利用路由器实现不同VLAN之间通信的具体操作如下:
⒈在同一个交换机上创建VLAN1、VLAN2两个不同的VLAN,将端口5和端口10分别分配到两个VLAN中(确保VLAN1、VLAN2所连设备的
IP地址在不同的网段上);
⒉在交换机的快速以太网端口配置模式(SX
(config-if)
#)下,键入trunk
on命令,打开trunk功能;
⒊在路由器的端口配置模式(RX
(config-if)
#)下,键入no
ip
address命令删除原有的IP地址;
⒋键入interface
fastethernet
0/0.1,划分子端口
键入encapsulation
isl
1,封装ISL协议
键入ip
address
ip-address
255.255.255.0(确保ip-address与VLAN1所连设备的IP地址在
同一网段);
⒌键入interface
fastethernet
0/0.2,划分子端口2
键入encapsulation
isl
2,封装ISL协议
键入ip
address
ip-address
255.255.255.0(确保ip-address与VLAN2所连设备的IP地址在同一网段)。
建立标准的IP访问列表拒绝特定的主机访问本地计算机。