使用交换机建立虚拟局域网 (vlan客户端)
使用交换机建立虚拟局域网 (vlan客户端)
1、第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员，其配置过程简单明了。
这个电信光猫应该是有路由功能的吧，不然没办法上网，因为三层交换没有nat功能。
只通过ACL语句是不能实现的。访问是双向的，数据都是双向的。你既然能访问它他，他必然就能访问你。 除非你在他们之间假设一个防火墙，定义域及不安全域。从到非是可以的。非到的访问是被禁止的。
vlan 10，ip add 19161 2525250 。。将接口加入相应的vlan： sw access vlan 10，...确认交换机打开路由功能： ip routing 没个网段的电脑设置好IP ，掩码，网关就可以互访了。
在vlan.划分完成之后，可以给二层交换机的各端口分配ip地。般二层交换机只能给管理VLAN设置一个IP地址，这个地址就是二层交换机的管理地址。现在有些二层交换机可以给多个VLAN配置IP地址，比如华为S2300。
交换机的VLAN接口10的IP地址为19160.1/24，VLAN接口20的IP地址为19161/24，分别作为PC1(19160.2/24)和PC2(19162/24)的网关。
VLAN按战略划分。构成了VLAN的VLAN可以实现多种分配方式，包括VLAN交换机端口.MAC地址.IP地址，网络层协议等。网管人员可以根据自身的管理模式和本单位的需要，决定选用何种VLAN。根据用户定义的.非用户授权划分VLAN。
输入路由器监测UDP包的命令Debug ip udp后发现，IP租用请求信息(DHCPDISCOVER)仅发送到了VLAN1中，没有传送到VLAN2中，这应该是客户端无法获得IP地址的关键。
也可能是路由器设置有问题或者外部网络有问题导致无法获取IP地址，可以重置路由器，然后重新设置各项网络参数来解决；如果是外部网络有问题，则需要联系网络服务商修复才能解决。
三方面原因：无线网络属性设置问题 网卡没有安装IP协议，或者协议出错。
这里以水星路由器设置为例，首先打开浏览器，在地址栏输入路由器说明书上标示的路由器管理地址并转到。然后输入管理员密码，按下“回车键”进入。进入主界面后，点击右上角的“*设置”。
无线路由器设置完成后，路由器的WAN口显示连接不上、WAN口状态下没有获取到IP地址，说明无线路由器上网设置不成功，也就是无线路由器与宽带运营商之间没有建立连接；解决办法是检查路由器的连接、路由器上的相关设置。
首先打开电脑，设置电脑的ip地址，把电脑的ip地址设置成：自动获得(动态ip)。然后打开浏览器，点击最上面的地址栏输入网址“tplogin.cn”，在弹出来的窗口中输入想要设置的密码，点击确定。
