一、兩層交換機下如何兩個vlan互通

我先理解一下你說的意思，你看對不對：

1、你是說現在交換機A與交換機C，就是現在的連接方式，而交換機D只能與交換機C相連，對吧？

2、如果是上面這種說法，那么你的交換機都是可網管的交換機吧，應該是的，因為你已經劃分不同的VLAN號了。

3、那么，你直接將交換機C與交換機D通過網線連通即可，但是VLAN1與VLAN2如何轉發呢？就需要將交換機C與交換機D相連的端口設置成TRUNK鏈路，允許VLAN1/2通過，同時也要允交換機C與交換機A相連的端口也是trunk鏈路，允許VLAN1/2通過。

4、以上可以解決你所說的允許VLAN1/2互通的問題，因為干路已經允許vlan標簽1、2通過了。

5、但是有一個問題：你現在vlan1/2是兩個不同的網段，中間沒有任何三層設備，那么即使vlan互通了，你的IP不同相同網關，估計你也是不能互訪的，所以這個時候，必須要有一個三層設備出現進行非同網段的互訪進行設置。比如：有一個三層交換機，分別建立VLAN1/2的網關，生成直連路由，這樣vlan1/2兩個地址段才能夠互訪成功。

祝好運！

二、如何實現兩個路由器的兩個網段互通

用rip路由協議，給你一個實例參考： RIP V2配置。

【實驗目的】

掌握在路由器上配置RIP V2.

【背景描述】

假設校園網通過1臺三層交換機連到校園網出口路由器，路由器再和校園外的另1臺路由器連接，現做適當配置，實現校園網內部主機與校園網外部主機的相互通信。

本實驗以兩臺R1762路由器、1臺三層交換機為例。S3550上劃分有VLAN10和VLAN50，其中VLAN10用于連接Router1，VLAN50用于連接校園網主機。

路由器分別命名為Router1和Router2，路由器之間通過串口采用V35 DCE/DTE電纜連接，DCE端連接到Router1（R1762）上。

PC1的IP地址和缺省網關分別為172.16.5.11和172.16.5.1，PC2的IP地址和缺省網關分別為172.16.3.22和172.16.3.1，網絡掩碼都是255.255.255.0.

【技術原理】

RIP（Routing Information Protocols，路由信息協議）是應用較早、使用較普遍的IGP（Interior Gateway Protocol，內部網關協議），適用于小型同類網絡，是典型的距離矢量（distance-vector）協議。

RIP協議跳數做為衡量路徑開銷的，RIP協議里規定最大跳數為15.

RIP協議有兩個版本RIPv1和RIPv2.

RIPv1屬于有類路由協議，不支持VLSM（變長子網掩碼），RIPv1是以廣播的形式進行路由信息的更新的；更新周期為30秒。

RIPv2屬于無類路由協議，支持VLSM（變長子網掩碼），RIPv2是以組播的形式進行路由信息的更新的，組播地址是224.0.0.9.RIPv2還支持基于端口的認證，提高網絡的安全性。

【實現功能】

實現網絡的互連互通，從而實現信息的共享和傳遞。

【實驗設備】

S3550交換機（1臺）、R1762路由器（兩臺）、V35線纜（1根）、直連線或交叉線（1條）

【實驗拓撲】

0010.JPG (25.75 KB)2008-11-5 17:14

注：路由器和主機直連時，需要使用交叉線，在R1762的以太網接口支持MDI/MDIX，使用直連線也可以連通。R1的S1/2為DCE接口。

【實驗步驟】

步驟20. 基本配置。

三層交換機基本配置

switch#configure terminal

switch(config)#hostname S3550

S3550(config)#vlan 10

S3550(config-vlan)#exit

S3550(config)#vlan 50

S3550(config-vlan)#exit

S3550(config)#interface f0/1

S3550(config-if)#switchport access vlan 10

S3550(config-if)#exit

S3550(config)#interface f0/5

S3550(config-if)#switchport access vlan 50

S3550(config-if)#exit

S3550(config)#interface vlan 10 !創建VLAN虛接口，并配置IP

S3550(config-if)#ip address 172.16.1.2 255.255.255.0

S3550(config-if)#no shutdown

S3550(config-if)#exit

S3550(config)#interface vlan 50 !創建VLAN虛接口，并配置IP

S3550(config-if)#ip address 172.16.5.1 255.255.255.0

S3550(config-if)#no shutdown

S3550(config-if)#exit

步驟21. 驗證測試：

S3550#show vlan

VLAN Name Status Ports

----------------------------------------------------------------------

1 default active Fa0/2 ,Fa0/3

Fa0/4 ,Fa0/6 ,Fa0/7

Fa0/8 ,Fa0/9 ,Fa0/10

Fa0/11,Fa0/12,Fa0/13

Fa0/14,Fa0/15,Fa0/16

Fa0/17,Fa0/18,Fa0/19

Fa0/20,Fa0/21,Fa0/22

Fa0/23,Fa0/24

10 vlan10 active Fa0/1

50 vlan50 active Fa0/5

S3550#show ip interface

Interface : VL10

Description : Vlan 10

OperStatus : UP

ManagementStatus : Enabled

Primary Internet address: 172.16.1.1/24

Broadcast address : 255.255.255.255

PhysAddress : 00d0.f8ff.8ab5

Interface : VL50

Description : Vlan 50

OperStatus : UP

ManagementStatus : Enabled

Primary Internet address: 172.16.5.1/24

Broadcast address : 255.255.255.255

PhysAddress : 00d0.f8ff.8ab6

路由器基本配置

Router1(config)# interface fastethernet 1/0

Router1(config-if)# ip address 172.16.1.1 255.255.255.0

Router1(config-if)# no shutdown

Router1(config-if)#exit

Router1(config)# interface serial 1/2

Router1(config-if)# ip address 172.16.2.1 255.255.255.0

Router1(config-if)#clock rate 64000

Router1(config-if)# no shutdown

Router2(config)# interface fastethernet 1/0

Router2(config-if)# ip address 172.16.3.1 255.255.255.0

Router2(config-if)# no shutdown

Router2(config-if)#exit

Router2(config)# interface serial 1/2

Router2(config-if)# ip address 172.16.2.2 255.255.255.0

Router2(config-if)# no shutdown

驗證測試：驗證路由器接口的配置和狀態。

Router1#show ip interface brief

Interface IP-Address(Pri) OK? Status

serial 1/2 172.16.2.1/24 YES UP

serial 1/3 no address YES DOWN

FastEthernet 1/0 172.16.1.1/24 YES UP

FastEthernet 1/1 no address YES DOWN

Null 0 no address YES UP

Router2#show ip interface brief

Interface IP-Address(Pri) OK? Status

serial 1/2 172.16.2.2/24 YES UP

serial 1/3 no address YES DOWN

FastEthernet 1/0 172.16.3.2/24 YES UP

FastEthernet 1/1 no address YES DOWN

Null 0 no address YES UP

步驟22. 配置RIP v2路由協議。

S3550配置RIP協議

S3550(config)#router rip !開啟RIP協議進程

S3550(config-router)#network 172.16.1.0 !申明本設備的直連網段

S3550(config-router)#network 172.16.5.0

S3550(config-router)#version 2

Router1配置RIPv2協議

Router1(config)# router rip

Router1(config-router)#network 172.16.1.0

Router1(config-router)#network 172.16.2.0

Router1(config-router)#version2 !定義RIP協議v2

Router1(config-router)#no auto-summary !關閉路由信息的自動匯總功能

Router2配置RIP協議

Router2(config)# router rip

Router2(config-router)#network 172.16.2.0

Router2(config-router)#network 172.16.3.0

Router2(config-router)#version2

注意： * 1、在串口上配置時鐘頻率時，一定要在電纜DCE端的路由器上配置，否則鏈路不通。

* 2、No auto-summary功能只有在RIPv2支持。

* 3、S3550-24沒有no auto-summary命令。

* 4、PC主機網關一定要指向直連接口IP地址，例如PC1網關指向三層交換機VLAN50