2022年实验五利用三层交换机实现VLAN间路由 .pdf

实验五利用三层交换机实现VLAN 间路由一、实验目的1掌握交换机 Tag vlan配置方法2掌握三层交换机基本配置方法。3掌握三层交换机VLAN 路由的配置方法4通过三层交换机实现VLAN 间互相通信二、实验环境S2126（1 台） 、S3550（1 台） 、主机（ 3 台） 、直连线（ 4 条） 、交叉线（ 1 条） 。三、实验背景某企业有两个主要部门， 技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN 的划分，技术部和销售部分处于不同的 VLAN ，现由于业务的需求需要销售部和技术部的主机能够互相访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。四、技术原理三层交换机具备网络层的功能，实现 VLAN 互相访问的原理是： 利用三层交换机的路由功能， 通过识别数据包的IP 地址，查找路由表进行选路转发， 三层交换机利用其直接路由可以实现不同VLAN之间的互相访问。三层交换机给接口配置IP地址，采用 SVI（交换虚拟接口）的方式实现VLAN 间互联， SVI 是指为交换机中的 VLAN 创建虚拟接口，并且配置IP 地址。五、实验步骤1、新建拓扑图2、 在二层交换机上配置VLAN2 、 VLAN3 ， 分别将端口 2、 端口 3 划分到 VLAN2 、VLAN3 中。3、将二层交换机和三层交换机相连接的端口都定义为Tag vlan模式。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 4 页 - - - - - - - - - 4、在三层交换机上配置VLAN2 、VLAN3 ，此时验证二层交换机（VLAN2 、VLAN3 ）下两主机之间不能互相通信。5、设置三层交换机VLAN 间通信，创建VLAN2 、VLAN3 的虚拟接口，并配置虚拟接口的 IP 地址。6、查看三层交换机路由表7、将二层交换机 VLAN2 、VLAN3 下的主机默认网关分别设置为相应虚拟接口的 IP 地址。8、验证二层交换机（ VLAN2 、VLAN3 ）下两主机之间可以互相通信。六、实验过程中需要的相关知识点1、创建、修改一个 VLAN在特权模式下，通过如下步骤，您可以创建或者修改一个VLAN ：命令 含义步骤1 configure terminal进入全局配置模式步骤2 vlan vlan-id 输入一个 VLAN ID 。如果输入的是一个新的 VLAN ID ，则交换机会创建一个 VLAN ，如果输入的是已经存在的VLAN ID ，则修改相应的 VLAN 。步骤3 name vlan-name （可选）为 VLAN 取一个名字。如果没有进行这一步，则交换机会自动为它起一个名字VLAN xxxx ，其中xxxx是用0开头的四位 VLAN ID 号。比如， VLAN 0004 就是VLAN 4 的缺省名字。步骤4 End 回到特权命令模式步骤5 show vlan id vlan-id 检查一下您刚才的配置是否正确步骤6 copy running-config startup-config （可选）将配置保存进配置文件中2、向VLAN 分配Access 口如果您把一个接口分配给一个不存在的VLAN ，那么这个 VLAN 将自动被创建。在特权模式下，利用如下步骤可以将一个端口分配给一个VLAN 。命令 含义名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 4 页 - - - - - - - - - 步骤1 configure terminal 进入全局配置模式步骤2 Interface interface-id 输入想要加入 VLAN 的interface id 步骤3 switchport mode access 定义该接口的 VLAN 成员类型（二层 ACCESS口）步骤4 switchport access vlan vlan-id 将这个口分配给一个 VLAN 步骤5 end 回到特权命令模式3、配置一个 Trunk 口一个接口缺省工作在第二层模式，一个二层接口的缺省模式是Access 口。Trunk 口基本配置在特权模式下，利用如下步骤可以将一个接口配置成一个Trunk 口。命令 含义步骤1 configure terminal 进入全局配置模式步骤2 interface interface-id 输入想要配成 Trunk口的interface id 步骤3 switchport mode trunk 定义该接口的类型为二层Trunk口步骤4 end 回到特权命令模式步骤5 show interfaces interface-id trunk 显示这个接口的 trunk设置如果想把一个 Trunk口的所有 Trunk相关属性都复位成缺省值，请使用no switchport trunk 接口配置命令。4、显示 VLAN 在特权模式下，才可以查看VLAN 的信息。显示的信息包括VLAN vid 、VLAN 状态、VLAN 成员端口以及 VLAN 配置信息。以下罗列了相关的显示命令：命令命令模式命令功能show vlanid vlan-id 特权模式显示所有或指定 VLAN 的参数下面是一个显示 VLAN 的例子：Switch# show vlan VLAN Name Status Ports - - - - 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/6, Fa0/7, Fa0/8, Fa0/9 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 4 页 - - - - - - - - - Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 2 VLAN0002 active Fa0/5 4 VLAN0004 active 5 VLAN0005 active Switch#show vlan id 2 VLAN Name Status Ports - - - - 2 VLAN0002 active Fa0/5 5、创建 SVI（交换虚拟接口）步骤1 configure terminal 进入全局配置模式步骤2 interface vlan vlan-id 输入想要为 vlan vlan-id创建SVI 步骤3 no shutdown 打开SVI口名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 4 页 - - - - - - - - -