如何对路由器划分端口VLAN

如何对路由器划分端口VLAN

需要对内网接在
不同 LAN口的
PC进行隔离，
让不同PC间
无法相互访问。
需要路由器的支持，
打开路由器的管理界面，WEBUI -> 高级配置 -> 交换管理，
在端口组号后面
可以配置数字，
区分不同的VLAN。
同数字间的端口下的
PC可以相互访问，
不同数字间的端口下
的PC不能相互访问。

注意：内网PC必须都在同一网段。
这是根据端口划分，
端口组号不同的
端口下的PC无法相互访问。

路由器划分vlan，是将路由器配置为各vlan的网关，实现vlan间路由，也就是所说的单臂路由。 路由器配置vlan，不能将物理端口划分到vlan中，而要通过将虚拟子接口划分到vlan中并且为其配置封装协议 dot1q。 详细解说： 路由器提供vlan间路由只能做单臂路由，也就是设置子接口和封装协议。 第一步：在交换机上建立vlan，并将交换机的各端口按照你的意愿划分到你所创建的vlan中。 实例： con t vlan 10 vlan 20 vlan 30 interface range fastetherner 0/1-8 switchport access vlan 10 interface range fastethernet 0/9-16 switchprt aceess vlan 20 interface range fastethernet 0/17-23 switchprt aceess vlan 30 interface fastethernet 0/24 *重要的一步：设置交换机上的trunk 口 switchport mode trunk switchport trunk allow vlan all *这条是为trunk打开使每个vlan都能通过的命令，使trunk口能传输各vlan的数据帧。 第二步，在路由器上的一个端口上设置子接口，并为子接口配置ip地址，此ip地址将自动成为各vlan 的网关。 router#interface fa0/0 no ip addreess *使之成为二层口，去掉其ip地址 下面开始配置子接口，子接口配置好tunck封装模式之后，就成为了trunk口 interface fa0/0.10 *为vlan 10划分出一个子接口 encapsulate dot1q 10 *为vlan 10 配置此子接口的trunk封装模式 ip adrress 192.168.10.1 255.255.255.0 *为vlan 10 的子接口配置ip地址 exit interface fa0/0.20 *为vlan 20划分出一个子接口 encapsulate dot1q 20 *为vlan 20 配置此子接口的trunk封装模式 ip adrress 192.168.20.1 255.255.255.0 *为vlan 20 的子接口配置ip地址 exit interface fa0/0.30 *为vlan 30划分出一个子接口 encapsulate dot1q 30 *为vlan 30 配置此子接口的trunk封装模式 ip adrress 192.168.30.1 255.255.255.0 *为vlan 30 的子接口配置ip地址 exit 最后，为保险起见，在路由器的全局模式使用 router#ip routing。 ok，配置完成。 这时在vlan 10中的客户端ping 一下在vlan 20中的客户端，试试。 【注意事项】 1，在给路由器的子接口配置ip地址之前，一定要先封装dot1q协议。 2，各个vlan内的主机，要以相应vlan子接口的ip地址作为网关。