如何利用二層交換機劃分網段
如何利用二層交換機劃分網段
二層上面建立VLAN,把你需要劃分到一個網段的端口都加入該VLAN,接著在交換機與路由器或三層交換機互連的端口上起trunk,允許你需要的vlan通過,這里就分兩種情況
1.路由器.在路由器與交換機互連的端口上建立子接口,每個子接口下配置一個你所需要的IP地址段,同時封裝dot1Q標準的vlanID,這樣在這個vlanID下的用戶都以該子接口的地址為網關,可以手動設置IP,設置同一網段內IP即可.假如起DHCP也行,指定DHCP地址段和網關,在子接口下設置選擇從此地址池獲取IP地址,這樣就行了.
2.三層交換機.在與三層交換機與二層互連的端口上同樣做trunk,允許你需要的vlan通過,在三層交換機上建立你需要的vlan,并且給vlan配置IP地址,此地址也是這個vlan下用戶的網關地址.如果要開DHCP也跟上面路由器差不多,只是子接口變成vlan就行了.