三層交換機(jī)實(shí)現(xiàn)不同VLAN

三層交換機(jī)實(shí)現(xiàn)不同VLAN之間的互訪【實(shí)訓(xùn)目的】1.理解三層交換的路由原理。2?掌握配置三層交換機(jī)實(shí)現(xiàn)跨VLAN通信的方法?！揪W(wǎng)絡(luò)拓?fù)洹縁C-PTPC1192.168.1.11FaO/l ,FaO/2295p-24SwitchlPC-PTPC2192.168.2.22PC-PTPCS192.168.1.55FaO/24FaO/23FC-PTPC1192.168.1.11FaO/l ,FaO/2295p-24SwitchlPC-PTPC2192.168.2.22PC-PTPCS192.168.1.55FaO/24FaO/23MultilaySwitchOFaO/24FaO/2OrPC-PTPC3IFaO/24FaO/lI/FaO/2——2950-24Switch2?aPC-PT

PC6192.168.2.66也PC-PTPC4192.168.2.44192.168.1.33192.168.2.44【實(shí)訓(xùn)任務(wù)】1.將拓?fù)渲蠵CI、PC5、PC3劃分到同一個(gè)VLAN中，并將VLAN接口的IP地址設(shè)置為192.168.1.101；PC2、PC6、PC4劃分到同一個(gè)VLAN中，其VLAN接口的IP地址設(shè)置為192.16&2.202。2.通過(guò)配置三層交換機(jī)實(shí)現(xiàn)跨VLAN的互訪?！鞠嚓P(guān)知識(shí)】三層交換有時(shí)又稱為路由交換、多層交換。三層交換具有路由功能，能夠識(shí)別網(wǎng)絡(luò)層的信息，將IP地址信息用于網(wǎng)絡(luò)路徑選擇，并能夠在不同網(wǎng)段之間實(shí)現(xiàn)數(shù)據(jù)的線速交換。三層交換機(jī)一般采用模塊化結(jié)構(gòu)，以滿足不同網(wǎng)絡(luò)規(guī)模和傳輸介質(zhì)的需要。在大中型網(wǎng)絡(luò)中,三層交換機(jī)已經(jīng)成為基本設(shè)備。三層接【I并不是實(shí)際的物理接II，而是一個(gè)虛擬的接I】。三層接II是在VLAN的基礎(chǔ)上創(chuàng)建的，可以包含一個(gè)或多個(gè)二層接II（它們屬于同一個(gè)VLAN）,也可以不包含任何二層接【I。在三層接【I包含的二層接II中，至少需要有一個(gè)處于UP狀態(tài)，只有這樣三層接I】才是UP狀態(tài)，否則為DOWN狀態(tài)。每一個(gè)三層接II都有自己獨(dú)立的MAC地址，此地址是在創(chuàng)建三層接II時(shí)從交換機(jī)保留的MAC地址中選取的。三層接II是三層協(xié)議的基礎(chǔ)，在三層接II上可以配置IP地址，即VLAN接II的IP地址，這些VLAN接II的IP地址是各自VLAN成員主機(jī)的默認(rèn)網(wǎng)關(guān)。三層交換機(jī)可以通過(guò)配置在三層接II上的IP地址，與其它設(shè)備進(jìn)行基于IP協(xié)議的信息傳輸。假設(shè)兩個(gè)站點(diǎn)A、B通過(guò)三層交換機(jī)進(jìn)行通信，發(fā)送站點(diǎn)A在開(kāi)始發(fā)送時(shí)把自己的IP地址與目標(biāo)站點(diǎn)B的IP地址進(jìn)行比較，判斷站點(diǎn)B是否與自己在同一網(wǎng)段。若在同一網(wǎng)段,則進(jìn)行第二層轉(zhuǎn)發(fā)。若兩個(gè)站點(diǎn)不在同一網(wǎng)段，發(fā)送站點(diǎn)A要向“默認(rèn)網(wǎng)關(guān)”發(fā)出ARP（地址解析)封幀，該“默認(rèn)網(wǎng)關(guān)”其實(shí)就是三層交換機(jī)的第三層交換模塊，亦即VLAN接II的IP地址。當(dāng)發(fā)送站點(diǎn)A對(duì)“默認(rèn)網(wǎng)關(guān)”廣播一個(gè)ARP請(qǐng)求時(shí)，如果第三層交換模塊在以前的通信過(guò)程中已經(jīng)知道目標(biāo)站點(diǎn)B的MAC地址，則直接向發(fā)送站點(diǎn)A回復(fù)目標(biāo)站點(diǎn)B的MAC地址。否則將根據(jù)路由信息向站點(diǎn)B廣播一個(gè)ARP請(qǐng)求，站點(diǎn)B收到此ARP請(qǐng)求后向第三層模塊回復(fù)其MAC地址，第三層交換模塊保存此地址并回復(fù)給發(fā)送站點(diǎn)A,同時(shí)將目標(biāo)站點(diǎn)B的MAC地址發(fā)送到第二層交換引擎的MAC地址表中。從這以后，當(dāng)站點(diǎn)A向站點(diǎn)B發(fā)送數(shù)據(jù)幀時(shí)，便全部交給第二層交換模塊處理。這就是通常所說(shuō)的“一次路由多次轉(zhuǎn)發(fā)”。【實(shí)訓(xùn)步驟】1.配置VTP、Trunk,并基于端□劃分VLANSwitchO上的配置Switch>enableSwitch#configtSwitch(config)#hostnameseivei_sw〃配置VTPsurvei—SwConflgj^vtpmodesen-ers亡rvei_sw(conflg)#vtpdomainwonder〃配置Trunk,幀標(biāo)識(shí)封裝為IEEE802.1Qseiver_sw(config-if)#intei-facefaO/23seivei_sw(config-if)#s\vitchpontrunkencapsulationdotlqseivei_sw(config-if)#s\vitchponmodetrunkseiver_sw(config-if)#intei-facefaO/24seivei_sw(config-if)#s\vitchpontrunkencapsulationdotlqseivei_sw(config-if)#s\vitchponmodetrunkseivei_sw(config-if)#exit〃創(chuàng)建VLANseivei_sw(config)#\rlan2seiver_sw(config-vlan)#namenvlan2seivei_sw(config-vlan)#exitseivei_sw(config)#\rlan3seiver_sw(config-vlan)#namenvlan3〃將相關(guān)端口加入到相應(yīng)的VLANseivei_sw(config)#iiitei-facefaO/1seivei_sw(config-if)#s\vitchponmodeaccessseivei_sw(config-if)#s\vitchponaccessvlan2seiver_sw(config-if)#intei-facefaO/2seivei_sw(config-if)#s\vitchponmodeaccessseiveisw(config-if)#s\vitchponaccessvlan3Switch1上的配置Switch>enableSwitch#configtSwitch(config)#hostnameclient_sw1client_swl(configj^lpmodeclientclient_swl(configj^lpdomainwonderclient_swl(config)#iiiterfacefoO/24client_sw1(config-if)#switchportmodetrunkclient_sw1(coiifig-if)#mteiiacefaO/1client_sw1(config-if)#switchportmodeaccessclient_sw1(config-if)#switchportaccessvlaii2client_swl(config-if)#iiiterfacefoO/2client_sw1(config-if)#switchportmodeaccessclient_sw1(config-if)#switchportaccessvlaii3Switch2上的配置Switch>enableSwitch#configtSwitch(conflg)#hostnameclient_sw2cl代nt_sw2(config)#vtpmodeclientcl代iit_sw2(config)#vtpdomainwonderclient_sw2(coiifig)#intei-facefaO/24client_sw2(coiifig-if)#switchmodetiunkclient_sw2(coiifig-if)#mteiiacefaO/1client_sw2(coiifig-if)#switchponmodeaccessclient_sw2(coiifig-if)#switchponaccessvlan2client_sw2(coiifig-if)#mteiiacefaO/2client_sw2(coiifig-if)#switchponmodeaccessclient_sw2(coiifig-if)#switchponaccessvlan3完成以上配置后，不妨使用PCI分別與PC2、PC3相pmg。POpingL9Z.168.Z.ZZPingingL9Z.168.Z.ZZwith32bytesofdat-a:Retjuesctimeaout.Recjuesttimedout.Retruesttimedout..Re^uesctimedouc.Pingstatisticsfor19Z.168.Z.ZZ:Packets:Sent=4,Received=0rLost.=4(100%loss)zPOpingL9Z.168.1.33Pin仃in仃L9Z.168.1.33with32hyt-esofdat-a:ReplyfromL9Z.168.1.33:bytes=3Ztime=Z81msTTL=1Z8Paplyfrom192.1€S.1.22:bytac=22 TTL=128ReplyfromL9Z.168.1.33:bytes=3Ztiiae=lZ5aisrTL=lZ8ReplyfroiaL9Z.168.1.33:bytes=3Ztiiae=109aisTTL=1Z8Pingstatisticsfor19Z.168.1.33:Packets:Sent.=4,Received=4,Lost=0(0*lossl.Approjcixaat:qroundtripCzLmuvSxtiillx-^QCond^:Mininuia=109uszMa>:iiavia=Z81iaszAverage=160ns

結(jié)果驗(yàn)證了VLAN的劃分，即同一VLAN的成員之間能夠互訪，而不同VLAN的成員之間不能夠互訪。下面通過(guò)為VLAN接II分配IP地址，實(shí)現(xiàn)不同VLAN成員之間的互訪。2.為結(jié)果驗(yàn)證了VLAN的劃分，即同一VLAN的成員之間能夠互訪，而不同VLAN的成員之間不能夠互訪。下面通過(guò)為VLAN接II分配IP地址，實(shí)現(xiàn)不同VLAN成員之間的互訪。2.為VLAN接II分配IP地址seivei_sw>enableseivei^sw^configt〃進(jìn)入VLAN接II配置模式，為接II分配IP地址，并設(shè)置子網(wǎng)掩碼seivei_sw(config)#iiitei-facevlan2seivei_sw(config-if)#ipaddress192.16&1.101255.255.255.0seivei_sw(config-if)#intei-facevlan3seivei_sw(config-if)#ipaddress192.168.2.202255.255.255.0現(xiàn)在可以把各PC的“默認(rèn)網(wǎng)關(guān)”設(shè)置為其所屬VLAN接II的IP地址了。3.驗(yàn)證配置使用PCI分別與其不在同一VLAN的PC2、PC4和PC6相pingoPinging192.168.2.22with32bytesofdata:^?PlyReplyReplyReplyfro&fro&froMfro&192.168.2.22:byt“?32 TTL-127192.168.2.22:byt<?-32 TTL-127192?丄68.2.22:bytes?32tiMe?125asTTL=127丄92.168?2?22:byt.es=32time=12SttsTTL=127Pingstatisticsfor192.i.68.2.22:Packets:Sent-=4,Received=4,Lost=0(0%loss)zApproxiMaceroundtriptimesinmilli-seconds:MiniMum=94ms夕MaxiMum=141mszAverage=121msPOping192.168.2.44Pinging192.168.2.44with32bytesofReplyReplyReply-Replyfrosafromfromfrom192.168.2.44:bytes=32tixae=203tts192.168.2.44:bytes=32tine=109tts19Z.168.2.44:byt.es=32time=109ms192.168.2.44:bytes=32匕TTL=127TTL=127TTL=127TTL=127Pingscacisticsfor192?<168.2.44:Packers:Sent.■4“Received■4“Los€■0(0%loss),Approxi■?匕?roundtrip in :MmiBuia■109ms^Haxi&uia■203m,“Average