2022年实验使用多层交换机实现二层交换机VLAN之间的路由归纳 .pdf

《2022年实验使用多层交换机实现二层交换机VLAN之间的路由归纳 .pdf》由会员分享，可在线阅读，更多相关《2022年实验使用多层交换机实现二层交换机VLAN之间的路由归纳 .pdf（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、实验二十七、使用多层交换机实现二层交换机VLAN之间的路由 一、 实验目的 1、 理解多层交换机的路由原理 2、 了解多层交换机在实际网络中的常用配置 3、 回顾二层交换机VLAN的划分方法 4、 进一步理解802.1Q 的原理和使用方法 二、 应用环境 二层交换机属于接入层交换机，在二层交换机上根据连接用户的不同，划分了不同VLAN ，有时候会出现同一个VLAN处于不同的交换机上。这些二层交换机被一台三层交换机所汇聚。因此我们需要实现多交换机的跨交换机VLAN 通信，也需要实现VLAN 间的通信。因此出现本实验所要演示的功能。三、 实验设备 1、 DCRS-7604 （或 6804 或 55

2、26S）交换机1 台 2、 DCS-3926S交换机 1-2 台 3、 PC机 2-4 台 4、 Console 线 1-3 根 5、 直通网线若干 四、 实验拓扑 五、 实验要求 在交换机 A 和交换机 B 上分别划分两个基于端口的VLAN ：VLAN100 ，VLAN200 。职业学校技能大赛技术资源网-大赛人网站www.DasaiR名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 10 页 - - - - - - - - - VLAN 端口成员 100 18 200

3、916 Trunk 口24 在交换机 C 上也划分两个基于端口的VLAN ：VLAN100 ，VLAN200 。把端口 1 和端口2 都设置成 Trunk 口。VLAN IP Mask 100 192.168.10.1 255.255.255.0 200 192.168.20.1 255.255.255.0 Trunk 口1/1 和 1/2 交换机 A 的 24 口连接交换机C 的 1 口，交换机B 的 24 口连接交换机C 的 2 口。PC1-PC4 的网络设置为：设备 IP 地址 gateway Mask PC1 192.168.10.11 192.168.10.1 255.255.255

4、.0 PC2 192.168.20.22 192.168.20.1 255.255.255.0 PC3 192.168.10.33 192.168.10.1 255.255.255.0 PC4 192.168.20.44 192.168.20.1 255.255.255.0 验证：1、不给 PC 设置网关：PC1、PC3 分别接在不同交换机VLAN100的成员端口18 上，两台 PC 互相可以 ping通；PC2、PC4 分别接在不同交换机VLAN 的成员端口916 上，两台 PC 互相可以 ping 通；PC1、PC3 和 PC2、PC4 接在不同VLAN的成员端口上则互相ping 不通。2

5、、给 PC 设置网关：PC1、PC3 和 PC2、PC4 接在不同VLAN 的成员端口上也可以互相ping 通。若实验结果和理论相符，则本实验完成。六、 实验步骤 第一步：交换机恢复出厂设置 switch#set default switch#write switch#reload 第二步：给交换机设置标示符和管理IP。 交换机 A： switch(Config)#hostname switchA switchA(Config)#interface vlan 1 switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 swi

6、tchA(Config-If-Vlan1)#no shutdown switchA(Config-If-Vlan1)#exit switchA(Config)# 交换机 B： switch(Config)#hostname switchB switchB(Config)#interface vlan 1 switchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0 职业学校技能大赛技术资源网-大赛人网站www.DasaiR名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - -

7、- 名师精心整理 - - - - - - - 第 2 页，共 10 页 - - - - - - - - - switchB(Config-If-Vlan1)#no shutdown switchB(Config-If-Vlan1)#exit switchB(Config)# 交换机 C： DCRS-7604#config DCRS-7604(Config)# DCRS-7604(Config)#hostname switchC switchC(Config)#interface vlan 1 switchC(Config-If-Vlan1)#ip address 192.168.1.13 25

8、5.255.255.0 switchC(Config-If-Vlan1)#no shutdown switchC(Config-If-Vlan1)#exit switchC(Config)#exit switchC# 第三步：在交换机中创建vlan100和 vlan200 ，并添加端口。交换机 A： switchA(Config)#vlan 100 switchA(Config-Vlan100)# switchA(Config-Vlan100)#switchport interface ethernet 0/0/1-8 switchA(Config-Vlan100)#exit switchA(

9、Config)#vlan 200 switchA(Config-Vlan200)#switchport interface ethernet 0/0/9-16 switchA(Config-Vlan200)#exit switchA(Config)# 验证配置： switchA#show vlan VLAN Name Type Media Ports - - - 1 default Static ENET Ethernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ether

10、net0/0/23 Ethernet0/0/24 100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8 200 VLAN0200 Static ENET Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0

11、/0/16 switchA# 交换机 B： 职业学校技能大赛技术资源网-大赛人网站www.DasaiR名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 10 页 - - - - - - - - - 配置与交换机A一样。 第四步：设置交换机trunk端口 交换机 A： switchA(Config)#interface ethernet 0/0/24 switchA(Config-Ethernet0/0/24)#switchport mode trunk Set the po

12、rt Ethernet0/0/24 mode TRUNK successfully switchA(Config-Ethernet0/0/24)#switchport trunk allowed vlan all set the port Ethernet0/0/24 allowed vlan successfully switchA(Config-Ethernet0/0/24)#exit switchA(Config)# 验证配置： switchA#show vlan VLAN Name Type Media Ports - - - - - 1 default Static ENET Eth

13、ernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/23 Ethernet0/0/24(T) 100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8 Ethernet0/0/24(T) 200 VLAN0200 Static ENET

14、Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 Ethernet0/0/24(T) switchA# 24 口已经出现在vlan1 、vlan100 和 vlan200 中， 并且 24 口不是一个普通端口， 是 tagged端口。 交换机 B： 配置同交换机A 交换机 C： switchC(Config)#vlan 100 switchC(Config-Vlan100)#exit switchC(Conf

15、ig)#vlan 200 switchC(Config-Vlan200)#exit switchC(Config)#interface ethernet 1/1-2 职业学校技能大赛技术资源网-大赛人网站www.DasaiR名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 10 页 - - - - - - - - - switchC(Config-Port-Range)#switchport mode trunk Set the port Ethernet1/1 mode

16、TRUNK successfully Set the port Ethernet1/2 mode TRUNK successfully switchC(Config-Port-Range)#switchport trunk allowed vlan all set the port Ethernet1/1 allowed vlan successfully set the port Ethernet1/2 allowed vlan successfully switchC(Config-Port-Range)#exit switchC(Config)#exit 验证配置： switchC#sh

17、ow vlan VLAN Name Type Media Ports - - - - 1 default Static ENET Ethernet1/1(T) Ethernet1/2(T) Ethernet1/3 Ethernet1/4 Ethernet1/5 Ethernet1/6 Ethernet1/7 Ethernet1/8 Ethernet1/9 Ethernet1/10 Ethernet1/11 Ethernet1/12 Ethernet1/13 Ethernet1/14 Ethernet1/15 Ethernet1/16 Ethernet1/17 Ethernet1/18 Ethe

18、rnet1/19 Ethernet1/20 Ethernet1/21 Ethernet1/22 Ethernet1/23 Ethernet1/24 Ethernet1/25 Ethernet1/26 Ethernet1/27 Ethernet1/28 100 VLAN0100 Static ENET Ethernet1/1(T) Ethernet1/2(T) 200 VLAN0200 Static ENET Ethernet1/1(T) Ethernet1/2(T) switchC# 第五步：交换机C添加 vlan 地址。switchC(Config)#interface vlan 100 s

19、witchC(Config-If-Vlan100)#ip address 192.168.10.1 255.255.255.0 switchC(Config-If-Vlan100)#no shut switchC(Config-If-Vlan100)#exit switchC(Config)#interface vlan 200 switchC(Config-If-Vlan200)#no shutdown switchC(Config-If-Vlan200)#exit switchC(Config)# 验证配置： switch#show ip route Total route items i

20、s 3, the matched route items is 3 Codes: C - connected, S - static, R - RIP derived, O - OSPF derived A - OSPF ASE, B - BGP derived, D - DVMRP derived 职业学校技能大赛技术资源网-大赛人网站www.DasaiR名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 10 页 - - - - - - - - - Destination

21、 Mask Nexthop Interface Preference C 192.168.1.0 255.255.255.0 0.0.0.0 Vlan1 0 C 192.168.10.0 255.255.255.0 0.0.0.0 Vlan100 0 C 192.168.20.0 255.255.255.0 0.0.0.0 Vlan200 0 switch# 第七步：验证实验。1、 PC不配置网关，互相 ping ，查看结果； 2、 PC配置网关，互相ping ，查看结果； 七、 注意事项和排错 Show ip route的时候，如果在某一个网段上没有active的设备连接在三层交换机上，则这

22、个网段的路由不会被显示出来。 八、 配置序列 略 九、 共同思考 如果两台三层交换机级联，如何进行 vlan 的配置？需要把某些端口的模式设置为trunk么？ 十、 课后练习 在交换机 A 和交换机 B 上分别划分两个基于端口的VLAN ：VLAN10 ，VLAN20 。VLAN 端口成员 10 24 20 58 Trunk 口1 在交换机 C 上也划分两个基于端口的VLAN ：VLAN10 ，VLAN20 。把端口 1 和端口 2都设置成 Trunk 口。VLAN IP Mask 10 10.1.10.1 255.255.255.0 20 10.1.20.1 255.255.255.0 Tr

23、unk 口1/1 和 1/2 交换机 A 的 1 口连接交换机C 的 1 口，交换机B 的 1 口连接交换机C 的 2 口。PC 的网络设置为：设备 端口 IP 地址 gateway Mask PC1 switchA 2 口10.1.10.11 10.1.10.1 255.255.255.0 PC2 SwitchB 8 口10.1.20.22 10.1.20.1 255.255.255.0 要求 PC1 可以 ping 通 PC2。职业学校技能大赛技术资源网-大赛人网站www.DasaiR名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - -

24、- - 名师精心整理 - - - - - - - 第 6 页，共 10 页 - - - - - - - - - 十一、 相关配置命令详解 vlan 命令： vlan no vlan 功能： 创建 VLAN并且进入VLAN配置模式，在VLAN模式中，用户可以配置VLAN名称和为该 VLAN分配交换机端口；本命令的no 操作为删除指定的VLAN 。参数： 为要创建 /删除的 VLAN 的 VID ，取值范围为14094。命令模式： 全局配置模式缺省情况： 交换机缺省只有VLAN1 。使用指南： VLAN1 为交换机的缺省VLAN ，用户不能配置和删除VLAN1 。允许配置 VLAN的总共数量为40

25、94 个。另需要提醒的是不能使用本命令删除通过GVRP学习到的动态VLAN 。举例： 创建 VLAN100 ，并且进入VLAN100的配置模式。DCRS-7604 (Config)#vlan 100 DCRS-7604 (Config-Vlan100)# name 命令： name no name 功能： 为 VLAN指定名称， VLAN的名称是对该VLAN一个描述性字符串；本命令的no操作为删除VLAN的名称。参数： 为指定的vlan 名称字符串。命令模式： VLAN 配置模式缺省情况： VLAN 缺省名称为vlanXXX ，其中 XXX 为 VID 。使用指南： 交换机提供为不同的VLAN

26、指定名称的功能，有助于用户记忆VLAN ，方便管理。举例： 为 VLAN100 指定名称为TestVlan。DCRS-7604 (Config-Vlan100)#name TestVlan switchport access vlan 命令： switchport access vlan no switchport access vlan 功能： 将当前 Access 端口加入到指定VLAN ；本命令no 操作为将当前端口从VLAN里删除。参数： 为当前端口要加入的vlan VID ，取值范围为14094。命令模式： 接口配置模式缺省情况： 所有端口默认属于VLAN1 。职业学校技能大赛技术资

27、源网-大赛人网站www.DasaiR名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 10 页 - - - - - - - - - 使用指南： 只有属于 Access mode 的端口才能加入到指定的VLAN中，并且 Access端口同时只能加入到一个VLAN 里去。举例： 设置某 Access 端口加入VLAN100 。DCRS-7604 (Config)#interface ethernet 1/8 DCRS-7604 (Config-ethernet1/8)#swit

28、chport mode access DCRS-7604 (Config-ethernet1/8)#switchport access vlan 100 DCRS-7604 (Config-ethernet1/8)#exit switchport interface 命令： switchport interface no switchport interface 功能： 给 VLAN分配以太网端口的命令；本命令的no 操作为删除指定VLAN内的一个或一组端口。参数： 要添加或者删除的端口的列表，支持”; ” ”- ” ，如： ethernet 1/1;2;5 或ethernet 1/1-6;8

29、 。命令模式： VLAN 配置模式缺省情况： 新建立的 VLAN 缺省不包含任何端口。使用指南： Access 端口为普通端口，可以加入VLAN ，但同时只允许加入一个VLAN 。举例： 为 VLAN100 分配百兆以太网端口1，3，4-7，8。DCRS-7604 (Config-Vlan100)#switchport interface ethernet 1/1;3;4-7;8 switchport mode 命令： switchport mode trunk|access 功能： 设置交换机的端口为access模式或者 trunk 模式。参数： trunk 表示端口允许通过多个VLAN 的

30、流量； access为端口只能属于一个VLAN 。命令模式： 接口配置模式缺省情况： 端口缺省为Access 模式。使用指南： 工作在 trunk mode 下的端口称为Trunk 端口，Trunk 端口可以通过多个VLAN的流量，通过Trunk 端口之间的互联，可以实现不同交换机上的相同VLAN的互通；工作在access mode下的端口称为Access 端口， Access 端口可以分配给一个VLAN ，并且同时只能分配给一个VLAN 。举例： 将端口 5 设置为 trunk 模式，端口8 设置为 access模式。DCRS-7604 (Config)#interface ethernet

31、 1/5 DCRS-7604 (Config-ethernet1/5)#switchport mode trunk DCRS-7604 (Config-ethernet1/5)#exit DCRS-7604 (Config)#interface ethernet 1/8 DCRS-7604 (Config-ethernet1/8)#switchport mode access DCRS-7604 (Config-ethernet1/8)#exit 职业学校技能大赛技术资源网-大赛人网站www.DasaiR名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - -

32、- - - - - - 名师精心整理 - - - - - - - 第 8 页，共 10 页 - - - - - - - - - switchport trunk allowed vlan 命令： switchport trunk allowed vlan |allno switchport trunk allowed vlan 功能： 设置 Trunk 端口允许通过VLAN ；本命令的no 操作为恢复缺省情况。参数： 为允许在该Trunk 端口上通过的VLAN 列表； all 关键字表示允许该Trunk端口通过所有VLAN的流量。命令模式： 接口配置模式缺省情况： Trunk 端口缺省允许通过

33、所有VLAN 。使用指南： 用户可以通过本命令设置哪些VLAN 的流量通过Trunk 端口，没有包含的VLAN流量则被禁止。举例： 设置 Trunk 端口允许通过VLAN1 ，3，5-20 的流量。DCRS-7604 (Config)#interface ethernet 1/5 DCRS-7604 (Config-ethernet1/5)#switchport mode trunk DCRS-7604 (Config-ethernet1/5)#switchport trunk allowed vlan 1;3;5-20 DCRS-7604 (Config-ethernet1/5)#exit

34、switchport trunk native vlan 命令： switchport trunk native vlan no switchport trunk native vlan 功能： 设置 Trunk 端口的 PVID ；本命令的no 操作为恢复缺省值。参数： 为 Trunk 端口的 PVID 。命令模式： 接口配置模式缺省情况： Trunk 端口默认的PVID 为 1。使用指南：在 802.1Q 中定义了 PVID 这个概念。Trunk 端口的 PVID 的作用是当一个untagged的帧进入 Trunk 端口，端口会对这个untagged 帧打上带有本命令设置的native P

35、VID的 tag标记，用于VLAN的转发。举例： 设置某 Trunk 端口的 native vlan 为 100。DCRS-7604 (Config)#interface ethernet 1/5 DCRS-7604 (Config-ethernet1/5)#switchport mode trunk DCRS-7604 (Config-ethernet1/5)#switchport trunk native vlan 100 DCRS-7604 (Config-ethernet1/5)#exit vlan ingress disable 命令： vlan ingress disable no

36、 vlan ingress disable 功能： 关闭端口的VLAN 入口规则；本命令的no 操作为打开入口准则。命令模式： 接口配置模式缺省情况： 系统缺省打开端口的VLAN 入口准则。使用指南： 当打开端口的VLAN 入口规则，系统在接收数据时会检查源端口是否是该VLAN职业学校技能大赛技术资源网-大赛人网站www.DasaiR名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 10 页 - - - - - - - - - 的成员端口，如果是则接受数据并转发到目的端口，否则丢弃该数据。举例： 关闭端口的VLAN 入口规则。DCRS-7604 (Config-Ethernet1/1)# vlan ingress disable 职业学校技能大赛技术资源网-大赛人网站www.DasaiR名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 10 页 - - - - - - - - -