實(shí)驗(yàn)二三層交換機(jī)基本配置及VLAN通信PPT學(xué)習(xí)教案

1、實(shí)驗(yàn)二三層交換機(jī)基本配置及實(shí)驗(yàn)二三層交換機(jī)基本配置及VLAN通信通信第1頁(yè)/共18頁(yè)u【背景描述背景描述】公司現(xiàn)有公司現(xiàn)有1臺(tái)三層交換機(jī)，要求你進(jìn)行測(cè)試，該交換臺(tái)三層交換機(jī)，要求你進(jìn)行測(cè)試，該交換機(jī)的三層功能是否工作正常。機(jī)的三層功能是否工作正常。u【實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康摹颗渲瞄_啟三層交換機(jī)的三層功能，實(shí)現(xiàn)路由作用。配置開啟三層交換機(jī)的三層功能，實(shí)現(xiàn)路由作用。u【實(shí)驗(yàn)設(shè)備實(shí)驗(yàn)設(shè)備】S3550（1臺(tái)）直連線（臺(tái)）直連線（1條）、條）、PC(2臺(tái)臺(tái))第2頁(yè)/共18頁(yè)第3頁(yè)/共18頁(yè)第4頁(yè)/共18頁(yè)l三層交換機(jī)默認(rèn)開啟了路由功能，可利用ip routing命令進(jìn)行控制。第5頁(yè)/共18頁(yè)第6頁(yè)/共18頁(yè)第

2、7頁(yè)/共18頁(yè)第8頁(yè)/共18頁(yè)u【背景描述背景描述】假設(shè)某企業(yè)有兩個(gè)主要部門，技術(shù)部和銷售部，分假設(shè)某企業(yè)有兩個(gè)主要部門，技術(shù)部和銷售部，分處不同的辦公室，為了安全和便于管理對(duì)兩個(gè)部門處不同的辦公室，為了安全和便于管理對(duì)兩個(gè)部門的主機(jī)進(jìn)行了的主機(jī)進(jìn)行了VLAN的劃分，技術(shù)部和銷售部分處于的劃分，技術(shù)部和銷售部分處于不同的不同的VLAN。現(xiàn)由于業(yè)務(wù)的需求需要銷售部和技術(shù)。現(xiàn)由于業(yè)務(wù)的需求需要銷售部和技術(shù)部的主機(jī)能夠相互訪問，獲得相應(yīng)的資源，兩個(gè)部部的主機(jī)能夠相互訪問，獲得相應(yīng)的資源，兩個(gè)部門通過三層交換機(jī)進(jìn)行了連接。門通過三層交換機(jī)進(jìn)行了連接。u【實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康摹空莆杖龑咏粨Q機(jī)基本配置方法、掌

3、握三層交換機(jī)掌握三層交換機(jī)基本配置方法、掌握三層交換機(jī)VLAN路由的配置方法路由的配置方法u【實(shí)驗(yàn)設(shè)備實(shí)驗(yàn)設(shè)備】S2126（1臺(tái)），臺(tái)），S3760（1臺(tái)）、直連線、臺(tái)）、直連線、PC(3臺(tái)臺(tái))第9頁(yè)/共18頁(yè)u【技術(shù)原理技術(shù)原理】在交換網(wǎng)絡(luò)中，通過在交換網(wǎng)絡(luò)中，通過Vlan對(duì)一個(gè)物理網(wǎng)絡(luò)進(jìn)行了邏輯劃分，不同對(duì)一個(gè)物理網(wǎng)絡(luò)進(jìn)行了邏輯劃分，不同的的Vlan之間是無(wú)法直接訪問的，必須通過三層的路由設(shè)備進(jìn)行連之間是無(wú)法直接訪問的，必須通過三層的路由設(shè)備進(jìn)行連接。一般利用路由器或三層交換機(jī)來(lái)實(shí)現(xiàn)不同接。一般利用路由器或三層交換機(jī)來(lái)實(shí)現(xiàn)不同Vlan之間的互相訪之間的互相訪問。三層交換機(jī)和路由器具備網(wǎng)絡(luò)層

4、的功能，能根據(jù)數(shù)據(jù)的問。三層交換機(jī)和路由器具備網(wǎng)絡(luò)層的功能，能根據(jù)數(shù)據(jù)的IP包包頭信息，進(jìn)行選路和轉(zhuǎn)發(fā)，從而實(shí)現(xiàn)不同網(wǎng)段之間的訪問。頭信息，進(jìn)行選路和轉(zhuǎn)發(fā)，從而實(shí)現(xiàn)不同網(wǎng)段之間的訪問。直連路由是指：為三層設(shè)備的接口配置直連路由是指：為三層設(shè)備的接口配置IP地址，并激活該端口，地址，并激活該端口，三層設(shè)備會(huì)自動(dòng)產(chǎn)生該接口三層設(shè)備會(huì)自動(dòng)產(chǎn)生該接口IP所在網(wǎng)段的直連路由信息。所在網(wǎng)段的直連路由信息。三層交換機(jī)實(shí)現(xiàn)三層交換機(jī)實(shí)現(xiàn)Vlan互訪的原理是，利用三層交換機(jī)的路由功能，互訪的原理是，利用三層交換機(jī)的路由功能，通過識(shí)別數(shù)據(jù)包的通過識(shí)別數(shù)據(jù)包的IP地址，查找路由表進(jìn)行選路轉(zhuǎn)發(fā)。三層交換地址，查找路由

5、表進(jìn)行選路轉(zhuǎn)發(fā)。三層交換機(jī)利用直連路由可以實(shí)現(xiàn)不同機(jī)利用直連路由可以實(shí)現(xiàn)不同Vlan之間的互相訪問。三層交換機(jī)之間的互相訪問。三層交換機(jī)給接口配置給接口配置IP地址，采用地址，采用SVI（交換虛擬接口）的方式實(shí)現(xiàn)（交換虛擬接口）的方式實(shí)現(xiàn)Vlan間互連。間互連。SVI是指為交換機(jī)中的是指為交換機(jī)中的Vlan創(chuàng)建虛擬接口，并且配置創(chuàng)建虛擬接口，并且配置IP地址。地址。第10頁(yè)/共18頁(yè)第11頁(yè)/共18頁(yè)第12頁(yè)/共18頁(yè)【實(shí)驗(yàn)步驟實(shí)驗(yàn)步驟】u步驟步驟1.在交換機(jī)在交換機(jī)A上創(chuàng)建上創(chuàng)建Vlan10，并將，并將0/5端口端口劃分到劃分到Vlan10中中switchA(config)#vlan 10s

6、witchA(config-vlan)#name salesswitchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/5switchA(config-if)#switchport access vlan 10switchA(config-if)#exitswitchA(config)#interface fastethernet 0/15switchA(config-if)#switchport access vlan 20第13頁(yè)/共18頁(yè)u步驟步驟2.在交換機(jī)在交換機(jī)A與與B相連端口定義為相連端口定義為trunk模式

7、模式switchA(config)#interface fastethernet 0/24switchA(config-if)#switchport mode trunk !將將24端口端口設(shè)為設(shè)為trunk模式模式驗(yàn)證驗(yàn)證fastethernet 0/24端口已被設(shè)置為端口已被設(shè)置為trunk模式模式switchA#show interface fastethernet 0/24 switchportu步驟步驟3.在交換機(jī)在交換機(jī)B上創(chuàng)建上創(chuàng)建Vlan10，并將，并將0/5端口劃分端口劃分Vlan10中中 步驟同上。步驟同上。u步驟步驟4.在交換機(jī)在交換機(jī)B與與A相連端口定義為相連端口定義為

8、trunk模式模式 步驟同上。步驟同上。第14頁(yè)/共18頁(yè)u步驟步驟5.設(shè)置三層交換機(jī)設(shè)置三層交換機(jī)Vlan間通信間通信switchA(config)#interface vlan 10 !創(chuàng)建虛擬接口創(chuàng)建虛擬接口Vlan 10switchA(config-if)#ip address 192.168.10.254 255.255.255.0 !配置虛擬接口配置虛擬接口vlan 10的地址為的地址為192.168.10.254switchA(config-if)#no shutdown !開啟端口開啟端口switchA(config-if)#exit switchA(config)#int vlan 20 ！創(chuàng)建虛擬接口！創(chuàng)建虛擬接口Vlan 20switchA(config-if)#ip address 192.168.20.254 255.255.255.0switchA(config-if)#no shutdown !開啟端口開啟端口驗(yàn)證：查看驗(yàn)證：查看S3760路由接口的狀態(tài)路由接口的狀態(tài)switchA#show ip interface第15頁(yè)/共18頁(yè)u步驟步驟6.將將PC1和和PC3的默認(rèn)網(wǎng)關(guān)設(shè)置的默認(rèn)網(wǎng)關(guān)設(shè)置192.168.10.254，將，將PC2的默認(rèn)網(wǎng)關(guān)設(shè)置為的默認(rèn)網(wǎng)關(guān)設(shè)置為192.168