不同的vlan的相互访问,同网段不同vlan间限制访问

不同的vlan的相互访问,同网段不同vlan间限制访问

并且需要通过外网访问，以便主管随时用手机进行审批；2、有线网络和WIFI划分为不同的VLAN，分别使用两个宽带上网。需要在交换机上设置VLAN互连，也可以直接连接网络。 的

ˋ﹏ˊ 1.允许不同Vlan之间互相通信。当企业网络被划分为两个或多个Vlan时，通常无法互相访​​问。 相反，需要建立Trunk，使不同交换机之间的不同VLAN是不同的广播域，一般是不同的逻辑子网，并且相互隔离，不能直接访问对方。这样可以起到隔离广播的作用，如上图所示。 展示。 但在实际网络中，VLAN之间经常需要互访。例如，同一公司的不同部门划分为不同的VLAN。

▫AVLAN是广播域，因此同一VLAN内的计算机可以直接进行二层通信；而同一SubVLAN中不同VLAN内的计算机属于同一个广播域，因此同一SubVLAN内的计算机可以通过二层直接通信。 4.不同Sub-VLAN之间通信的IP地址属于同一网段，因此主机会发送ARP请求，但实际的Sub-VLAN不同。

1.实验要求：同一VLAN内的计算机可以跨交换机互相通信，但不同VLAN内的计算机系统不能互相通信。 2.拓扑图如下：3.具体实验步骤：sw0交换机配置：switchStep1：在SW1上创建vlan10和vlan20[SW1]vlan10[SW1-vlan10]vlan20[SW1-vlan20]Step2：在SW2上创建vlan10和vlan20[SW2]vlan10[SW2-vlan10]vlan20[SW2-vlan20]3.添加theg1 /0/1SW1和SW2的接口

1.在SW1上配置vlan100、vlan200，并配置ip网关地址。 SW3]vlanbatch100200[SW3]intervlan100[SW3-Vlanif100]ipadd192.168.100.25424[SW3-Vlanif100]qu[SW3]intervlan200[SW3-Vla1。如下图所示，用户的内网被划分为VLAN10。 VLAN20和VLAN30实现相互二层隔离；2、3VLAN对应的IP子网分别为192.168.10.0/24、192.168.20.0/24、192.168.30.0/。