最近使用 Cisco L3(C3560X), L2(2960) 交换机搭建了 VLAN 环境，其中包括了 VLAN 的配置, VLAN 间的路由等，在此写篇笔记记录下。
VLAN 结构
L3 Switch
– Vlan10 – 192.168.10.1 255.255.255.0
– Vlan20 – 192.168.20.1 255.255.255.0
L2 Switch
– Vlan20
Note: L2 Switch 只创建 Vlan, 不分配 IP 地址。
L3 和 L2 Switch 的连接的 Ethernet 端口可以配置成 trunk mode.
L2 Switch 我只配置了 Vlan20, 没配置 Vlan10.
Cisco 命令
L3 Switch
telnet 192.168.0.1 # 192.168.0.1 是你L3 Swtich 默认的地址
en
conf t
ip routing # Enable ip routing
# 创建 Vlan
interface vlan 10 # 创建 vlan 10
ip address 162.168.10.1 255.255.255.0 # 分配 IP, SVI(Switch Virtual Interface) 自动路由
exit
interface vlan 20 # 创建 vlan 20
ip address 162.168.20.1 255.255.255.0 # 分配 IP, SVI(Switch Virtual Interface) 自动路由
exit
# Note: 分配 ip address 完毕后可以使用新 VLAN 地址访问交换机，telnet 192.168.10.1 or telnet 192.168.20.1
# 分配交换机端口
interface range fa0/1 – 10 # 批量配置交换机端口
switchport mode access # 访问模式
switchport access vlan 10 # 分配交换机端口fa0/1 – 10到指定 Vlan10
exit
interface range fa0/11 – 20 # 批量配置交换机端口
switchport mode access # 访问模式
switchport access vlan 20 # 分配交换机端口fa0/11 – 20到指定 Vlan20
exit
# 配置 trunk 口，用于L2 交换机连接
interface fa0/24
switchport mode trunk
switchport trunk encapsulation dot1q
exit
# 配置 DHCP
ip dhcp pool Vlan10
network 192.168.10.0 255.255.255.0
default-router 192.168.10.1
exit
ip dhcp pool Vlan20
network 192.168.20.0 255.255.255.0
default-router 192.168.20.1
exit
exit # 退出 config mode
# 保存配置
copy running-config startup-config
show run # 查看配置
L2 Switch
L2 Switch 配置类似，区别是在创建 Vlan 的时候不要分配 ip address, 否则会影响默认 L3 Switch 的 VLAN(如果你在 L2 交换机上也创建192.168.10.1 的 Vlan10的话，会和上面 L3 交换机的地址重复，ping 包不稳定，会丢失).
telnet 192.168.1.1 # 192.168.1.1 是你L2 Swtich 默认的地址
en
conf t
# 创建 Vlan
interface vlan 20 # 创建 vlan 20
exit
# 分配交换机端口
interface range fa0/1 – 20 # 批量配置交换机端口
switchport mode access # 访问模式
switchport access vlan 20 # 分配交换机端口fa0/1 – 20到指定 Vlan20
exit
# 配置 trunk 口，用于L3 交换机连接
interface fa0/24
switchport mode trunk
switchport trunk encapsulation dot1q
exit
exit # 退出 config mode
# 保存配置
copy running-config startup-config
show run # 查看配置
搭建结果
192.168.10.X 和 192.168.20.X 两个网段内的机器可以互相 ping 通并互相访问。
最后推荐下我 Google 搜到的非常非常好的几篇文章，非常通俗易懂又很专业（如果我大学就知道这个网站的话估计我网络能学的很好了）：
https://www.practicalnetworking.net/stand-alone/vlans/
https://www.practicalnetworking.net/stand-alone/routing-between-vlans/
https://www.practicalnetworking.net/stand-alone/configuring-vlans
