Cisco不同部门的业务隔离

要求介绍

• 现在有四台电脑，和一个三层交换机
• 需要把 pc1 和 pc2 与 pc3 和 pc4 分离开，防止业务之间的冲突与交换
• 四台电脑都是 192.168.10.0 网段的，也就是说在不划分 vlan 的时候是可以直接通信的

操作步骤

创建 vlan

Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#vlan 20

划分 vlan

把交换机的 1 - 5 端口划分到 vlan10，6-10 划分到 vlan20，实现 vlan 隔离

Switch(config)#interface range fastEthernet 0/1-5
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit
Switch(config)#interface range fastEthernet 0/6-10
Switch(config-if-range)#switchport access vlan 20

这个时候再去 ping 一下，我们发现 pc1 和 pc3 已经无法 ping 通了

这个时候的业务隔离已经完成了