今天用ensp模拟一个交换机vlan的划分和设置
先上拓扑图：
目标要实现每台电脑都能相互ping通并且都能ping通1.1.1.1/30
简单分析一下，先看交换机sw3，sw3直接和路由器相连，要实现所有计算机都能ping通路由器的地址，sw3上必须要有个跳点ip地址给路由器寻址，所以sw3上要划分一个vlan1000 并给上ip地址，vlan1000就是所有电脑去路由器方向的路线，g0/0/1端口设置成access，允许vlan1000通过。剩下的就是简单的交换机之间的vlan划分和access、trunk接口的配法，下面详细说明
老样子，先把所有设备开启。给每台电脑配上IP地址，子网掩码255.255.255.0，因为要ping自己网段以外的ip地址 所以每台电脑都要配上网关地址，分别是192.168.10.1和192.168.20.1
接着来配置交换机sw2，首先进去sys命令进入系统视图 sysname SW2 改个名字。接下来：
VLAN BATCH 10 20 1000 (V B 10 20 1000) ----------------划分vlan10 20 1000 括号内为简写命令
int e0/0/1 -------------------------进入e0/0/1端口
port link-type access（p l a） -----------------------------设置端口连接方式为access 这里这个端口只有一个Vlan10段的电脑连接 所以这里设置为access，只允许VLAN10段的数据通过
port default vlan 10 （p d v 10） ----------------------------设置端口默认只让带vlan10标识的数据通过
undo shutdown （un sh） -----------------------------打开端口
再用同样的方法设置e0/0/2端口，这个端口要让VLAN20通过 所以把10要改成20
然后 int g0/0/1端口，这个端口连接着另一台交换机sw1，sw1和sw2下面都连接着两个vlan段 vlan10和vlan20，所以这边不能设为access模式了，要设置为trunk模式，允许通过vlan10 vlan20和vlan1000 命令如下：
int g0/0/1 ------------------------进入端口
port link-type trunk（p l t） ------------------设置trunk模式
port trunk allow-pass vlan 10 20 1000（p t a v 10 20 1000）----------允许vlan 10 20 1000 通过
undo shutdown （un sh） -----------------------------打开端口
到这sw2就配置好了，接着看sw1，配置方法和sw1一样只不过g0/0/2端口还需要配一个trunk端口通向sw3
最后来配置sw3，参照上面的命令，把g0/0/2设置为trunk端口 允许vlan10 20 1000通过。把G0/0/1设置为access端口，只允许vlan1000通过。
注意，这里的sw3是个三层交换机 具有路由的功能，vlan20 vlan10要实现跨网段通信就靠这个sw3，这里要给vlan配上ip地址，命令如下：
int vlanif10-------------------进入vlan10配置ip的端口
ip add 192.168.10.1 24 -------------------给vlan10配上ip地址 后面的24是子网掩码
undo shutdown （un sh） -----------------------------打开端口
nt vlanif20-------------------进入vlan20配置ip的端口
ip add 192.168.20.1 24 -------------------给vlan20配上ip地址 后面的24是子网掩码
undo shutdown （un sh） -----------------------------打开端口
nt vlanif1000-------------------进入vlan1000配置ip的端口
ip add 11.0.0.1 30 -------------------给vlan10配上ip地址 后面的30是子网掩码
undo shutdown （un sh） -----------------------------打开端口
这边还要设置一个通向路由器的命令，因为这里是向上层接入的，外面的网段很多 这边路由要设置成默认路由：
ip route static 0.0.0.0 0.0.0.0 11.0.0.2
这样sw3设置完成
再来设置路由器，配置下端口的ip，在设置静态路由
int g0/0/1 ------------------进入端口
ip add 11.0.0.2 30 -------------------设置ip地址
int loopback 0 ------------------------进入端口
ip add 1.1.1.1 30 -------------------设置回环ip
quit-------------------------------------退回到系统视图
ip route static 192.168.10.1 24 11.0.0.1-----------设置静态路由 目标是192.168.10.1 24 跳点就是vlan1000的ip地址
ip route static 192.168.20.1 24 11.0.0.1--------------同理 目标是192.168.20.1
到此 全部设置完成 下面来ping一下
用pc1去ping pc3 的ip地址
通畅
再用pc1去ping pc4的ip
畅通
再用pc1去ping 路由器回环地址1.1.1.1
畅通
最后再试一下pc4去ping 1.1.1.1
畅通
这样所有网段应该都是通的 实验结束
原文：https://www.cnblogs.com/lee04/p/14792328.html