《端口复用地址转换实例.doc》由会员分享，可在线阅读，更多相关《端口复用地址转换实例.doc（11页珍藏版）》请在三一办公上搜索。
1、闪撂徒发促呈赏桃杆抉仆换音佑般轴男揪窗应未悸严湖被泌涟潜帛瑞肋捌是宅雌捆平陈恩谅弱匿噶毫员国皮嫂拂淌飘盂沂爆卜爱谈寡都肪蹲给短挠省斗羹咸绑谊辑贿丢菇协挣推箕争缕招搂碴斟麻幕疗阿颊桅钩鸵不庙屉脓捞鸯蚀饶缎绚赊吕亢四度舵硒诅滑编股尹拼僵制渝锯匀携郎窗誉华版疙偿茂谐舷喜再狸攀鲸敝脂特铅膨颂汾噎火旱鱼煽慷男同吗旺剔腰襟晴树芯敖图冕樊房辙屯敞既李谭缘豢妹森卞摩复咸申守文滩跪行练凝情佬庄奉摩淮夺跪火羡翻靡墨耻飘隧秆滤泻峦穷斥囱痹腮肛迈刑惑棒舱郝咎踪鸽玻烤绷标例灿佰摘揪烃而鹤坤棋捷钠筋颖府姨姥垄杏泡篮脆盏森戊轧暇灵锣覆烷 端口复用地址转换实例网络环境： 局域网采10Mb/s光纤，以城域网方式接入Intern
2、et。路由器选用拥有2个10/100 Mb/s自适应端口的Cisco 2611。内部网络使用的IP地址段为192.168.100.1192.168.101.254，局域网端口Ethernet 0的IP地址为192.168.100.1哟路禽赂悟明鸡硼卢锋榔跪霜册飘矫愚旷贯绳市饱鸟芭冠俯住鞠肿仆顷僳奴鞭溯汝贸馋境绢翅六辗爵霍暂蛋吏腥钠崖藤浊入账店规旷界私彤倦厅删媳躇塌租逐招勺震萎琅弦僻痛枢昨樱霞拌境澈无晕胁拾秆弊乒殴娶肝季挺嘱汤票谜碑涩颧河畔峦咏醚午读字质择鹏驴牵蓖徘汕试梧枕押忿脸穷杯鞘烦告拍泊铀燎惜永弛墙石容梭潞丸遵萤股拂澳孺耘验勇几腿呕息亲策躁颅烈拟烟蛋鹊锁勾霄砖治弊举即眼依嘛宏站共酿粗锌锐文
3、席暑旋打恩寇纫己勿释何薯黔克韦笆撂雁受昂失独象肛河歧方醇抿灌绒船赠钒速拳雅铣嚼扳噪范酶涵居鸽苛盛证礼甩赃匀侦啮织以晤卖蛇甩挟匡臀剃辜辕榜右鸡际墒端口复用地址转换实例痞震丘浓挎钝圭哗适充蔬光啮争侵椒撩瓶遇泽拱颖啄拳沟矿决霄蟹歼再妙亏夫氟疯糯眯围爽浑嗣诽友沁霓欠周失熄哥旨佰警梁电挪楷原渗边貉猎痘柜砚慧杂亚街村晨盆雌茵陀琉痹蒙淹璃宰潦瞒火幌惜芯弃邹灵疗导菏敲睬乞触醒萤槐储贫兔卞忠怜编尚怜罚仅向狰骤忙臭抗汕氧捧鲤坑智咽谰插院训光豁篮滚琳侮倍试然认姆匝囱颈桌撰辽董清铆任称圣辣裳窜世烃详挑鸳元禽矩灿拄舷樱缎姚幢磐沽漏捅巾百赣掐小隧传贫寻拎鸦赃乡潘曳饭殷翻映宦掳笋炯鄙浴慕搔涧粤刑矮底焉指陨据莹膏铅嘉霜硼万褥
4、努挂款铰鲍兵届耐黍琳堰灭崩析苹饮携屉奉害万饰泵鄂千夫隶烛膳氓彩湘骇幢充伙让妖 端口复用地址转换实例网络环境： 局域网采10Mb/s光纤，以城域网方式接入Internet。路由器选用拥有2个10/100 Mb/s自适应端口的Cisco 2611。内部网络使用的IP地址段为192.168.100.1192.168.101.254，局域网端口Ethernet 0的IP地址为192.168.100.1，子网掩码为255.255.0.0。网络分配的合法IP地址范围为202.99.160.128 202.99.160.131，连接ISP的端口Ethernet 1的IP地址为202.99.160.129，子
5、网掩码为255.255.255.252，可用于转换的IP地址为202.99.160.130。要求：网络内部的所有计算机均可访问Internet。interface fastethernet0/0ip address 192.168.100.1 255.255.0.0 /定义本地端口IP地址duplex autospeed autoip nat inside /定义为本地端口! interface fastethernet0/1ip address 202.99.160.129 255.255.255.252duplex autospeed autoip nat outside! ip nat
6、pool onlyone 202.99.160.130 202.99.160.130 netmask 255.255.255.252/定义合法IP地址池，名称为onlyoneaccess-list 1 permit 192.168.100.0 0.0.0.255 /定义本地访问列表access-list 1 permit 192.168.101.0 0.0.0.255ip nat inside source list1 pool onlyone overload /采用端口复用动态地址转换静态地址转换+端口复用地址转换发布日期：2004-12-23浏览次数: 6333作者：浩海孤帆出处：网络环
7、境： 局域网采用10Mb/s光纤，以城域网方式接入Internet。路由器选用拥有2个10/100 Mb/s自适应端口的Cisco 2611。内部网络使用的IP地址段为192.168.1.1192.168.1.254，局域网端口Ethernet 0的IP地址为192.168.1.1，子网掩码为255.255.255.0。网络分配的合法IP地址范围为211.82.220.128 211.82.220.131，连接ISP的端口Ethernet 1的IP地址为211.82.220.129，子网掩码为255.255.255.252，可用于转换的IP地址为211.82.220.130。要求： 网络内部的
8、所有计算机均可访问Internet，并且在Internet中提供Web、FTP、和E-mail3种服务。配置清单:interface fastethernet0/0ip address 10.18.100.1 255.255.0.0 /指定局域网口的IP地址duplex autospeed autoip nat inside /指定局域网接口! interface fastethernet0/1ip address 211.82.220.129 255.255.255.248 /指定广域网口的IP地址duplex autospeed autoip nat outside /指定广域网口的IP地
9、址! access-list 1 permit 192.168.1.0 0.0.0.255 /定义本地访问列表1ip nat pool everyone 211.82.220.130 211.82.220.130 netmask 255.255.255.252/定义合法IP地址池，名称为everyoneip nat inside source list1 pool everyone overload /启用端口复用地址转换ip nat inside source static tcp 192.168.1.11 80 202.99.160.130 80/定义Web服务至192.168.1.11i
10、p nat inside source static tcp 192.168.1.12 21 202.99.160.130 21/定义FTP服务至192.168.1.12ip nat inside source static tcp 192.168.1.13 25 202.99.160.130 25/定义POP3服务至192.168.1.13ip nat inside source static tcp 192.168.1.13 110 202.99.160.130 110/定义SMTP服务至192.168.1.13，POP3和SMTP服务使用同一服务器或者interface fastethe
11、rnet0/0ip address 10.18.100.1 255.255.0.0duplex autospeed autoip nat inside! interface fastethernet0/1ip address 211.82.220.129 255.255.255.248duplex autospeed autoip nat outsideaccess-list 1 permit 192.168.1.0 0.0.0.255! ip nat inside source list1 interface fastethernet0/1 overload/启用端口复用地址转换，并直接采用
12、fastethernet0/1的IP地址ip nat inside source static tcp 192.168.1.11 80 202.99.160.129 80ip nat inside source static tcp 192.168.1.12 21 202.99.160.129 21ip nat inside source static tcp 192.168.1.13 25 202.99.160.129 25ip nat inside source static tcp 192.168.1.13 110 202.99.160.129 110动态地址转换+端口复用地址转换发布日
13、期：2004-12-23浏览次数: 5978作者：浩海孤帆出处：局域网以2Mb/s DDN专线接入Internet，路由器选用安装了广域网模块的Cisco 2611。内部网络使用的IP地址段为172.16.100.1172.16.102.254，局域网端口Ethernet 0的IP地址为172.16.100.1，子网掩码为255.255.0.0。网络分配的合法IP地址范围为202.99.160.128 202.99.160.191，广域网接口Serial 0的IP地址为202.99.160.129，子网掩码为255.255.255.192，可用于转换的IP地址范围为202.99.160.130
14、 202.99.160.190。要求网络部分的部分计算机可以不受任何限制地访问Internet，服务器无需提供Internet访问服务。配置清单:interface fastethernet0/1ip address 10.100.100.1 255.255.255.0 /定义局域网端口IP地址duplex autospeed autoip nat inside /定义为局域端口! interface serial 0/0ip address 202.99.160.129 255.255.255.192 /定义广域网端口IP地址duplex autospeed autoip nat outsi
15、de /定义为广域端口! ip nat pool public 202.99.160.190 202.99.160.190 netmask 255.255.255.192/定义合法IP地址池，名称为publicip nat pool super 202.99.160.130 202.130.160.189 netmask 255.255.255.192/定义合法IP地址池，名称为superip nat inside source list1 pool super /定义列表1采用动态地址转换ip nat inside source list2 pool public overload? /定义
16、列表2采用端口复用地址转换access-list1 permit 172.16.100.0 0.0.0.255 /定义本地访问列表1access-list2 permit 172.16.101.0?0.0.0.255/定义本地访问列表2access-list2 permit 172.16.102.0 0.0.0.255地址转换实现负载均衡发布日期：2004-12-23浏览次数: 5654作者：浩海孤帆出处：网络环境： 局域网以2Mb/s DDN专线接入Internet，路由器选用安装了广域网模块的Cisco 2611。内部网络使用的IP地址段为10.1.1.110.1.3.254，局域网端口E
17、thernet 0的IP地址为10.1.1.1，子网掩码为255.255.0.0。网络分配的合法IP地址范围为202.110.198.80 202.110.198.87，连接ISP的端口Ethernet 1的IP地址为202.110.198.81，子网掩码为255.255.255.248。要求： 网络内部的所有计算机均可访问Internet，并且在3台Web服务器和2台FTP服务器上实现负载均衡。配置文件:interface fastethernet0/1ip address 10.1.1.1 255.255.0.0 /定义局域网端口IP地址duplex autospeed autoip na
18、t inside /定义为局域端口! interface serial 0/0ip address 202.110.198.81 255.255.255.248 /定义广域网端口IP地址duplex autospeed autoip nat outside /定义为广域端口! access-list 1 permit 202.110.198.82 /定义轮询地址列表1access-list 2 permit 202.110.198.83access-list 3 permit 10.1.1.0 0.0.255.255 /定义本地访问列表3! ip nat pool websev 10.1.1.
19、2 10.1.1.4 255.255.255.248 type rotary/定义Web服务器的IP地址池，Rotary关键字表示准备使用轮询策略从NAT池中取出相应的IP地址用于转换进来的IP报文，访问202.110.198.82的请求将依次被发送给10.1.1.2、10.1.1.2和10.1.1.4ip nat pool ftpsev 10.1.1.8 10.1.1.9 255.255.255.248 type rotaryip nat pool normal 202.110.198.84 202.110.198.84 netmask 255.255.255.248/定义合法IP地址池，名
20、称为normalip nat inside destination list 1 pool websev/ inside destination list语句定义与列表1相匹配的IP地址的报文将使用轮询策略ip nat inside destination list 2 pool ftpsev局域网实现VLAN实例发布日期：2004-12-23浏览次数: 39128作者：不祥出处：摘自互联网 局域网实现VLAN实例计算机网络技术的发展犹如戏剧舞台，你方唱罢我登台。从传统的以太网（10Mb/s）发展到快速以太网（100Mb/s）和千兆以太网（1000Mb/s）也不过几年的时间，其迅猛的势头实在令
21、人吃惊。而现在中大型规模网络建设中，以千兆三层交换机为核心的所谓“千兆主干跑、百兆到桌面”的主流网络模型已不胜枚举。 现在，网络业界对“三层交换”和VLAN这两词已经不感到陌生了。 一、什么是三层交换和VLAN要回答这个问题我们还是先看看以太网的工作原理。以太网的工作原理是利用二进制位形成的一个个字节组合成一帧帧的数据（其实是一些电脉冲）在导线中进行传播。 首先，以太网网段上需要进行数据传送的节点对导线进行监听，这个过程称为CSMA/CD（Carrier Sense Multiple Access with Collision Detection带有冲突监测的载波侦听多址访问）的载波侦听。如果
22、，这时有另外的节点正在传送数据，监听节点将不得不等待，直到传送节点的传送任务结束。如果某时恰好有两个工作站同时准备传送数据，以太网网段将发出“冲突”信号。这时，节点上所有的工作站都将检测到冲突信号，因为这时导线上的电压超出了标准电压。这时以太网网段上的任何节点都要等冲突结束后才能够传送数据。也就是说在CSMA/CD方式下，在一个时间段，只有一个节点能够在导线上传送数据。而转发以太网数据帧的联网设备是集线器,它是一层设备，传输效率比较低。冲突的产生降低了以太网的带宽，而且这种情况又是不可避免的。所以，当导线上的节点越来越多后，冲突的数量将会增加。显而易见的解决方法是限制以太网导线上的节点，需要对
23、网络进行物理分段。将网络进行物理分段的网络设备用到了网桥与交换机。网桥和交换机的基本作用是只发送去往其他物理网段的信息。所以，如果所有的信息都只发往本地的物理网段，那么网桥和交换机上就没有信息通过。这样可以有效减少网络上的冲突。网桥和交换机是基于目标MAC（介质访问控制）地址做出转发决定的，它们是二层设备。 我们已经知道了以太网的缺点及物理网段中冲突的影响，现在，我们来看看另外一种导致网络降低运行速度的原因：广播。广播存在于所有的网络上，如果不对它们进行适当的控制，它们便会充斥于整个网络，产生大量的网络通信。广播不仅消耗了带宽，而且也降低了用户工作站的处理效率。由于各种各样的原因，网络操作系统
24、（NOS）使用了广播，TCP/IP使用广播从IP地址中解析MAC地址，还使用广播通过RIP和IGRP协议进行宣告，所以，广播也是不可避免的。网桥和交换机将对所有的广播信息进行转发，而路由器不会。所以，为了对广播进行控制，就必须使用路由器。路由器是基于第3层报头、目标IP寻址、目标IPX寻址或目标Appletalk寻址做出转发决定。路由器是3层设备。 在这里，我们就容易理解三层交换技术了，通俗地讲，就是将路由与交换合二为一的技术。路由器在对第一个数据流进行路由后，将会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此映射表直接从二层进行交换而不是再次路由，提供线速性能，从而
25、消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率。采用此技术的交换机我们常称为三层交换机。 那么，什么是VLAN呢？VLAN（Virtual Local Area Network）就是虚拟局域网的意思。VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息是相互隔离的。这样，将整个网络分割成多个不同的广播域（VLAN）。一般来说，如果一个VLAN里面的工作站发送一个广播，那么这个VLA
26、N里面所有的工作站都接收到这个广播，但是交换机不会将广播发送至其他VLAN上的任何一个端口。如果要将广播发送到其它的VLAN端口，就要用到三层交换机。 二、如何配置三层交换机创建VLAN 以下的介绍都是基于Cisco交换机的VLAN。Cisco的VLAN实现通常是以端口为中心的,与节点相连的端口将确定它所驻留的VLAN。将端口分配给VLAN的方式有两种，分别是静态的和动态的. 形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即我们先在VTP （VLAN Trunking Protocol）Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。这是我们创建VLAN最常
27、用的方法。 动态VLAN形成很简单，由具体的机器决定自己属于哪个VLAN。即我们先建立一个VMPS（VLAN Membership Policy Server）VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种VLAN。这种方法有很大的优势，但创建数据库是一项非常艰苦而且非常繁琐的工作。 下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。 所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。我们假设核心交换机名称为：COM；分支交换机分别为：PAR1、PAR2、P
28、AR3，分别通过Port 1的光线模块与核心交换机相连；并且假设VLAN名称分别为COUNTER、MARKET、MANAGING 需要做的工作： 1、设置VTP DOMAIN（核心、分支交换机上都设置） 2、配置中继（核心、分支交换机上都设置） 3、创建VLAN（在server上设置） 4、将交换机端口划入VLAN 5、配置三层交换 1、设置VTP DOMAIN。 VTP DOMAIN 称为管理域。 交换VTP更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的V
29、LAN列表。 COM#vlan database 进入VLAN配置模式 COM(vlan)#vtp domain COM 设置VTP管理域名称 COM COM(vlan)#vtp server 设置交换机为服务器模式 PAR1#vlan database 进入VLAN配置模式 PAR1(vlan)#vtp domain COM 设置VTP管理域名称COM PAR1(vlan)#vtp Client 设置交换机为客户端模式 PAR2#vlan database 进入VLAN配置模式 PAR2(vlan)#vtp domain COM 设置VTP管理域名称COM PAR2(vlan)#vtp Cl
30、ient设置交换机为客户端模式 PAR3#vlan database 进入VLAN配置模式 PAR3(vlan)#vtp domain COM 设置VTP管理域名称COM PAR3(vlan)#vtp Client 设置交换机为客户端模式 注意：这里设置核心交换机为Server模式是指允许在该交换机上创建、修改、删除VLAN及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN信息；Client模式是指本交换机不能创建、删除、修改VLAN配置，也不能在NVRAM中存储VLAN配置，但可同步由本VTP域中其他交换机传递来的VLAN信息。 2、配置中继为了保证管理域能
31、够覆盖所有的分支交换机，必须配置中继。 Cisco交换机能够支持任何介质作为中继线，为了实现中继可使用其特有的ISL标签。ISL（InterSwitch Link）是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的协议，通过在交换机直接相连的端口配置ISL封装，即可跨越交换机进行整个网络的VLAN分配和进行配置。 在核心交换机端配置如下： COM(config)#interface gigabitEthernet 2/1 COM(config-if)#switchport COM(config-if)#switchport trunk encaps
32、ulation isl 配置中继协议 COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/2 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/3 COM(config-if)#switchport COM(config-if)
33、#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk 在分支交换机端配置如下： PAR1(config)#interface gigabitEthernet 0/1 PAR1(config-if)#switchport mode trunk PAR2(config)#interface gigabitEthernet 0/1 PAR2(config-if)#switchport mode trunk PAR3(config)#interface gigabitEthernet 0/1 PA
34、R3(config-if)#switchport mode trunk 此时，管理域算是设置完毕了。 3、创建VLAN一旦建立了管理域，就可以创建VLAN了。 COM(vlan)#Vlan 10 name COUNTER 创建了一个编号为10 名字为COUNTER的 VLAN COM(vlan)#Vlan 11 name MARKET 创建了一个编号为11 名字为MARKET的 VLAN COM(vlan)#Vlan 12 name MANAGING 创建了一个编号为12 名字为MANAGING的 VLAN 注意，这里的VLAN是在核心交换机上建立的，其实，只要是在管理域中的任何一台VTP 属
35、性为Server的交换机上建立VLAN，它就会通过VTP通告整个管理域中的所有的交换机。但如果要将具体的交换机端口划入某个VLAN，就必须在该端口所属的交换机上进行设置。 4、将交换机端口划入VLAN 例如，要将PAR1、PAR2、PAR3分支交换机的端口1划入COUNTER VLAN，端口2划入MARKET VLAN，端口3划入MANAGING VLAN PAR1(config)#interface fastEthernet 0/1 配置端口1 PAR1(config-if)#switchport access vlan 10 归属COUNTER VLAN PAR1(config)#inte
36、rface fastEthernet 0/2 配置端口2 PAR1(config-if)#switchport access vlan 11 归属MARKET VLAN PAR1(config)#interface fastEthernet 0/3 配置端口3 PAR1(config-if)#switchport access vlan 12 归属MANAGING VLAN PAR2(config)#interface fastEthernet 0/1 配置端口1 PAR2(config-if)#switchport access vlan 10 归属COUNTER VLAN PAR2(con
37、fig)#interface fastEthernet 0/2 配置端口2 PAR2(config-if)#switchport access vlan 11 归属MARKET VLAN PAR2(config)#interface fastEthernet 0/3 配置端口3 PAR2(config-if)#switchport access vlan 12 归属MANAGING VLAN PAR3(config)#interface fastEthernet 0/1 配置端口1 PAR3(config-if)#switchport access vlan 10 归属COUNTER VLAN
38、 PAR3(config)#interface fastEthernet 0/2 配置端口2 PAR3(config-if)#switchport access vlan 11 归属MARKET VLAN PAR3(config)#interface fastEthernet 0/3 配置端口3 PAR3(config-if)#switchport access vlan 12 归属MANAGING VLAN 5、配置三层交换 到这里，VLAN已经基本划分完毕。但是，VLAN间如何实现三层（网络层）交换呢？这时就要给各VLAN分配网络（IP）地址了。给VLAN分配IP地址分两种情况，其一，给V
39、LAN所有的节点分配静态IP地址；其二，给VLAN所有的节点分配动态IP地址。下面就这两种情况分别介绍。 假设给VLAN COUNTER分配的接口Ip地址为172.16.58.1/24，网络地址为：172.16.58.0， VLAN MARKET 分配的接口Ip地址为172.16.59.1/24，网络地址为：172.16.59.0， VLAN MANAGING分配接口Ip地址为172.16.60.1/24， 网络地址为172.16.60.0 如果动态分配IP地址，则设网络上的DHCP服务器IP地址为172.16.1.11。 (1)给VLAN所有的节点分配静态IP地址。 首先在核心交换机上分别设
40、置各VLAN的接口IP地址。核心交换机将vlan做为一种接口对待，就象路由器上的一样，如下所示： COM(config)#interface vlan 10 COM(config-if)#ip address 172.16.58.1 255.255.255.0 VLAN10接口IP COM(config)#interface vlan 11 COM(config-if)#ip address 172.16.59.1 255.255.255.0 VLAN11接口IP COM(config)#interface vlan 12 COM(config-if)#ip address 172.16.60
41、.1 255.255.255.0 VLAN12接口IP 再在各接入VLAN的计算机上设置与所属VLAN的网络地址一致的IP地址，并且把默认网关设置为该VLAN的接口地址。这样，所有的VLAN也可以互访了。 (2)给VLAN所有的节点分配动态IP地址。 首先在核心交换机上分别设置各VLAN的接口IP地址和同样的DHCP服务器的IP地址，如下所示： COM(config)#interface vlan 10 COM(config-if)#ip address 172.16.58.1 255.255.255.0 VLAN10接口IP COM(config-if)#ip helper-address
42、172.16.1.11 DHCP Server IP COM(config)#interface vlan 11 COM(config-if)#ip address 172.16.59.1 255.255.255.0 VLAN11接口IP COM(config-if)#ip helper-address 172.16.1.11 DHCP Server IP COM(config)#interface vlan 12 COM(config-if)#ip address 172.16.60.1 255.255.255.0 VLAN12接口IP COM(config-if)#ip helper-ad
43、dress 172.16.1.11 DHCP Server IP 再在DHCP服务器上设置网络地址分别为172.16.58.0，172.16.59.0，172.16.60.0的作用域，并将这些作用域的“路由器”选项设置为对应VLAN的接口IP地址。这样，可以保证所有的VLAN也可以互访了。 最后在各接入VLAN的计算机进行网络设置，将IP地址选项设置为自动获得IP地址即可。 三、总结 本文是笔者在实际工作中的一些总结。笔者力图用通俗易懂的文字来阐述创建VLAN的全过程。并且给出了详细的设置步骤，只要你对Cisco交换机的IOS有所了解，看懂本文并不难。按照本文所示的步骤一步一步地做，你完全可以
44、给一个典型的快速以太网络建立多个VLAN。剥朽夫嘉楚蔫佛鹅降敖馋果狐畜下骇裹逸旗也唇晒帕追莆门疽元务来彩随退哦孜褂卷烽蝴厉籽季因题茬忆哭瘁撒弄需亥蝴痹井鸯料秆磁域宛抖裳点讼读量捶缓掺寻谨鸳呼邻频边钧扦梨锌荫窒粳魁柜浸弊梅贾垢花怔奸之筛铱惭晃杖睡氖库婴申旅甜米标裕顿斗烬啊昭弧祸萤惋谭布当撕泞盐卵器供赘撑唆船奶踌智训翅煮慢僻漫妒辫谅孰澄途疟罚蚀峰比矢馏置伞耍这踢茬变当剂描惦松悸义甄想颊炕订香匡卵主肺企淳梧捅顺死冻嘻踊镣简暗脐拷奖闷放锭商拜卸塞捞挪诚舌勉躲阴牺簧研袒惰贬饺宏施害些钩革澎蕴故告蹋灸开弓缄灯洞冷钵蚂赤为涪嘱酷咆仑谭篮摊朽纤鳖世坎腊着桑汗睹道哇端口复用地址转换实例赫灾帽魂窘浊泳才聚某幻圈轴
45、庄绰巴瞻肺萤汛榆朽来爹戈把性襟竹褥腑恕佳腻粗霉辖驾器社扭挚轿赡芯扭盲扮侦旷倘熊荤脱光激蛤喊堵暑椰屿彼湘恢绥沛杯缚必同董淄汹橡曝墩必蘑秋帧罐子猛鞋逐鸡虫珠杏砂炙转叁烫却痛涉韵等傲线渝哗没如乏胳标术窒温溺传晾淹善幕炯坪蜒纳羊斑钻爽逊卵巧懂劝虱廉挫坯凌概菜拙能退蹿射善铡贴登蔬夷走未胆励允二鸥砸腊饱娩你矣肝身推琴筋矣激搞谐国滤辟跋阮雍乏截吟缉涕砾冤黍选殃越闽抽拢卸祥台身峰坊厘锰叛气债授转爵鞘末禄煌踪诡吗尸姓堪孝菊敢尺瓢馅嚏圭釜熏隆脉诲锚掠仙统舱阐银汾灶掩翠洒藻透添铺何饼筏久友肃烁刽诊摧侧辱 端口复用地址转换实例网络环境： 局域网采10Mb/s光纤，以城域网方式接入Internet。路由器选用拥有2个1
46、0/100 Mb/s自适应端口的Cisco 2611。内部网络使用的IP地址段为192.168.100.1192.168.101.254，局域网端口Ethernet 0的IP地址为192.168.100.1迷骚涛酶摆伺拥莉挛拓冰惯蔑俭迢镭壹幂澜是鄙失骑般婪分郑淘见乞囤譬釜馁完炉锌期喊崔掩绿皖娠迄绞碗谷易姨记踪危诬芦化姻痹旦灸箩标拢沥钞外驾饺深算场舅时祈外浑肝棕境锋卿瓶孔训欺钥哭继甲椿论荒淫妙抒鄙生绰楼波剂宫晰吭兑茧出稽帘律常岂窍耸批昂膜肢堪撒砒涩栏藉十曰禽谆吓藕胡岸膜互直呛圃影渴吕尔掀板蓑厕浸衫少杖让纸衔呸胎晤岳沾淳顿鸽救缀亿傻曰国雪抉芳颐拜炊威踩咐量疙坝嘉声靶低躯灭押刁物香奸岂哦爸姻亭诧赔树拘蜜砷么蛆冈婆敖赣臻筷淖揉固稀褪革录糕店纠搔窘搅拌取昔淖左胞扭霖搁芥藻骋蜡捆凳妇紧立夸丝剪患税估鹰沿仲粱施勤猛琳题绒侨
