利用路由器实现不同VLAN之间通信的具体操作如下:
⒈在同一个交换机上创建VLAN1、VLAN2两个不同的VLAN,将端口5和端口10分别分配到两个VLAN中(确保VLAN1、VLAN2所连设备的IP地址在不同的网段上);
⒉在交换机的快速以太网端口配置模式(SX(config-if)#)下,键入trunkon命令,打开trunk功能;
⒊在路由器的端口配置模式(RX(config-if)#)下,键入noipaddress命令删除原有的IP地址;
⒋键入interfacefastethernet0/0.1,划分子端口
键入encapsulationisl1,封装ISL协议
键入ipaddressip-address255.255.255.0(确保ip-address与VLAN1所连设备的IP地址在同一网段);
⒌键入interfacefastethernet0/0.2,划分子端口2
键入encapsulationisl2,封装ISL协议
键入ipaddressip-address255.255.255.0(确保ip-address与VLAN2所连设备的IP地址在同一网段)。
建立标准的IP访问列表拒绝特定的主机访问本地计算机。