交換機(jī)與路由器配置實(shí)驗(yàn)教程 第3版 課件 第5章 交換機(jī)高級(jí)配置和實(shí)驗(yàn)

交換機(jī)與路由器配置實(shí)驗(yàn)教程第5章交換機(jī)高級(jí)配置和實(shí)驗(yàn)4/28/20241張世勇QQ：80845796實(shí)驗(yàn)一、二交換機(jī)接口升級(jí)Vlan間通信4/28/20242張世勇QQ：80845796教學(xué)目標(biāo)二層交換機(jī)與三層交換機(jī)的區(qū)別。三層交換機(jī)支持3種接口。三層交換機(jī)來實(shí)現(xiàn)Vlan間的路由。4/28/20243張世勇QQ：808457961.二層交換機(jī)與三層交換機(jī)的區(qū)別二層交換機(jī)僅僅工作在二層（數(shù)據(jù)鏈路層），由于二層是用MAC地址確定目標(biāo)，所以在這層工作的交換機(jī)是不需要涉及到IP地址這個(gè)概念的，也就是說二層交換機(jī)的端口（接口）是無法設(shè)定IP地址的。它只能讓同一網(wǎng)段的計(jì)算機(jī)通信。三層交換機(jī)可以工作在二層，同時(shí)也可以工作在三層（網(wǎng)絡(luò)層），也有三層接口，在三層接口可以配置IP地址，通過路由實(shí)現(xiàn)不同網(wǎng)段之間的通信。一般小型網(wǎng)絡(luò)使用二層交換機(jī)即可。中大型網(wǎng)絡(luò)需要使用路由功能，可以考慮使用三層交換機(jī)實(shí)現(xiàn)。4/28/20244張世勇QQ：808457962.Cisco三層交換機(jī)支持3種接口二層交換接口，就相當(dāng)與一般二層交換機(jī)的接口。在此接口上，不能配置IP地址。三層路由接口，就相當(dāng)于路由器的接口，可以配置IP地址，也可以進(jìn)行路由設(shè)置。Vlan接口，對(duì)Vlan進(jìn)行配置，可以給Vlan配置IP地址，從而實(shí)現(xiàn)Vlan間路由。4/28/20245張世勇QQ：808457963.二層交換機(jī)與三層交換機(jī)之間的接口轉(zhuǎn)換命令Switch（config）#hostSW1！為交換機(jī)改名SW1（config）#intF0/1！進(jìn)入F0/1接口SW1（config-if）#noswit

！升級(jí)F0/1為三層接口SW1（config-if）#ipadd192.168.0.1255.255.255.0

！給三層接口配IP地址SW1（config-if）#noshut！開啟路由器接口如果要把三層接口降級(jí)到二層接口，用switchport命令即可。SW1（config-if）#swit

！降級(jí)到二層接口4/28/20246張世勇QQ：808457964.利用三層交換機(jī)實(shí)現(xiàn)Vlan間的通信4/28/20247張世勇QQ：808457964.利用三層交換機(jī)實(shí)現(xiàn)Vlan間的通信端口和PC的連接為：

Switch1F0/1<---->VPCSV0/1Switch1F0/2<---->VPCSV0/2Switch1F0/3<---->VPCSV0/3

打開虛擬電腦，配置IP后，PC1和PC3在一個(gè)網(wǎng)段，可以Ping同。但不能和PC2通信。4/28/20248張世勇QQ：808457965.結(jié)果總結(jié)我們把三層交換機(jī)的二層交換接口升級(jí)到三層路由接口，并為之配置了IP地址，用“showrun”命令查看，F(xiàn)0/1接口已經(jīng)配置了IP地址，并且提示“noswitchport”，表示是三層路由接口。利用三層交換機(jī)實(shí)現(xiàn)Vlan間路由，概念其實(shí)很簡(jiǎn)單，首先給Vlan配置IP地址，然后把這個(gè)IP當(dāng)成本Vlan內(nèi)所有PC的網(wǎng)關(guān)。把這個(gè)三層交換機(jī)當(dāng)成路由器來理解就比較容易了。4/28/20249張世勇QQ：80845796實(shí)驗(yàn)三Vlan間路由實(shí)驗(yàn)二在劃分了Vlan后，位于同一Vlan內(nèi)的PC之間是可以通信的，不同Vlan之間是無法進(jìn)行通信的。如果要想讓不同Vlan之間通信，就必須使用路由器或三層交換機(jī)實(shí)現(xiàn)Vlan之間的通信，實(shí)現(xiàn)Vlan間的路由。4/28/202410張世勇QQ：80845796教學(xué)目標(biāo)進(jìn)一步理解Vlan間路由了解實(shí)際工作中如何使用Vlan間路由4/28/202411張世勇QQ：80845796一、實(shí)驗(yàn)概述在實(shí)際工作中我們往往同時(shí)用到二層交換機(jī)和三層交換機(jī)，在二層設(shè)備上創(chuàng)建Vlan，并將端口添加到Vlan。然后在三層設(shè)備上也要?jiǎng)?chuàng)建相應(yīng)的Vlan，然后對(duì)Vlan配置IP地址，實(shí)現(xiàn)Vlan間路由。4/28/202412張世勇QQ：80845796二、實(shí)驗(yàn)規(guī)劃4/28/202413張世勇QQ：80845796二、實(shí)驗(yàn)規(guī)劃拓?fù)渚幹罚篜C1——IP：192.168.0.2/24網(wǎng)關(guān)：192.168.0.1/24PC4——IP：192.168.0.3/24網(wǎng)關(guān)：192.168.0.1/24PC2——IP：192.168.1.2/24網(wǎng)關(guān)：192.168.1.1/24PC3——IP：192.168.1.3/24網(wǎng)關(guān)：192.168.1.1/24Vlan10——IP：192.168.0.1/24，就是Vlan10內(nèi)所有PC的網(wǎng)關(guān)IPVlan20——IP：192.168.1.1/24，就是Vlan20內(nèi)所有PC的網(wǎng)關(guān)IPVlan10都是192.168.0.0/24網(wǎng)段，Vlan20都是192.168.1.0/24網(wǎng)段。4/28/202414張世勇QQ：80845796三、實(shí)驗(yàn)步驟實(shí)驗(yàn)前，安裝好各種連接，配置好各個(gè)PC的IP地址，在未對(duì)交換機(jī)進(jìn)行Vlan劃分時(shí)，在一臺(tái)交換機(jī)上的PC之間（PC1和PC2，PC3和PC4）是不可以通信的，用Ping命令不能Ping通。因?yàn)樗鼈兣渲玫木W(wǎng)段不一樣。等劃分好Vlan并實(shí)現(xiàn)路由后，它們4臺(tái)電腦應(yīng)該可以互通訪問。4/28/202415張世勇QQ：80845796三、實(shí)驗(yàn)步驟通過以上配置，位于同一Vlan（但在不同交換機(jī)）的PC之間，可以ping通，如PC1和PC4之間，PC2和PC3之間。就是說同一網(wǎng)段之間可以通信。4/28/202416張世勇QQ：80845796四、結(jié)果總結(jié)

不同網(wǎng)段之間的PC以及同一網(wǎng)段的PC都可以通信，也就是實(shí)現(xiàn)了全網(wǎng)互通。4/28/202417張世勇QQ：80845796實(shí)驗(yàn)四鏈路聚合鏈路聚合是指將交換機(jī)上的多個(gè)端口分別連接，但是聚合成一個(gè)邏輯端口，以增加交換機(jī)之間的連接帶寬，同時(shí)提供冗余鏈路的網(wǎng)絡(luò)方式。4/28/202418張世勇QQ：80845796教學(xué)目標(biāo)

理解鏈路聚合概念。理解鏈路聚合的作用。4/28/202419張世勇QQ：80845796一、實(shí)驗(yàn)概述

鏈路聚合是指將交換機(jī)上的多個(gè)端口分別連接，但是聚合成一個(gè)邏輯端口，以增加交換機(jī)之間的連接帶寬，同時(shí)提供冗余鏈路的網(wǎng)絡(luò)方式。在局域網(wǎng)建設(shè)過程中，數(shù)據(jù)通信量增長(zhǎng)很快，為了解決帶寬不足問題，可以使用將多個(gè)鏈路聚合成一個(gè)邏輯鏈路的方式。聚合在一起的鏈路傳輸速率是單一鏈路的疊加，可以使交換機(jī)之間鏈路帶寬成倍增長(zhǎng)。同時(shí)，在交換機(jī)之間設(shè)置了鏈路聚合后，原來獨(dú)立的鏈路之間可以起到冗余備份的作用，從而保證交換機(jī)之間的鏈路安全。4/28/202420張世勇QQ：80845796一、實(shí)驗(yàn)概述鏈路聚合時(shí)應(yīng)當(dāng)堅(jiān)持如下原則：通道中的端口配置在同一Vlan中（如果有的話），或全部設(shè)置為trunk鏈路（有些型號(hào)的交換機(jī)不用做這步配置）。將通道中的所有端口配置在相同速率和工作模式（默認(rèn)都是一樣的）。將通道中所有端口的安全功能關(guān)閉（默認(rèn)都是關(guān)閉的）。確保通道中所有端口在通道兩端都有相同的配置。4/28/202421張世勇QQ：80845796二、實(shí)驗(yàn)規(guī)劃PC1的IP為：192.168.0.2/24，PC2的IP為：192.168.0.3/24。兩臺(tái)計(jì)算機(jī)網(wǎng)關(guān)都是為：192.168.0.1/24（當(dāng)然這個(gè)網(wǎng)關(guān)是沒有的，只是在虛擬PC軟件上必須有這一項(xiàng)）。4/28/202422張世勇QQ：80845796三、實(shí)驗(yàn)步驟端口和PC的連接：Switch1F0/0<---->VPCSV0/1Switch2F0/0<---->VPCSV0/2Switch1F0/1<---->Switch2F0/1Switch1F0/2<---->Switch2F0/24/28/202423張世勇QQ：80845796四、結(jié)果總結(jié)在虛擬PC1和PC2上配置IP地址，它們之間可以ping通。但是沒辦法做冗余測(cè)試，如果在真實(shí)交換機(jī)上做實(shí)驗(yàn)，可以斷開一條鏈路，檢測(cè)兩臺(tái)電腦是否可以通信。鏈路聚合的主要作用就是增加網(wǎng)絡(luò)帶寬，一種是交換機(jī)之間，比如兩臺(tái)交換機(jī)設(shè)備，用一根百兆網(wǎng)線級(jí)聯(lián)，由于訪問量增加，就會(huì)產(chǎn)生屏蔽，速度變慢，這時(shí)就可以使用鏈路聚合，建立鏈路聚合，多用兩條網(wǎng)線連接交