思科交换机子网划分实现跨网段通信

环境如下

路由器一台：2911
交换机一台：2960-24TT
六台主机：192.168.1.0/24、192.168.2.0/24、192.168.3.0/24（一个网段两个IP地址）
子网网关：192.168.1.1、192.168.2.1、192.168.3.1

网段1电脑配置IP地址：192.168.1.2（交换机接口f0/2）、192.168.1.3（交换机接口f0/4）
网段2电脑配置IP地址：192.168.2.2（交换机接口f0/3）、192.168.2.3（交换机接口f0/5）
网段3电脑配置IP地址：192.168.3.2（交换机接口f0/6）、192.168.3.3（交换机接口f0/7）

交换机配置vlan以及配置Trunk端口汇聚模式

Switch>en
Switch#configt
Switch(config)#vlan10创建vlan10
Switch(config-vlan)#vlan20创建vlan20
Switch(config-vlan)#vlan30创建vlan30
Switch(config-vlan)#exit退出当前模式，回到上一个模式
Switch(config)#intf0/2进入端口可进入多个端口（interfacerangef0/1-3）
Switch(config-if)#switchportaccessvlan10将端口加入到vlan10
Switch(config-if)#exit
Switch(config)#end

将相关接口加入到同一个vlan中，步骤同上
配置完成后结果如图：

配置Trunk端口汇聚模式

Switch#configt
Switch(config)#intg0/1进入端口
Switch(config-if)#switchportmodetrunk将g0/1端口配置为trunk汇聚模式
Switch(config-if)#end

配置完成后，相同网段的IP地址可以ping通，不同子网的IP地址无法ping通

配置单臂路由

Router>en
Router#configt
Enterconfigurationcommands,oneperline.EndwithCNTL/Z
Router(config)#intg0/1进入g0/1端口
Router(config-if)#noshutdow启动接口
Router(config-if)#noipaddress删除接口IP地址
Router(config-if)#intg0/1.1进入子接口
Router(config-subif)#encapsulationdot1q10封装子接口，对应交换机vlan10
Router(config-subif)#ipadd192.168.1.1255.255.255.0配置接口IP地址与子网掩码，相当于vlan10网络中所有网络的网关
Router(config-subif)#noshutdown启动子接口
Router(config-subif)#end
Router#configt
Router(config)#intg0/1.2进入g0/1.2子接口
Router(config-subif)#encapsulationdot1q20封装子接口，对应交换机vlan20
Router(config-subif)#ipadd192.168.2.1255.255.255.0配置IP
Router(config-subif)#noshutdown启动子接口
Router(config-subif)#end
Router#configt
Router(config)#intg0/1.3进入g0/1.3子接口
Router(config-subif)#encapsulationdot1q30封装子接口，对应交换机vlan30
Router(config-subif)#ipadd192.168.3.1255.255.255.0配置IP
Router(config-subif)#noshutdown启动子接口
Router(config-subif)#end

配置结果如图：

配置完成测试结果

审核编辑：刘清