路由与交换技术案例分析实训教育材料.doc

《路由与交换技术案例分析实训教育材料.doc》由会员分享，可在线阅读，更多相关《路由与交换技术案例分析实训教育材料.doc（88页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、路 由 与 交 换 技 术案 例 实 训 教 程 目 录准 备 知 识案例一、认识Packet Tracer1基 础 篇案例二、交换机的基本配置与管理8案例三、交换机的Telnet远程登陆配置13案例四、交换机Vlan配置18案例五、利用三层交换机实现VLAN间路由23案例六、路由器的基本配置与管理27案例七、路由器单臂路由配置35案例八、路由器静态路由配置38案例九、路由器RIP动态路由配置46案例十、路由器OSPF动态路由配置50提 高 篇案例十一、快速生成树及链路聚合配置55案例十二、路由器综合路由配置61案例十三、标准IP访问控制列表配置67案例十四、扩展IP访问控制列表配置71案例十

2、五、网络地址转换NAT配置76案例十六、网络端口地址转换NAPT配置80案例一、认识Packet Tracer一、Packet Tracer介绍Packet Tracer 是由Cisco公司发布的一个辅助学习工具，为学习思科网络课程的初学者设计、配置、排除网络故障提供了网络模拟环境。用户可以在软件的图形用户界面上直接使用拖曳方法建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。可以学习IOS的配置、锻炼故障排查能力。二、学习任务1、安装Packer Tracer，了解Packer Tracer安装及基本操作。2、利用一台型号为2960 的交换机将两台PC机互连组建一

3、个小型局域网。3、分别设置PC机的IP地址。4、验证PC机间可以实现互通。三、实训设备Switch 2960 1 台；PC 2台；直连线。四、实训内容及步骤1、安装Packer Tracer，了解Packer Tracer安装及基本操作。Packer Tracer的安装过程非常方便，只需要按照安装向导，选择程序安装文件夹即可一步步完成，本教程使用的是Packer Tracer 5.03简体中文汉化版，在安装完英文原版的基础上，只需按以下方法即可完成汉化。（1）将汉化包解压并复制到Packer Tracer 5.03安装目录的languages目录中，打开Packer Tracer 5.03程序

4、，单击【Options】菜单，选择【Preferences】菜单项，如图1-1所示。C小提示：Packer Tracer 5.31默认安装目录为C:Program FilesCisco Packet Tracer 5.3.1图1-1 Packer Tracer 主界面（2）在弹出的对话框中单击【chinese.ptl】，如图1-2所示。图1-2 （3）单击【Change Language】按钮，弹出更改语言对话框，如图1-3所示。图1-3（4）单击【OK】完成汉化过程，然后重新启动Packer Tracer 5.03完成汉化，如图1-4所示。图1-4菜单栏工具栏对象工具栏工作区PDU工具栏设备

5、选择工具栏设备分类工具栏（5）Packer Tracer 5.03界面简介，如图1-4所示。Packer Tracer工作界面非常简洁，主要包括工作区、菜单栏、工具栏、设备分类工具栏、设备选择工具栏、对象工具栏、PDU工具栏等。C小提示：在设备分类工具栏中，可选择各种不同的网络设备，包括路由器、交换机、集线器、无线设备、终端设备及各种线缆等类别。通过设备选择工具栏直接将所需设备拖放到工作区即可。设备的移动、删除等操作可通过对象工具栏完成。PDU工具栏用于添加模拟网络实时运行所需数据包。（6）设备添加及连接，如图1-5所示。通过设备工具栏选择对应的设备类别，然后在设备选择工具栏中选择所需设备并拖

6、放到主工作区中适当的位置。选择正确的线缆类型，然后在对应设备上点击，将弹出该设备所提供的接口列表，选择正确的接口进行连接。在设备连线两端，各有一小圆点，绿色表示连接通畅，红色表示连接线路不通。C小提示：Packer Tracer提供多种连接线，每一种连接线代表一种连接方式，包括控制台连接、双绞线交叉连接、双绞线直连连接、光纤、串行DCE及串行DTE等连接方式供我们选择。如果我们不能确定应该使用哪种连接，可以使用自动连接，让软件自动选择相应的连接方式。图1-5（7）设备配置界面。在工作区各种设备上单击，可打开设备配置界面，可对该设备进行相关配置。在PC配置界面（图1-6）中，可进行IP配置、模拟

7、命令提示符、Telnet端口配置及连接等操作，同时还能通过更换物理模块实现PC功能的添加。在路由器配置界面（图1-7）中，通过功能模块能够为路由器增加各种不同类型的接口，从而满足各种连接所需。路由器及交换机均能通过配置界面进入IOS命令行模式（图1-8），在该模式下，能够完全模拟思科路由器及交换机的各种配置命令，完成对路由器及交换机的配置，实现各种网络拓扑。C小提示：在PC机及路由器上添加或删除各种功能模块时，均需通过电源开关按钮关闭该设备的电源才能完成操作。图1-6模块列表电源开关模块插槽图1-7模块插槽模块插槽电源开关模块列表图1-8（8）按以下拓扑图（图1-9）在Packer Trace

8、r工作区中添加一台2960交换机及两台PC终端，并完成设备连接。图1-9（9）按以下参数分别配置PC1、PC2的IP地址、子网掩码、网关（图1-10）。PC1IP：192.168.1.2Submask：255.255.255.0Gateway：192.168.1.1PC2IP：192.168.1.3Submask：255.255.255.0Gateway：192.168.1.1图1-10（10）通过命令提示符对网络连通性进行验证（图1-11）。图1-11案例二、交换机的基本配置与管理一、基础知识1、交换机的组成交换机的组成软件部分硬件部分RGNOS操作系统CPU端口存储介质以太网端口(Ethe

9、rnet）快速以太网端口（Fast Ethernet）控制台端口(console)只读储存设备（Read-Only Memory，ROM）闪存（Flash）随机存储器（RAM）AUI接口和BNC接口由上图可见，交换机主要由硬件和软件部分组成，其中软件部分又分别位于不同的存储介质中。ROM里面主要存放的是Mini OS，即交换机的操作系统；RAM是作为交换机当前运行的配置文件存储位置，如runing-config文件；Flash用于存储交换机操作系统及配置文件，如startup-config文件。2、交换机的管理交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console 端口管

10、理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。带内管理主要有以下方式：（1）通过Telnet 对交换机进行远程管理。（2）通过Web 对交换机进行远程管理。（3）通过SNMP 工作站对交换机进行远程管理。3、交换机的工作模式对于交换机而言，具有多种不同的工作模式，在不同模式下，所支持的命令各不相同，能完成的配置也不一样。（1）用户模式当用户访问交换机时，自动进入用户模式。在用户模式下的用户级别称为普通用户级。普通用户级别能够使用的Exec命令（即可执行命令）只是特权用户级别Exec命令的一个子集。在这种情况下，用户通常只能进行一些

11、简单的测试操作，或者查看系统的一些信息。（2）特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式也称“使能模式”，特权模式的命令管理着许多设备的运行参数，必须使用口令保护来防止非授权使用。（3）全局配置模式全局配置模式提供了从整体上对交换机特性产生影响的配置命令。属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数，如主机名、登录信息等。在该模式下可以进入下一级的配置模式，对交换机的具体功能进行配置。（4）接口配置模式接口配置模式只影响具体的接口，进入接口配置模式的命令必须指明接口的类型。在全局配置模式下，

12、使用interface命令进入该模式。在interface命令中必须指明要进入哪一个接口配置子模式。使用该模式配置交换机的各种接口。（5）线路配置模式在全局模式下，执行line vty或line console命令，即可进入线路配置模式。在该模式下，常用于配置用于telnet登录的VTY或Console接口的登录密码和登录限制。（6）VLAN配置模式在特权模式下，执行vlan database命令，即可进入vlan数据库配置模式。该模式可创建、修改和删除VLAN配置。在全局配置模式下，直接执行vlan创建命令，即可进入vlan配置模式。该模式常用于创建VLAN。交换机各模式之间的命令提示符及进

13、入方法如下表所列：工作模式提示符启动方式离开模式用户模式Switch开机自动进入输入exit命令离开该模式特权模式Switch#Switchenable返回到用户模式，输入exit命令配置模式全局模式Switch(config)#Switch#configure terminal返回到特权模式，输入exit命令或end命令，或者按Ctrl+Z组合键VLAN模式Switch(config-vlan)#Switch(config)#vlan 100返回到特权模式，输入end命令，或按Ctrl+Z组合键。返回到全局配置模式，输入exit命令接口模式Switch(configif)#Switch(co

14、nfig)#interface fa0/1返回到特权模式，输入end命令，或按Ctrl+Z组合键。返回到全局配置模式，输入exit命令线路模式Switch(config-line)#Switch(config)#line console返回到特权模式，输入end命令，或按Ctrl+Z组合键。返回到全局配置模式，输入exit命令表2-1 交换机各模式小结图2-1 各命令模式之间的层次关系C小提示：对于初学者而言，最容易混淆的就是交换机不同的命令模式，可以通过命令提示符确定当前处于哪种模式下。4、了解交换机命令交换机的配置完全依赖命令行方式，不同品牌的交换机，具体的命令会有一些差异。这里仅介绍思科

15、交换机命令行的一些操作要点和个别常用命令。思科交换机自带强大的帮助系统，在任何模式的提示符下，使用“?”，即可列出该命令模式下支持的全部命令列表，还可以列出相同字母开头的命令关键字，或者每个命令的参数信息。如：Switch# ? 列出特权模式下所有命令Switchs?列出用户模式下所有以s开头的命令Switch# show ?列出特权模式下show命令后附带的参数使用TAB键自动补齐剩余命令单词，如：Switch#show conf自动补齐conf后剩余字母Switch#show configuration列出该命令的下一个关联的关键字系统支持命令简写，即只需输入命令关键字的一部分字符，只要这

16、部分字符足够识别唯一的命令关键字。如show running-config命令可以写成以下形式：Switch#show run显示当前配置文件内容“no”命令的使用，在所有配置命令前，均可加上“no”命令，用于取消之前该命令所做的配置。以下是几个交换机配置常用命令：Enable进入特权模式configure terminal进入全局配置模式interface f0/1进入交换机端口视图模式(int f0/1)no shutdown激活端口exit返回到上级模式Reload重启(在特权模式下)hostname X修改交换机名称ip address 配置IP地址（VLAN配置模式下）二、学习任务1

17、、通过交换机的Console 端口管理交换机，熟悉各种模式的切换。2、掌握交换机命名方法。3、更新交换机startup-config配置文件。三、实训设备Switch 2960 1 台；PC 1台；配置线。四、实训内容及步骤1、按以下拓扑图（图2-2）在Packer Tracer工作区中添加一台2960交换机及1台PC终端，完成设备连接。图2-2C小提示：使用配置线连接交换机Console 端口时，应选择PC机的RS 232端口进行连接。2、对PC机终端通信参数进行配置（图2-3）。图2-33、点击【确定】，连接到交换机管理命令行（图2-4），在该窗口熟悉各种配置模式的切换，并将交换名称重命名

18、为SW1。Switch enableSwitch#conf terminal Switch(config)#hostname SW1图2-4C小提示：注意重命名交换机前后命令提示符的变化。4、更新交换机startup-config配置文件。SW1enableSW1#copy running-config startup-configC小提示：running-config是交换机运行配置文件，当用户通过任何方式登录到交换机进行配置后，相关信息会保存在该文件中。但是，如果交换机重启或断电后，未保存的配置信息会全部丢失。startup-config是交换机的启动配置文件，该文件存放于交换机的Flas

19、h中，当交换机启动时，会自动将startup-config的内容复制到RAM中作为running-config使用。因此，每当对交换机进行配置修改后，应将running-config的内容复制到startup-config中或备份到其他位置，以免丢失交换机配置信息。案例三、交换机的Telnet远程登陆配置一、基础知识1、采用Telnet方式配置交换机通常情况下，网管人员都是通过远程方式管理和配置交换机，而最常使用的就是Telnet方式对交换机进行配置。要实现远程管理交换机，需要为交换机配置管理IP，并设置远程登录密码，这里的远程登录是指通过Telnet或SSH等交换机的远程访问，也称VTY。思

20、科交换机在默认情况下不允许从远程访问交换机，除非对交换机VTY进行配置。在二层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的正常运行不是必需的。若没有配置管理IP地址，则交换机只能通过控制端口进行本地配置和管理。对二层交换机设置管理地址，首先应选择VLAN 1接口，然后再利用配置命令设置管理IP地址 。在配置完管理IP地址后和远程登录密码后，还需要激活端口。端口默认是处于不激活状态，即shutdown状态。当一个端口设置了IP地址后，要想让它起作用就应事先激活端口。C小提示：默认情况下，交换机所有端口均属于VLAN 1，管理IP通常针对VLAN 1指定并激活。2、交换机配置文件的备份

21、在大型网络中，交换机是网络通信的基本设备，通过它们不仅可以联通计算机，还能选择数据传送的途径，并阻断非法的访问，保障重点业务的网络带宽，因此交换机的维护变得尤为重要。交换机配置的备份是交换机日常维护工作的一项重要内容，当交换机停止正常运行时，能够利用这些备份文件迅速恢复交换机配置。如果没有做好交换机配置的备份，一旦交换机出了故障导致配置文件丢失的情况出现，恢复工作将很繁重，而且容易出错。交换机配置手动备份通常使用TFTP方式。 TFTP（Trivial File Transfer Protocol）是简单文件传输协议，属于应用层协议，主要用于主机之间、主机与交换机之间传输文件。TFTP承载在U

22、DP之上，提供不可靠的数据流传输服务，同时也不提供用户认证机制以及根据用户权限提供对文件操作授权；它是通过发送报文，应答方式，加上超时重传方式来保证数据的正确传输。它的优点是提供简单的、开销不大的文件传输服务，局域网内备份和升级网络设备大多采用TFTP方式。二、学习任务1、通过交换机的Console 端口配置交换机管理IP及远程登录密码。2、掌握Telnet方式登录并管理交换机。3、掌握将配置文件备份到TFTP服务器的方法。4、掌握从TFTP服务器恢复配置文件的方法。三、实训设备Switch 2960 1 台；PC 1台；Server 1 台（已运行TFTP服务器）；配置线，直通线。四、实训内

23、容及步骤1、按以下拓扑图（图3-1）在Packer Tracer工作区中添加相应设备，完成设备连接，并按以下参数分别配置的IP地址、子网掩码。PCIP：192.168.0.2Submask：255.255.255.0ServerIP：192.168.0.254Submask：255.255.255.0SwitchIP：192.168.0.1Submask：255.255.255.0图3-1C小提示：当鼠标移动到工作区任何设备上后，会显示出该设备所有端口的IP地址、网关、子网掩码等配置信息。2、配置交换机主机名、管理IP并激活端口。通过PC终端连接到交换机Console端口进行相关配置：Swit

24、chenable Switch#configure terminal Switch(config)#hostname SW1配置交换机主机名SW1(config)#interface vlan 1进入VLAN 1设置SW1(config-if)#ip address 192.168.0.1 255.255.255.0指定交换机管理IPSW1(config-if)#no shutdown激活端口交换机配置完毕后，其状态列表应如图3-2所示：图3-23、配置远程登录密码设置进入特权模式密码SW1(config)#enable password 123设置通过Console端口连接所需密码SW1(c

25、onfig)#line console 0SW1(config-line)#password 123SW1(config-line)#login设置Telnet远程登录所需密码SW1(config)#line vty 0 4SW1(config-line)#password 123SW1(config-line)#loginC小提示：对于Console和VTY线路上配置的口令都是明文显示，可以通过“service password-encryption”用来对所有的密码进行加密。此处密码均设为“123”。4、Telnet方式登录并管理交换机在PC机中，打开“命令提示符”窗口，如图3-3所示图3

26、-3PCping 192.168.0.1验证网络连通性PCtelnet 192.168.0.1建立连接SW1enableSW1#show running-config显示running-config文件内容C小提示：show命令有许多不同的参数，可用于查看配置文件内容、端口信息、VLAN信息、MAC地址表等各种相关配置信息。5、将running-config文件备份到TFTP服务器通过Telnet方式连接到交换机，并将running-config文件备份到TFTP服务器，如图3-4所示：图3-4SW1#copy running-config tftp: Address or name of r

27、emote host ? 192.168.0.254Destination filename SW1-confg? 复制成功，在TFTP服务器文件列表中可找到指定文件，如图3-5所示：图3-5C小提示：执行复制命令时，需提供TFTP服务器IP地址或主机地址，指定目标文件名。6、从TFTP服务器将配置文件恢复到running-config。SW1#copy tftp: running-config Address or name of remote host ? 192.168.0.254Source filename ? SW1-confgDestination filename runnin

28、g-config?C小提示：此方法也可用于从TFTP服务器升级交换机IOS。案例四、交换机Vlan配置一、基础知识1、VLAN的概念虚拟局域网（VLAN）是以局域网交换机为基础，通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术，其最大的特点是在组成逻辑网时无需考虑用户或设备在网络中的物理位置，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。2、VLAN的分类基于交换端口划分的VLAN基于MA

29、C地址划分的VLAN基于网络层协议划分的VLAN基于IP组播划分的VLAN3、VLAN的优点简化网络管理，减少管理开销；控制网络广播包；提高了网络的安全性。4、VLAN内主机通信方式由于VLAN是以逻辑来划分的，可能一个VLAN内的主机不在同一个物理区域。VLAN内主机在同一交换机内的，可以直接通讯，不在同一个交换机内的，要通过802.1Q VLAN来实现，把交换机的级连口加上TAG标记。5、VLAN间主机通信方式由于不同的VLAN互相隔离了广播包，所以不在同一个VLAN里的主机是不能够直接通讯的。VLAN间的主机如果要实现互相通讯，必须经过三层设备（如三层交换机、路由器等）。6、ACCESS

30、与TRUNK的区别TRUNK口一般是与交换机对接的，也就是级连口，它的数据帧中多了TAG头。实现一个VLAN跨多个交换机。这个口，可以通过多个（大于等于2个）VID。ACCESS口是与电脑对接的。它的数据帧是标准的，没有TAG头。这种口，只能通过一个VID。7、VLAN的规划（1）、全网要划分多少个vlan？（2）、每个VLAN的VID是多少？（3）、每个VLAN都包括了哪些端口？（4）、端口规则是Trunk口还是Access口？二、学习任务1、理解虚拟局域网（VLAN）基本配置。2、掌握一般交换机按端口划分VLAN的配置方法。3、掌握Tag VLAN 配置方法。三、实训设备Switch 29

31、60 2 台；PC 4台；直通线；交叉线。四、实训内容及步骤1、按以下拓扑图（图4-1）在Packer Tracer工作区中添加相应设备，完成设备连接，并按表4-1参数分别配置的IP地址、子网掩码、网关。图4-1VIDPortIPSubmaskGatewayPC110F0/1192.168.0.1255.255.255.0192.168.0.254PC2F0/2192.168.0.2PC320F0/3192.168.0.3PC4F0/4192.168.0.4表4-1完成设备连接并分别配置好PC 1-4的相关参数后，通过Ping命令验证，说明此时4台PC相互之间能够直接进行通信。2、创建VLAN

32、Switch#vlan database进入VLAN配置模式Switch(vlan)#vlan 10创建VLAN 10Switch(vlan)#vlan 20创建VLAN 20Switch(vlan)#exit退出VLAN配置模式C小提示：在新的IOS版本中，可以在全局配置模式中创建VLAN，如：Switch (config)#vlan 20Switch (config-vlan)#exit3、为VLAN分配端口VLAN建立后，必须为把端口加入VLAN内，这样才完成交换机的VLAN配置。Switch(config)#interface f0/1进入F0/1端口配置Switch(config-i

33、f)#switchport access vlan 10将F0/1端口划入VLAN10，Access模式Switch(config-if)#interface f0/2Switch(config-if)#switchport access vlan 10Switch(config-if)#interface f0/3进入F0/3端口配置Switch(config-if)#switchport access vlan 20将F0/3端口划入VLAN10，Access模式Switch(config-if)#interface f0/4Switch(config-if)#switchport acc

34、ess vlan 20C小提示：在创建VLAN时要定好端口的输入、输出规则。Trunk与Access只能2选1。可用switchport mode trunk命令设置指定端口为Trunk模式。完成端口分配后，通过Ping命令验证，此时PC1与PC2之间、PC3与PC4之间应能相互通信，而PC1、2与PC3、4之间将无法相互通信。使用show vlan命令查询VLAN信息结果如图4-2所示：图4-24、按以下拓扑图（图4-3）在Packer Tracer工作区中添加相应设备，完成设备连接，并按表4-2参数分别配置的IP地址、子网掩码、网关。图4-3VIDPortIPSubmaskGatewayP

35、C1100F0/1172.128.0.1255.255.0.0172.128.0.254PC2200F0/11172.128.0.2PC3100F0/1172.128.0.3PC4200F0/11172.128.0.4表4-2完成设备连接并分别配置好PC 1-4的相关参数后，通过Ping命令验证，说明此时4台PC相互之间能够直接进行通信。5、创建VLAN（1）交换机SW1SwitchenableSwitch#configure terminalSwitch(config)#hostname SW1将第一台交换机命名为SW1SW1(config)#vlan 100在SW1上创建VLAN 100S

36、W1(config-vlan)#exitSW1(config)#vlan 200在SW1上创建VLAN 200SW1(config-vlan)#exit（2）交换机SW2SwitchenableSwitch#configure terminal Switch(config)#hostname SW2将第二台交换机命名为SW2SW2(config)#vlan 100在SW2上创建VLAN 100SW2(config-vlan)#exitSW2(config)#vlan 200在SW2上创建VLAN 200SW2(config-vlan)#exitC小提示：在此拓扑中，使用了不同的方式创建VLAN

37、，请对比与上一拓扑的区别。6、为VLAN分配端口为满足今后VLAN的拓展，计划将两台交换机的F0/1-F0/10划入VLAN 100，F0/11-F0/20划入VLAN 200。（1）交换机SW1SW1(config)#interface range f0/1-10选择端口F0/1-F0/10SW1(config-if-range)#switchport access vlan 100将端口F0/1-10划入VLAN100SW1(config-if-range)#interface range f0/11-20选择端口F0/11-F0/20SW1(config-if-range)#switch

38、port access vlan 200将端口F0/11-20划入VLAN200（2）交换机SW2SW2(config)#interface range f0/1-10选择端口F0/1-F0/10SW2(config-if-range)#switchport access vlan 100将端口F0/1-10划入VLAN100SW2(config-if-range)#interface range f0/11-20选择端口F0/11-F0/20SW2(config-if-range)#switchport access vlan 200将端口F0/1-10划入VLAN100C小提示：此处采用了

39、批量配置端口的方法，请对比与上一拓扑的区别。在此拓扑中，PC1与PC3属于VLAN 100，PC2与PC4属于VLAN200，而PC1、2与PC3、4分别连接到两台交换机上。由于交换机端口默认工作在Access模式下，因此，PC1与PC3、PC2与PC4虽同属一个VLAN，却无法相互通信。通过Ping命令验证，此状态下，4台PC之间均无法通信。7、设置交换机级连口为Trunk模式（1）交换机SW1SW1(config)# interface F0/24选择F0/24端口（级连口）SW1(config-if)#switchport mode trunk将该端口设置为Trunk模式（2）交换机SW

40、2SW2(config)# interface F0/24选择F0/24端口（级连口）SW2(config-if)#switchport mode trunk将该端口设置为Trunk模式C小提示：在大部分自适应交换机中，当与之连接的另一交换机端口设置为Trunk模式后，相应端口会自动工作于Trunk模式下。另外，由于不同交换机IOS的区别，有些交换机需先使用命令switchport trunk encapsulation dot1q绑定IEEE 802.1Q标准，在交换机的级连口把上Tag标记。完成配置后，通过Ping命令验证，此时PC1与PC3之间、PC2与PC4之间应能相互通信，而PC1、

41、2与PC3、4之间将无法相互通信。使用show vlan命令查询两台交换机VLAN信息结果分别如图4-4、图4-5所示：图4-4图4-5案例五、利用三层交换机实现VLAN间路由一、基础知识1、三层交换机简介三层交换机是指具备三层路由功能的交换机，其端口（接口）可以实现基于三层寻址的分组转发，每个三层接口都定义了一个单独的广播域，在为接口配置好IP协议后，该接口就成为连接该接口的同一个广播域内其他设备和主机的网关。二层交换机使用的是MAC地址交换表，而三层交换机使用的是基于IP地址的交换表。三层交换机具备网络层的功能，实现VLAN 相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP

42、地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN 之间的相互访问。三层交换机给接口配置IP地址。采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。三层交换机的端口可用作二层的交换端口，也可用作三层的路由端口，默认当作二层端口使用。将端口设置为三层，配置命令：no Switchport将端口设置为二层，配置命令：Switchport对于IP网络，应为三层端口指定IP地址，该地址以后成为所联广播域内其他二层接入交换机和客户机的网关地址。三层端口默认状态一般是shutdown，所以一个接口配置完成后应立即使用no

43、 shutdown命令来启用此端口。三层交换也称为IP交换技术、高速路由技术等，主要是基于第三层（L3）地址转发数据流、执行交换功能、可以提供特别服务（如认证）等的一种技术。三层交换机概念的提出，是相对于二层交换机而言的。也可以说三层交换=二层交换+三层转发。2、路由与路由协议路由是指对到达目标网络的地址的路径做出选择，也指被选出的路径本身。路由表也就是一张网络地图，记录了到达各个目标网络的路径。路由协议指通过使用不同的路由算法来选择最优路由的协议，全称为路由选择协议。它主要是控制三层设备的路由表的自动生成，使三层设备交换网络上的路由信息。二、学习任务1、掌握三层交换机基本配置方法。2、掌握三

44、层交换机VLAN路由的配置方法。3、通过三层交换机实现VLAN间相互通信。三、实训设备Switch 3560 1 台；Switch 2960 2 台；PC 5台；直通线；交叉线。四、实训内容及步骤1、按以下拓扑图（图5-1）在Packer Tracer工作区中添加相应设备，完成设备连接，并按表5-1参数分别配置的IP地址、子网掩码、网关。VIDPortIPSubmaskGatewayPC110F0/1192.168.1.2255.255.255.0192.168.1.1PC220F0/1192.168.2.2192.168.2.1PC3F0/2192.168.2.3PC430F0/1192.1

45、68.3.2192.168.3.1PC5F0/2192.168.3.3表5-1图5-12、在二层交换机上配置VLAN 20、VLAN 30，分别将端口1-10划分给VLAN 20、VLAN 30。（1）交换机SW2SwitchenableSwitch#configure terminalSwitch(config)#hostname SW2SW2(config)#vlan 20SW2(config-vlan)#exitSW2(config)#interface range f0/1-10SW2(config-if-range)#switchport access vlan 20（2）交换机SW3SwitchenableSwitch#configure terminalSwitch(config)#hostname SW3SW3(config)#vlan 30SW3(config-vlan)#exitSW3(config)#in