如何使用路由器从 VLAN 连接到外部服务器

Question

首先，让我先补充一点信息。看起来您打算将所有 IP 都设为私有网络地址。以 172 开头的 IP 必须属于 172.16.xx - 172.31.xx 才能被视为私有 IP。由于这只是一个数据包跟踪器实验室，所以这并不重要。

如果您没有任何反对的配置，我输入的一些命令可能是不必要的，但它们不会造成伤害。

话虽如此，为了简单起见，我假设每个工作站和服务器的 IP 都是硬编码的。由于未指定任何内容，我的示例将分配以下 IP：*顶部 ACCT VLAN PC：172.168.0.10/24 *底部 ACCT VLAN PC：172.168.0.20/24 *顶部 SALES VLAN PC：172.168.1.10/24 *底部 SALES VLAN PC：172.168.1.20/24 *服务器：192.168.20.13/24 *路由器顶部接口 0/0.2：172.168.0.1/24（用于 ACCT VLAN 2）*路由器顶部接口 0/0.4：172.168.1.1/24（用于 SALES VLAN 4）*路由器底部接口 0/1：192.168.20.1/24

正如评论中提到的，请确保计算机和服务器设置了默认网关。默认网关应该是 VLAN 或网络连接到的路由器的接口或子接口。

您需要在交换机上执行的第一件事是指定各种 VLAN 和中继信息。我使用我的示例信息执行了以下操作。 顶部开关： *端口 0/1 将成为中间交换机的主干 *端口 0/10 将成为分配给 ACCT VLAN 2 的接入端口，由顶部 ACCT PC 使用 *端口 0/11 将成为分配给 SALES VLAN 4 的接入端口，由顶部 SALES PC 使用

中间开关： *端口 0/1 将成为顶部交换机的中继 *端口 0/2 将成为路由器的中继 *端口 0/10 将成为分配给 ACCT VLAN 2 的接入端口，由底部 ACCT PC 使用 *端口 0/11 将成为分配给 SALES VLAN 4 的接入端口，由底部 SALES PC 使用

在顶部交换机上，从全局配置模式开始，命令将是： vlan 2 名称 ACCT vlan 4 名称 SALES 退出 int fa0/1 交换机端口模式 trunk 交换机端口 trunk 允许 vlan all int fa0/10 交换机端口模式 access 交换机端口访问 vlan 2 int fa0/11 交换机端口模式 access 交换机端口访问 vlan 4

在底部交换机上，从全局配置模式开始，命令将是： vlan 2 名称 ACCT vlan 4 名称 SALES 退出 int fa0/1 交换机端口模式 trunk 交换机端口 trunk 允许 vlan all int fa0/2 交换机端口模式 trunk 交换机端口 trunk 允许 vlan all int fa0/10 交换机端口模式 access 交换机端口访问 vlan 2 int fa0/11 交换机端口模式 access 交换机端口访问 vlan 4

在路由器上，您需要使用 dot1q 封装配置子接口，并将其设置为特定 VLAN。然后设置这些子接口 IP，并在物理接口上执行 NO SHUTDOWN。从全局配置模式开始，命令如下： int fa0/0.2 无关闭封装 dot1Q 2 ip 地址 172.168.0.1 255.255.255.0 int fa0/0.4 无关闭封装 dot1Q 4 ip 地址 172.168.1.1 255.255.255.0 int fa0/0 无关闭 int fa0/1 无关闭 ip 地址 192.168.20.1 255.255.255.0

由于您没有多个路由器，因此您不必担心启用路由协议或手动添加静态路由以实现连接。如果您仍然遇到问题，我可能会很快将此示例整合到数据包跟踪器中。

希望这可以帮助！

Answer 1