带有路由的vlan配置
一、实验拓扑图：
实际配置：
老师要求：
二、实验要求：
1、建立如图所示的vlan，要求同一个Vlan内部能够通信。
2、配置路由器使得Vlan1与Vlan3之间能够通信。
三、实验操作：
1.PC机的配置（以PC0为例，注意网关的配置）：
2.对交换机1进行配置：
SwitchA#configure terminal 进入系统配置视图SwitchA(config)#vlan 2 创建vlan 2
SwitchA(config-vlan)#exit
SwitchA(config)#
switchA(config)#interface fastethernet0/3 进入端口配置模式switchA(config-if)#switchport mode access 配置端口为access模式switchA(config-if)#switchport access vlan 2 把端口划分到vlan 2中switchA(config-if)#exit
switchA(config)#int f0/1 配置F0/1的Trunk端口；
switchA(config-if)switchport mode trunk
switchA(config-if)switchport trunk allowed vlan all
switchA(config-if)#exit
switchA(config)#int f0/4 配置F0/4Trunk端口
switchA(config-if)switchport mode trunk
switchA(config-if)switchport trunk allowed vlan all
switchA(config-if)#exit
成功截图：
3.对交换机2进行配置：
SwitchB#configure terminal 进入系统配置视图SwitchB(config)#vlan 2 创建vlan 2
SwitchB(config-vlan)#exit
SwitchB(config)#
switchB(config)#interface fastethernet0/2 进入端口配置模式switchB(config-if)#switchport mode access 配置端口为access模式switchB(config-if)#switchport access vlan 2 把端口划分到vlan 2中switchB(config-if)#exit
SwitchB(config)#vlan 3 创建vlan 3
SwitchB(config-vlan)#exit
switchB(config)#interface fastethernet0/3
switchB(config-if)#switchport mode access
switchB(config-if)#switchport access vlan 3
switchB(config-if)#exit
switchB(config)#int f0/1 配置F0/1Trunk端口
switchB(config-if)switchport mode trunk
switchB(config-if)switchport trunk allowed vlan all
switchB(config-if)#exit
成功截图：
4.对路由器进行配置：
R2620(config)# interface fastethernet 0/0
R2620(config-if)#no shutdown
R2620(config)# interface fastethernet 0/0.1 ！进入子接口F0.1配置模式
R2620(config-if)# ip address 192.168.1.1 255.255.255.0 ! 配置子接口F0/0.1 IP地址
R2620(config-if)#encapsulation dot1q 1 ! 封装802.1Q并指定Vlan号1 R2620(config)# interface fastethernet 0/0.2 ！进入子接口F0.20配置模式R2620(config-if)# ip address 193.168.1.1 255.255.255.0 ! 配置子接口F0/0.2 IP地址
R2620(config-if)#encapsulation dot1q 3 ! 封装802.1Q并指定Vlan号3 成功截图：
三、运行结果显示：
1.同一个VLAN（VLAN2）之间ping通：
PC1（202.117.251.2）ping PC2（202.117.251.3）
2.不同VLAN之间的ping通：
PC0（192.168.1.2）ping PC3（193.168.1.2）
祝君好运~。
H3C路由多vlan上网经典配置
access-limit disable
state active
vlan-assignment-mode integer
idle-cut disable
self-service-url disable
messenger time disable
primary authentication 127.0.0.1 1645
primary accounting 127.0.0.1 1646
user-name-format without-domain
#
domain system
access-limit disable
state active
int e0/0
ip add 60.2.3.2 255.255.255.252
route-stac 0.0.0.0 0.0.0.0 外网网关60.2.3.254
内网IP地址：192.168.100.1/24 这个内网口是与S3600互连的端口，比如说是e1/0端口：
int e0/1
ip add 192.168.100.1 24
配置：
一、路由器配置
version 5.20, Release 1205P02, Basic
#
给路由器命名
sysname HUAWE-ROUTE
#
domain default enable system
#
vlan 1
#
radius scheme system
server-type extended
配置回程路由：
ip route-static 192.168.10.0 255.255.0.0 192.168.100.2
VLAN间路由配置步骤详解
VLAN间路由配置步骤详解在进行VLAN间路由配置之前，需要确保以下几个条件满足：1. 确认设备支持VLAN功能：路由器、交换机和防火墙等网络设备需要支持VLAN功能才能进行VLAN间路由配置。
2. 确定VLAN划分范围：根据网络拓扑和需求，确定所需的VLAN 划分范围，例如将不同部门或不同楼层划分到不同的VLAN中。
3. 分配IP地址：每个VLAN需要分配一个唯一的IP子网地址，确保不同VLAN之间的IP地址不冲突。
一旦以上条件都满足，我们可以按照以下步骤进行VLAN间路由配置：1. 配置VLAN：在交换机上配置VLAN，并进行端口划分。
首先，登录到交换机的控制台或Web界面，创建VLAN并为之分配一个唯一的VLAN ID。
然后，根据需要将不同端口加入到对应的VLAN中。
2. 配置子接口：在路由器上配置VLAN间路由的子接口。
登录路由器的控制台或Web界面，为每个VLAN创建一个子接口，并将其与对应的VLAN关联起来。
为每个子接口配置IP地址，确保各个子接口之间的IP地址不冲突。
3. 配置路由：为了实现不同VLAN之间的通信，需要在路由器上进行路由配置。
根据网络拓扑和需求，配置静态路由或动态路由协议来实现VLAN间的路由。
4. 配置安全策略：为了增强网络安全性，可以在防火墙或路由器上配置安全策略，如访问控制列表（ACL）或虚拟专用网（VPN）等，限制不同VLAN之间的通信或保护敏感数据。
5. 测试与验证：完成以上配置后，需要进行测试和验证。
通过跨VLAN的主机之间进行互相ping命令测试，确保VLAN间路由配置成功。
必要时，可以进行抓包等工具的使用，检查数据包的转发情况。
总结起来，VLAN间路由配置涉及交换机、路由器和安全设备等的设置和配合。
通过合理划分VLAN、配置子接口、设置路由和安全策略，并进行有效的测试与验证，可以实现不同VLAN之间的通信和互联，提高网络的灵活性和安全性。
利用vlan虚接口作为路由接口的配置方法
利用vlan虚接口作为路由接口的配置方法vlan虚接口是一种基于虚拟局域网技术的接口，可以将一个物理接口划分为多个逻辑接口，从而实现多个虚拟网络的隔离和管理。
在路由器中，可以利用vlan虚接口作为路由接口进行网络配置和管理。
一、vlan虚接口的配置方法1. 首先需要在路由器上创建vlan虚拟局域网，可以使用命令行或者web界面进行配置。
例如使用命令行配置vlan10：Switch(config)#vlan 102. 接着需要将vlan虚拟局域网分配给物理接口或者子接口，使得vlan虚接口可以实现与其他网络的通信。
例如将vlan10分配给GigabitEthernet0/0接口：Switch(config-if)#switchport access vlan 103. 最后需要在路由器上配置vlan虚接口，将其作为路由器的接口，实现不同网络的互通。
例如配置vlan10的虚接口：Switch(config)# interface vlan 10Switch(config-if)# ip address 10.0.0.1 255.255.255.0Switch(config-if)# no shutdown二、vlan虚接口作为路由接口的优势1. 实现不同网络之间的互通。
通过vlan虚接口作为路由接口，可以实现不同网络之间的互通，从而实现网络的隔离和管理。
2. 可以提高网络的安全性。
利用vlan虚接口作为路由接口，可以实现不同网络的隔离，从而提高网络的安全性，防止网络攻击和信息泄露。
3. 可以提高网络的灵活性。
通过vlan虚接口作为路由接口，可以实现网络的灵活配置和管理，从而满足不同网络的需求和应用。
4. 可以提高网络的可靠性。
利用vlan虚接口作为路由接口，可以实现网络的冗余和备份，从而提高网络的可靠性和稳定性，防止网络故障和中断。
三、vlan虚接口作为路由接口的应用场景1. 多个vlan虚拟局域网之间的互通。
路由器的多VLAN配置技巧
路由器的多VLAN配置技巧路由器的多VLAN配置技巧在网络管理中扮演着非常重要的角色。
虚拟局域网（Virtual LAN，简称VLAN）可以实现将同一物理网络中不同的工作组隔离开来，提高网络的安全性和性能。
本文将介绍路由器多VLAN配置的技巧和步骤。
1. 确定VLAN的数量和网络结构在进行路由器VLAN配置前，需要事先规划好VLAN的数量和网络结构。
首先需要确定每个VLAN的IP地址段和子网掩码，以及所需的网络带宽和容量。
其次，考虑到不同的工作组应该彼此隔离，要划分不同的VLAN。
最后，需要确定VLAN与交换机的连接方式，以使得各个VLAN之间可以相互通信。
2. 为路由器配置VLAN为了配置路由器的VLAN，需要在路由器上启用VLAN功能，并且为每个VLAN配置一个唯一的VLAN ID，通常是从1到4094。
此外，还需要为每个VLAN分配一个IP地址段和子网掩码，以便于在VLAN 之间进行通信。
此外，还需要确定路由器与交换机的连接方式，如何实现VLAN之间的隔离和互联。
3. 为交换机配置VLAN在设置交换机VLAN之前，需要对交换机所支持的VLAN数量进行了解。
设置交换机VLAN需要先为其配置VLAN ID，然后为每个VLAN配置所需的端口，并在其中指定VLAN ID。
这样，交换机上的设备就可以按照所属的VLAN进行通信。
此外，还需要为交换机配置VLAN接口，以使其与路由器之间可以进行通信。
4. 配置路由在路由器的每个VLAN上配置路由。
在路由器中，需要将不同VLAN IP地址段之间的路由添加到路由表中。
这样，不同子网之间的设备就可以相互访问和通信。
5. 测试连通性和安全性当所有配置都完成后，需要进行测试以检查安全性和连通性。
可以使用ping工具测试在不同VLAN之间的通信、测量网络带宽。
此外，还需要检查路由器和交换机的安全防护措施，以确保网络的安全性。
总之，配置路由器多VLAN是提高网络性能和安全性的有效方法之一。
H3C路由器配置VLAN
H3C路由器配置VLANH3C路由器配置VLAN以前经常使用的VLAN设置，基本都是靠交换机来实现。
但随着路由器技术的发展，VLAN技术也被引入到路由器中。
一，路由器中实现VLAN益处1，在路由器上实现VLAN可以把一些原本需要上面组合的情况变成路由器、二层交换机搭配接入交换机的组合。
而一般二层交换机的价格是三层交换机的1/2 ~ 1/3，所以通过使用路由器VLAN可以节省整体采购成本。
2，H3C新一代宽带路由器ER系列能够全面支持VLAN特性，通过路由器可以轻松把局域网划成多个虚拟隔离区域，例如按照企业的不同部门进行划分，可以保证虚拟网络之前互相独立，以保证信息安全。
同时基于WEB的智能化管理界面，让管理员的手工操作更简单，这也有助于提升管理效率。
3，H3C ER系列路由器针对不同行业还作了定制的优化设计。
如，在酒店网络环境中，根据公安部82号令，要求酒店中每一个房间都必须划分VLAN，而且报文必须携带VLAN号以进行上网监控。
管理员需要对每间客房、办公区都单独划分VLAN，来保证信息安全与可控。
如果管理员分别去配置每一个房间的VLAN，工作量将非常大。
H3C ER5100是ER系列中专门针对酒店业务的路由器，配套有专用酒店网络管理软件。
在此软件中，管理员只需要输入地址池和VLAN范围，ER 5100便会自动为房间分配网络地址和VLAN，而不需要手工一一输入，这也大大减少了管理维护的工作量。
H3C ER系列路由器的VLAN特性，非常适用于酒店、企业、网吧等场所。
既可帮您节省成本又可助您提升工作效率。
二，下面看一个有关H3C路由器配置VLAN的例子H3C华为路由器qos car+nat+dhcp+vlan配置一个小型办公网络，有两家公司（A、B）在一个写字楼办公，共申请一条4M独享VDSL专线（其中A是缴3M 的专线费用，B是缴1M的专线费用），共60台电脑左右，各30台电脑，各三台非网管24口D-LINK交换机，一台华为1821路由器（1wan口，4lan口）。
如何设置路由器的VLAN间路由
如何设置路由器的VLAN间路由在网络环境中，VLAN（Virtual Local Area Network）是一种将局域网划分为多个虚拟网络的技术，可以提高网络的性能和安全性。
然而，当我们使用多个VLAN时，需要设置路由器的VLAN间路由来实现它们之间的通信。
本文将介绍如何设置路由器的VLAN间路由。
第一步，确认路由器的支持与配置在设置VLAN间路由之前，我们需要确认路由器是否支持此功能。
不同的路由器的操作方式和配置方式可能有所不同。
因此，在开始设置之前，建议查阅路由器的说明书或生产商的网站，了解路由器是否支持VLAN间路由，并掌握相应的配置方法。
第二步，创建VLAN在进行VLAN间路由之前，我们需要先创建VLAN。
VLAN的创建通常需要在路由器的配置页面进行操作。
以下是一般的操作步骤：1.登录路由器的管理页面。
通常，在浏览器中输入路由器的IP地址即可进入管理页面。
2.找到VLAN配置选项。
不同的路由器可能将其放置在不同的位置，如网络设置、高级设置等。
根据具体的路由器型号和软件版本来查找。
3.点击创建新的VLAN。
在此步骤中，您可以为新的VLAN指定一个名称和一个唯一的VLAN ID。
确保VLAN ID在本地网络中的所有设备上是唯一的。
4.将端口分配到VLAN。
在此步骤中，您可以选择哪些端口将属于该VLAN。
通常，路由器上的端口分配由物理接口，如Ethernet端口或无线接口来决定。
选择适当的接口并将其分配给创建的VLAN。
5.保存设置。
在所有VLAN配置都完成后，确保保存设置以应用更改。
第三步，配置VLAN间路由完成VLAN的创建后，我们需要配置VLAN间的路由。
具体的配置步骤如下：1.登录路由器的管理页面。
2.找到路由配置选项。
同样，不同的路由器可能将其放置在不同的位置，根据具体的路由器型号和软件版本来查找。
3.启用VLAN间路由功能。
在路由器配置页面中，找到相关的设置，并启用VLAN间路由。
WayOS软路由器内网VLAN怎么设置
WayOS软路由器内网VLAN怎么设置WayOS软路由有一项内网VLAN功能，该功能是通过给路由器下的交换机划分802.1QVLAN，可以实现内网用户处于不同的VLAN下，通过路由与交换机的VLAN标签对接，方便管理员管理局域网内的用户。
WayOS软路由器内网VLAN划分设置方法其实很简单，下面由店铺告诉你!WayOS软路由器内网VLAN划分设置方法第一步：打开路由器内网vlan的配置界面。
该功能设置的隐藏界面是：192.168.1.1，在浏览器中输入上述地址，即可进入路由器内网VLAN配置页面，如下图所示为，勾选上开启VLAN功能和出口VLAN，点击提交设置。
开启VLAN功能：对含有vlantag标签的数据，路由器转发时会去掉vlantag标签。
出口VLAN：对含有vlantag标签的数据，路由器处理后转发时会加上对应的TAG标签再进行转发。
路由器VLAN：路由器转发的数据会强制附带上设置的TAG标签，这里一般保持默认。
第二步：给路由器LAN口下的交换机划分VLAN以8口交换机为例，配置是交换1口的vlan ID为1，2口的VLAN ID为2，以此类推，7口的VLAN ID为7。
8口为公共口，该口与路由器的LAN口相连。
效果如何，我们通过下面这个例子来看一看。
我们在维盟路由"认证管理">>"用户管理"处添加一些带VLAN ID的用户，如图所示：另外还要注意：带有内网VLAN功能的软路由，在用户管理界面会多一个VLANID的配置项。
要说明的是，VLAN ID为1表示该账号必须是PC在交换机VLAN ID为1的接口下面才能登陆成功，0表示在任意一个VLAN下都可以登陆。
将PC与交换机2口相连，打开宽带连接，使用VLANID为2的账号进行拨号，可以正常。
断开连接，使用VLANID为3的账号进行登陆，会出现691错误提示。
如果使用VLANID为0的账号，那么在交换机的任一接口都可以登陆成功。
H3C MSR 路由器 VLAN 配置
H3C MSR 路由器 VLAN 配置本文档旨在为用户提供H3C MSR 路由器VLAN配置的详细指南。
以下是各个章节的详细细化内容：1.章节一：引言1.1 概述1.2 目的1.3 适用范围2.章节二：相关概念2.1 VLAN概述2.2 VLAN标识2.3 VLAN划分方式3.章节三：H3C MSR 路由器VLAN配置步骤3.1 配置VLAN接口3.1.1 查看接口列表3.1.2 创建VLAN接口3.1.3 配置接口类型和参数3.2 配置VLAN绑定3.2.1 查看VLAN绑定状态3.2.2 绑定接口至VLAN3.2.3 配置接口上的VLAN参数3.3 配置VLAN间路由3.3.1 创建VLAN间的IP路由3.3.2 配置VLAN间的静态路由3.3.3 配置VLAN间的动态路由协议4.章节四：故障排除4.1 VLAN配置验证4.2 VLAN通信故障排查5.章节五：常见问题与解答5.1 VLAN名称重复如何处理5.2 VLAN间通信异常如何排查6.章节六：附录6.1 附件一：示例配置文件6.2 附件二：常用命令参考以上是本文档的主要章节内容。
请注意，本文中涉及到的法律名词及注释如下：1.VLAN (Virtual Local Area Network) - 虚拟局域网，是一种将物理上分散的设备通过逻辑手段组织起来的网络技术。
2.IP (Internet Protocol) - 互联网协议，是一种用于在网络中进行数据传输的协议。
3.路由器 - 是一种计算机网络设备，用于将数据包从一个网络传输到另一个网络。
感谢阅读本文档，请参考附录中的示例配置文件和常用命令参考，以获取更多帮助。
本文档涉及附件：附件一：示例配置文件，附件二：常用命令参考。
法律名词及注释.1、VLAN (Virtual Local Area Network) - 虚拟局域网，是一种将物理上分散的设备通过逻辑手段组织起来的网络技术。
2、IP (Internet Protocol) - 互联网协议，是一种用于在网络中进行数据传输的协议。
配置VLAN之间的路由
二层交换交换上配置VLAN之间的路由拓扑图如下：要求：1．创建VLAN2 、VLAN3；2．把接口F0/2、F0/3划入VLAN2，接口F0/4、F0/5划入VLAN3；3．把F0/1配置成trunk模式；4．在route上配置合适的DHCP服务，为其所连接的PC提供IP地址服务。
5．在路由器上划分子接口使不同VLAN之间可以通信。
一、我们首先先在交换机上进行配置Switch>enableSwitch#vlan databaseSwitch#vlan 2Switch(vlan)#exitSwitch#vlan 3Switch(vlan)#exitSwitch#conf tEnter configuration commands,one per line. End with CNTL/zSwitch(config)#hostname S1S1(config)#int range f0/2-3S1(config-if-range)#switchport mode accessS1(config-if-range)#switchport access vlan 2S1(config-if-fange)#exitS1(config)#int range f0/4-5S1(config-if-range)#switchport mode accessS1(config-if-range)#switchport access vlan 3S1(config-if-range)#exitS1(config)#interface f0/1S1(config-if)#switchport mode trunkS1(config-if)#exitS1(config)#end二、在路由器上进行配置Router>enRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#no shutdownRouter(config-if)#no ip addressRouter(config-if)#int f0/0.1Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#ip address 192.168.10.1 255.255.255.0Router(config-subif)#no shRouter(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#ip add 192.168.20.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#ip dhcp pRouter(config)#ip dhcp pool vlan2Router(dhcp-config)#network 192.168.10.0 255.255.255.0Router(dhcp-config)#default-router 192.168.10.1Router(dhcp-config)#exitRouter(config)#ip dhcp pool vlan3Router(dhcp-config)#network 192.168.20.1 255.255.255.0Router(dhcp-config)#default-router 192.168.20.1Router(dhcp-config)#exitRouter(config)#ip dhcp excluded-address 192.168.10.1Router(config)#ip dhcp excluded-address 192.168.20.1Router(config)#end三、在主机上修改IP Configuration 选择DHCP选项，自动获取IP地址。
实训4-路由器划分VLAN
实训4-路由器划分VLAN
引言
本文档旨在介绍如何在路由器上划分VLAN（虚拟局域网），
以及相关步骤和配置要求。
背景
在网络中，VLAN是一种将局域网划分成多个虚拟局域网的技术。
通过划分VLAN，可以将不同部门或安全级别的设备分隔开来，提高网络管理和安全性。
步骤
以下是在路由器上划分VLAN的步骤：
1. 登录路由器管理界面：打开浏览器，在地址栏输入路由器的
IP地址，输入用户名和密码登录。
2. 创建VLAN：在路由器管理界面中，找到VLAN配置选项，点击创建新的VLAN。
3. 配置VLAN接口：为每个VLAN分配一个接口，以实现不
同VLAN之间的通信。
4. 配置VLAN端口：将需要加入VLAN的交换机端口设置为相应VLAN的成员端口。
5. 配置子接口（可选）：如果需要在VLAN中划分子网，可以创建子接口并为其分配IP地址和子网掩码。
配置要求
在划分VLAN时，需要注意以下配置要求：
- 路由器必须支持VLAN功能，具备相应的软件版本。
- 交换机必须支持基于VLAN的端口划分，并与路由器进行连接。
- 每个VLAN需要具有唯一的VLAN ID。
- 不同VLAN之间可能需要进行路由配置，以实现跨VLAN的通信。
结论
通过正确地在路由器上划分VLAN，可以实现网络资源的有效管理和安全隔离。
但在进行配置之前，请确保已经了解和满足所需的配置要求。
以上是关于实训4-路由器划分VLAN的介绍和配置指南，希望能对您有所帮助。
如需进一步了解，请参考相关文档或咨询网络专家。