交换机vlan配置示例

题目如下：

如图，某单位需将内部局域网络划分为两个vlan，财务部计算机划分到valn2，其他部门计算机划分到valn3。该单位共有40台计算机，其中财务部有4台计算机。该单位使用两台锐捷交换机连接所有的计算机，锐捷交换机的型号分别为S3760和S2126（两个设备各有24个快速以太网接口）。S3760上连有一台财务部计算机和20台其他部门计算机，其余计算机都连于S2126。网络拓扑如图。局域网使用私有IP地址10.0.0.0/16。其中，财务部计算机IP规划为：10.1.1.1~10.1.1.4，网关为：10.1.1.254；其他部门计算机IP规划为：10.2.1.1~10.2.1.36，网关为：10.2.1.254。请按照下述要求完成配置，实现网络内计算机能够通信。

问题：
（1）配置交换机的vlan，写出主要的配置命令；
（2）配置valn后，要让同一vlan的计算机都能互相通信，还需进行什么配置？说明配置内容并写出配置命令。
（3）如果希望财务部和其他部门的计算机也能互相通信，需进行什么配置？写出配置的交换机和配置命令。

解答：

（1）配置单个交换机vlan

S3760：                              
  //创建vlan：
  S3760(config)#vlan 2
  S3760(config-vlan)#exit

  S3760(config)#vlan 3
  S3760(config-vlan)#exit

  //指定接口属于vlan：
  S3760(config)#interface f0/1
  S3760(config-if)#switchport mode access
  S3760(config-if)#switchport access vlan 2
  S3760(config-if)#exit

  S3760(config)#interface range f0/2-21
  S3760(config-if)#switchport mode access
  S3760(config-if)#switchport access vlan 3
  S3760(config-if)#exit

S2126：                                                  
  //创建vlan：
  S2126(config)#vlan 2
  S2126(config-vlan)#exit

  S2126(config)#vlan 3
  S2126(config-vlan)#exit

  //指定接口属于VLAN：
  S2126(config)#interface range f0/1-3
  S2126(config-if)#switchport mode access
  S2126(config-if)#switchport access vlan 2
  S2126(config)#exit

  S2126(config)#interface range f0/4-19
  S2126(config-if)#switchport mode access
  S2126(config-if)#switchport access vlan 3
  S2126(config-if)#exit

（2）同一vlan相互通信，需要将两台交换机的连接端口配置为trunk模式

S3760：
  S3760(config)#interface f0/24
  S3760(config-if)#switchport mode trunk
  S3760(config-if)#exit

S2126：      
  S2126(config)#interface f0/24
  S2126(config-if)#switchport mode trunk
  S2126(config-if)#exit

（3）在（2）配置了trunk模式的基础上，还需要开启三层交换机的路由功能

S3760:
  S3760(config)#interface vlan 2
  S3760(config-if)#ip address 10.1.1.254 255.255.255.0
  S3760(config-if)#no shut
  S3760(config-if)#exit

  S3760(config)#interface vlan 3
  S3760(config-if)#ip address 10.2.1.254 255.255.255.0
  S3760(config-if)#no shut
  S3760(config-if)#exit

  S3760(config)#ip routing

S2126:
  S2126(config)#interface vlan 2
  S2126(config-if)#ip address 10.1.1.254 255.255.255.0
  S2126(config-if)#no shut
  S2126(config-if)#exit

  S2126(config)#interface vlan 3
  S2126(config-if)#ip address 10.2.1.254 255.255.255.0
  S2126(config-if)#no shut
  S2126(config-if)#exit

  S2126(config)#ip routing