主流三層交換機基本配置及VLAN通信

1、 實驗二：三層實驗二：三層交換機基本配置 及VLAN通信實驗二：三層實驗二：三層交換機基本配置及VLAN通信一、三層交換機基本配置二、三層交換VLAN間路由一、三層交換機基本配置一、三層交換機基本配置u【背景描述背景描述】公司現(xiàn)有公司現(xiàn)有1臺三層交換機，要求你進行測試，該交換機臺三層交換機，要求你進行測試，該交換機的三層功能是否工作正常。的三層功能是否工作正常。u【實驗目的實驗目的】配置開啟三層交換機的三層功能，實現(xiàn)路由作用。配置開啟三層交換機的三層功能，實現(xiàn)路由作用。u【實驗設備實驗設備】S3550（1臺）直連線（臺）直連線（1條）、條）、PC(2臺臺)u【實驗內容實驗內容】1、按照拓撲進行

2、網絡連接、按照拓撲進行網絡連接2、配置三層交換機、配置三層交換機3、測試、測試一、三層交換機基本配置一、三層交換機基本配置一、三層交換機基本配置一、三層交換機基本配置u【實驗拓撲實驗拓撲】一、三層交換機基本配置一、三層交換機基本配置u技術原理技術原理三層交換機是在二層交換機的基礎上實現(xiàn)了三層的路三層交換機是在二層交換機的基礎上實現(xiàn)了三層的路由功能。三層交換機基于由功能。三層交換機基于“一次路由，多次交換一次路由，多次交換”的的特性，在局域網環(huán)境中轉發(fā)性能遠遠高于路由器。而特性，在局域網環(huán)境中轉發(fā)性能遠遠高于路由器。而且三層交換機同時具備二層的功能，能夠和二層的交且三層交換機同時具備二層的功能，

3、能夠和二層的交換機進行很好的數(shù)據(jù)轉發(fā)。三層交換機的以太網接口換機進行很好的數(shù)據(jù)轉發(fā)。三層交換機的以太網接口要比一般的路由器多很多，更加適合多個局域網段之要比一般的路由器多很多，更加適合多個局域網段之間的互聯(lián)。間的互聯(lián)。三層交換機的所有端口在默認情況下都屬于二層端口，三層交換機的所有端口在默認情況下都屬于二層端口，不具備路由功能。不能給物理端口直接配置不具備路由功能。不能給物理端口直接配置IP地址，地址，但可以開啟物理端口的三層路由功能。但可以開啟物理端口的三層路由功能。三層交換機默認開啟了路由功能，可利用三層交換機默認開啟了路由功能，可利用ip routing命令進行控制。命令進行控制。一、三

4、層交換機基本配置一、三層交換機基本配置u步驟步驟1.開啟三層交換機的路由功能開啟三層交換機的路由功能Switch#config terminalSwitch(config)#hostname s3550s3550(config)#ip routing ！開啟三層交換機的路由功能！開啟三層交換機的路由功能u步驟步驟2.配置三層交換機端口的路由功能配置三層交換機端口的路由功能S3550(config)#interface fastethernet 0/5S3550(config-if)#no switchport ！開啟端口的三層路由功能！開啟端口的三層路由功能S3550(config-if)#i

5、p address 192.168.5.1 255.255.255.0S3550(config-if)#no shutdownS350(config-if)#end一、三層交換機基本配置一、三層交換機基本配置u步驟步驟3.驗證、測試配置驗證、測試配置S3550#show ip interface ！查看接口狀態(tài)信息！查看接口狀態(tài)信息s3550#show interface f0/5 ！查看接口狀態(tài)信息！查看接口狀態(tài)信息一、三層交換機基本配置二、三層交換VLAN間路由實驗二：三層實驗二：三層交換機基本配置及VLAN通信二、三層交換二、三層交換VLAN間路由間路由u【背景描述背景描述】假設某企業(yè)有

6、兩個主要部門，技術部和銷售部，分處假設某企業(yè)有兩個主要部門，技術部和銷售部，分處不同的辦公室，為了安全和便于管理對兩個部門的主不同的辦公室，為了安全和便于管理對兩個部門的主機進行了機進行了VLAN的劃分，技術部和銷售部分處于不同的的劃分，技術部和銷售部分處于不同的VLAN?，F(xiàn)由于業(yè)務的需求需要銷售部和技術部的主機?，F(xiàn)由于業(yè)務的需求需要銷售部和技術部的主機能夠相互訪問，獲得相應的資源，兩個部門通過三層能夠相互訪問，獲得相應的資源，兩個部門通過三層交換機進行了連接。交換機進行了連接。u【實驗目的實驗目的】掌握三層交換機基本配置方法、掌握三層交換機掌握三層交換機基本配置方法、掌握三層交換機VLAN路

7、由的配置方法路由的配置方法u【實驗設備實驗設備】S2126（1臺），臺），S3760（1臺）、直連線、臺）、直連線、PC(3臺臺)二、三層交換二、三層交換VLAN間路由間路由u【技術原理技術原理】在交換網絡中，通過在交換網絡中，通過Vlan對一個物理網絡進行了邏輯劃分，不同的對一個物理網絡進行了邏輯劃分，不同的Vlan之間是無法直接訪問的，必須通過三層的路由設備進行連接。之間是無法直接訪問的，必須通過三層的路由設備進行連接。一般利用路由器或三層交換機來實現(xiàn)不同一般利用路由器或三層交換機來實現(xiàn)不同Vlan之間的互相訪問。三之間的互相訪問。三層交換機和路由器具備網絡層的功能，能根據(jù)數(shù)據(jù)的層交換機和

8、路由器具備網絡層的功能，能根據(jù)數(shù)據(jù)的IP包頭信息，包頭信息，進行選路和轉發(fā)，從而實現(xiàn)不同網段之間的訪問。進行選路和轉發(fā)，從而實現(xiàn)不同網段之間的訪問。直連路由是指：為三層設備的接口配置直連路由是指：為三層設備的接口配置IP地址，并激活該端口，三地址，并激活該端口，三層設備會自動產生該接口層設備會自動產生該接口IP所在網段的直連路由信息。所在網段的直連路由信息。三層交換機實現(xiàn)三層交換機實現(xiàn)Vlan互訪的原理是，利用三層交換機的路由功能，互訪的原理是，利用三層交換機的路由功能，通過識別數(shù)據(jù)包的通過識別數(shù)據(jù)包的IP地址，查找路由表進行選路轉發(fā)。三層交換機地址，查找路由表進行選路轉發(fā)。三層交換機利用直連

9、路由可以實現(xiàn)不同利用直連路由可以實現(xiàn)不同Vlan之間的互相訪問。三層交換機給接之間的互相訪問。三層交換機給接口配置口配置IP地址，采用地址，采用SVI（交換虛擬接口）的方式實現(xiàn)（交換虛擬接口）的方式實現(xiàn)Vlan間互連。間互連。SVI是指為交換機中的是指為交換機中的Vlan創(chuàng)建虛擬接口，并且配置創(chuàng)建虛擬接口，并且配置IP地址。地址。二、三層交換二、三層交換VLAN間路由間路由u【實驗內容實驗內容】1、按照拓撲進行網絡連接、按照拓撲進行網絡連接2、二層交換機配置相應、二層交換機配置相應VLAN和和Trunk3、配置三層交換機的路由功能配置三層交換機的路由功能4、測試、測試u【實驗拓撲實驗拓撲】二、

10、三層交換二、三層交換VLAN間路由間路由二、三層交換二、三層交換VLAN間路由間路由【實驗步驟實驗步驟】u步驟步驟1.在交換機在交換機A上創(chuàng)建上創(chuàng)建Vlan10，并將，并將0/5端口劃端口劃分到分到Vlan10中中switchA(config)#vlan 10switchA(config-vlan)#name salesswitchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/5switchA(config-if)#switchport access vlan 10switchA(config-if)#exitswitc

11、hA(config)#interface fastethernet 0/15switchA(config-if)#switchport access vlan 20二、三層交換二、三層交換VLAN間路由間路由u步驟步驟2.在交換機在交換機A與與B相連端口定義為相連端口定義為trunk模式模式switchA(config)#interface fastethernet 0/24switchA(config-if)#switchport mode trunk !將將24端口設端口設為為trunk模式模式驗證驗證fastethernet 0/24端口已被設置為端口已被設置為trunk模式模式swit

12、chA#show interface fastethernet 0/24 switchportu步驟步驟3.在交換機在交換機B上創(chuàng)建上創(chuàng)建Vlan10，并將，并將0/5端口劃分端口劃分Vlan10中中 步驟同上。步驟同上。u步驟步驟4.在交換機在交換機B與與A相連端口定義為相連端口定義為trunk模式模式 步驟同上。步驟同上。二、三層交換二、三層交換VLAN間路由間路由u步驟步驟5.設置三層交換機設置三層交換機Vlan間通信間通信switchA(config)#interface vlan 10 !創(chuàng)建虛擬接口創(chuàng)建虛擬接口Vlan 10switchA(config-if)#ip address

13、 192.168.10.254 255.255.255.0 !配置虛擬接口配置虛擬接口vlan 10的地址為的地址為192.168.10.254switchA(config-if)#no shutdown !開啟端口開啟端口switchA(config-if)#exit switchA(config)#int vlan 20 ！創(chuàng)建虛擬接口！創(chuàng)建虛擬接口Vlan 20switchA(config-if)#ip address 192.168.20.254 255.255.255.0switchA(config-if)#no shutdown !開啟端口開啟端口驗證：查看驗證：查看S3760路由接口的狀態(tài)路由接口的狀態(tài)switchA#show ip interface二、三層交換二、三層交換VLAN間路由間路由u步驟步驟6.將將PC1和和PC3的默認網關設置的默認網關設置192.168.