 vlan 的网关,然后可以开始配了。
下面假设为 vlan10 创建 dhcp 地址池为例,其它以此类推即可:
router(config)#ipdhcpexcluded-address10.10.10.1
router(config)#ipdhcppoolvlan10
router(dhcp-config)#default-router10.10.10.1
router(dhcp-config)#***work10.10.10.0255.255.255.0
思科路由器划分vlan,设置dhcp问题
10楼:
你r1上做单臂路由了么?
其实你的需求很容易解决写几条acl就搞定了
ip access-list extended filter///定义扩展的acl,名字叫filter
deny ip 192.168.10.
0 0.0.0.
255 192.168.20.
0 0.0.0.
255///禁止10网段访问20网段
deny ip 192.168.10.
0 0.0.0.
255 192.168.30.
0 0.0.0.
255///禁止10网段访问30网段
deny ip 192.168.20.
0 0.0.0.
255 192.168.30.
0 0.0.0.
255///禁止20网段访问30网段
permit ip any any////记得acl默认隐含一条deny any any,所以要放行剩下的流量,要不然就出不了外网了
应用到接口上:
int f2/0
ip access-group filter out
int f3/0
ip access-group filter out
另外我个人推荐一个解决方案,在实际环境也会比较常用
我做的时候r1用的是一个接口和交换机相连
在同一个接口上,地址直接配
int f0/0
ip add 192.168.10.1 255.255.255.0
ip add 192.168.20.1 255.255.255.0 secondary
ip add 192.168.30.1 255.255.255.0 secondary
交换机默认配置即可,不用划分vlan
剩下的就按照我的acl来限制即可
ip access-list extended filter///定义扩展的acl,名字叫filter
deny ip 192.168.10.
0 0.0.0.
255 192.168.20.
0 0.0.0.
255///禁止10网段访问20网段
deny ip 192.168.10.
0 0.0.0.
255 192.168.30.
0 0.0.0.
255///禁止10网段访问30网段
deny ip 192.168.20.
0 0.0.0.
255 192.168.30.
0 0.0.0.
255///禁止20网段访问30网段
permit ip any any
应用到r1接口上:
int f0/0
ip access-group filter out
然后dhcp就这样即可
ip dhcp pool 10
***work 192.168.10.0 255.255.255.0
default-router 192.168.10.1
exit
ip dhcp pool 20
***work 192.168.20.0 255.255.255.0
default-router 192.168.20.1
exit
ip dhcp pool 30
***work 192.168.30.0 255.255.255.0
default-router 192.168.30.1
exit
ip dhcp excluded-address 192.168.30.1
ip dhcp excluded-address 192.168.20.1
ip dhcp excluded-address 192.168.10.1
我也自己搭拓扑做了遍,完全没有问题哦,命令都贴在上面了
11楼:匿名用户
。。。你进入误区了,其实vlan的最大作用是在二层设备上隔离广播域,而不是说为了隔离通信。想让他们不能通信,就在r1上挂acl阻止互通。
12楼:曲臂三十三
no ip routing
13楼:匿名用户
r1不做dhcp不行?
要在思科路由器上的以太口配置两个子接口,vlan分别是1、2,如何配置?
14楼:匿名用户
int f0/0 //假设是这个bai以太网口du配置子接口zhi
int f0/0.1 //创建子接口,dao序号随意回encap dot1q 1 //封装的vlan,这个不是随意的,vlan是几号答就是几号
ip address **** **** //配置地址int f0/0.2
encap dot1q 2
ip address **** ****
15楼:川禾
要做单臂路由吗? 去查下如何配置单臂路由,涉及到子接口的问题,这个需要封装子接口
思科路由器的EIGRP配置验证,思科路由怎么配置EIGRP
1楼 天津ccie培训 router1 config key chain weite生成钥匙 链 名称是weite router1 config keychain key 10配置 key id router1 config keychain key key string lygwt 密码 是lyg...
怎么配置思科路由器VOIP
1楼 匿名用户 第一步。 正确连接好硬件 首先,正确连接好路由器,网线和光猫。用网线接入光猫的 网口1 一般厂家默认只给网口1分配ip ,从光猫接出来的网线另一头连接路由器的 wan 口 意思为广域网 。详情见下图。 第二步。 配置路由器 正确连接好硬件之后,我们就来配置路由器啦!其实很简单的哦。首...
怎么删除思科路由器的这条命令,思科什么命令可以清除路由器上所有的配置
1楼 匿名用户 在全局配置模式下输入no ip access list standard static即可。 思科什么命令可以清除路由器上所有的配置 2楼 沈伟栋 删除配置信息 erase startup con reload 选择y。 思科公司是全球领先的网络解决方案 商。cisco的名字取自sa...