实验3-跨交换机实现VLAN间路由
跨交换机vlan间路由实验
跨交换机vlan间路由实验<单臂路由器2009-05-05 00:47拓扑图：(BOSIN NETSIMEX模拟器下命令：）<——点击看大图1)配置各交换机Hostname分别为SW_X(其中x为第几个交换机)switch> 用户执行模式提示符switch>enable 进入特权模式switch# 特权模式提示符switch#configure terminal 进入全局配置模式switch(config)# 全局配置模式提示符switch(config)#hostname SW_1/SW_2/SW_3 （设置主机名为SW_1/SW_2/SW_3）2)按要求在各交换机上划分vlan：SW_2#vlan database (进入vlan配置子模式)SW_2(vlan)#vlan 2 (创建vlan 2，系统自动命名为：vlan0002)sw_2(vlan)exitsw_2#configure terminalsw_2(config)#interface range fa 0/3 - 14 （进入端口fa0/3—fa0/14）当使用interface range命令时有如下的规则:有效的组范围:vlan从1 到4094fastethernet 槽位/{first port} - {last port}, 槽位为0 gigabitethernet槽位/{first port} - {last port},槽位为0port-channel port-channel-number - port-channel-number, port-channel 号从1到64端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5 是有效的，而interface range fastethernet 0/1-5 是无效的.interface range 命令只能配置已经存在的interface vlan所有在同一组的端口必须是相同类别的。
交换机Vlan配置
实验三交换机的VLAN配置一、实验目的1. 理解理解Trunk链路的作用和VLAN的工作原理2. 掌握交换机上创建VLAN、接口分配3．掌握利用三层交换机实现VLAN间的路由的方法。
二、实验环境本实验在实验室环境下进行操作，需要的设备有：配置网卡的PC机若干台，双绞线若干条，CONSOLE线缆若干条，思科交换机cisco 2960两台。
三、实验内容1. 单一交换机的VLAN配置；2. 跨交换机VLAN配置，设置Trunk端口；3. 测试VLAN分配结果；4．在三层交换机上实现VLAN的路由；5．测试VLAN间的连通性四、实验原理1．什么是VLANVLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。
相同VLAN内的主机可以相互直接通信，不同VLAN中的主机之间不能直接通信，需要借助于路由器或具有路由功能的第三层交换机进行转发。
广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
2．交换机的端口以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端口共享广播域，即一个站点发送广播信息，同一VLAN中的所有站点都可以接收到。
交换机一般都有三种类型的端口：TRUNK口、ACCESS口、CONSOLE口。
CONSOLE端口：它是专门用于对交换机进行配置和管理的。
通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。
ACCESS口（默认）：ACCESS端口只能通过缺省VLAN ID的报文。
TRUNK 口：为了让连接在不同交换机但属于同一VLAN 的计算机之间能够相互通信，必须把两个交换机相级联的那两个端口配置成TRUNK 口工作模式。
实验二跨交换机实现VLAN利用三层交换机实现VLAN间路由
【实验设备】
二层交换机1台、三层交换机1台、PC机3台。
利用三层交换机实现VLAN间路由
【实验内容】
1、配置两台交换机名称 SW1和SW2 2、在三层交换机上划分VLAN10和VLAN20 3、将三层交换机的Fa0/1划分VLAN10，Fa0/2划分到VLAN20 4、将三层交换机的Fa0/24设置为Trunk模式。 5、在二层交换机上划分VLAN10和VLAN20
实验二
跨交换机实现VLAN
利用三层交换机实现VLAN间路由
本章内容
跨交换机实现VLAN 利用三层交换机实现VLAN间路由
课程议题
跨交换机实现VLAN
跨交换机实现VLAN
【背景描述】
假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算 机系统连接在不同的交换机上，两个部门之间需要互相进行通信，但为了
6、将二层交换机的Fa0/1划分VLAN10
7、将二层交换机的Fa0/24设置为Trunk模式 8、在三层交换机上配置SVI，配置VLAN10、VLAN20的IP地址
9、配置PC机，网关设置为所属VLAN的地址
利用三层交换机实现VLAN间路由
【实验拓扑】
谢 谢!
数据安全起见，销售部和技术部需要进行相互隔离，要在交换机上做适当
配置来实现这一目标。
【实验目的】
掌握如何在交换机上划分基于端口的VLA、给VLAN内添加端口，理解跨
交换机之间VLAN的特点
【实验设备】
二层交换机1台、三层交换机1台、PC机3台。
跨交换机实现VLAN
【实验内容】
配置两台交换机的主机名：SW1、SW2。 在SW1上划分VLAN10、VLAN20，添加Fa0/1到VLAN10，连接PC1。 添加Fa0/2到VLAN20，连接PC2。
三层交换机实现VLAN间路由实验(1)
实验5 三层交换机实现VLAN间路由实验（1）一、实验目的1. 理解单臂路由的应用场景2. 掌握路由器子接口的配置方法3. 掌握子接口封装VLAN的配置方法4. 理解单臂路由的工作原理二、实验仪器局域网运行环境、PC、eNSP软件三、实验拓扑及实验编址四、实验步骤1.创建VLAN并配置Access、Trunk接口为保障各部门的信息安全，需保证隔离不同部门间的二层通信，规划各部门的终端属于不同的VLAN ，并为PC 配置相应的IP 地址。
在S2上创建VLAN10和VLAN20，把连接CLIENT-1的E0/0/1和连接CLIENT-2的E0/0/2接口配置为Access 类型接口，并分别划分到相应的VLAN 中。
截图操作结果：在S3上创建VLAN30，把连接CLIENT-3的E0/0/1接口配置为Access 类型接口，并划分到VLAN30。
截图操作结果：交换机之间或交换机和路由器之间连接的接口需要传递多个VLAN 信息，需要配置成Trunk 接口。
将S2和S3的GE0/0/2接口配置成Trunk 类型接口，并允许所有VLAN 通过。
截图操作结果：在S1上创建VLAN10、VLAN20和VLAN30，并配置交换机和路由器相连的接口为Trunk ，允许所有VLAN 通过。
截图操作结果：2．配置路由器子接口和IP 地址由于路由器R1只有一个实际的物理接口与交换机S1相连，可以在路由器上配置不同的逻辑子接口来作为不同VLAN 的网关，从而达到节省路由器接口的目的。
在R1上创建子接口GE0/0/1.1，配置IP 地址192.168.1.254/24，作为人事部网关地址。
（子接口一般配置在路由器上， 当一个物理接口需要配置多个IP 网段时，使用。
）命令行格式：[R1]interface GigabitEthernet0/0/1.1[R1-GigabitEthernet0/0/1.1]ip address 192.168.1.254 24S2 S3S1在R1上创建子接口GE0/0/1.2，配置IP地址192.168.2.254/24，作为市场部网关地址。
实验三 通过配置路由器或三层交换机实现VLAN间的通信
实验三实现VLAN间的通信一、通过路由器实现vlan间通信(单臂路由)实验拓扑图【准备知识】在路由器与交换机的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议。
也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。
【实验步骤】1、交换机配置如下：Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#vlan 3Switch(config-vlan)#exitSwitch(config)#int fa0/2Switch(config-if)#sw ac vlan 2 //switchport access vlan 2的简写，端口fa0/2划到vlan 2中Switch(config-if)#int fa0/3Switch(config-if)#sw ac vlan 3Switch(config-if)#exitSwitch(config)#int fa0/1Switch(config-if)#switchport mode trunk //设置f0/1端口为trunk模式2、路由器配置如下：Router>enRouter#conf tRouter(config)#int fa0/0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int f0/0.1Router(config-subif)#encapsulation dot1q 2 //封装协议802.1Q,2为vlan 2 Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1q 3 //封装协议802.1Q,3为vlan 3 Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#exitRouter(config)#【检测实验结果】VLAN 2中的pc1能ping 通VLAN 3中的pc2。
跨交换机实现vlan路由
实验 3 跨交换机实现VLAN 间路由【实验名称】跨交换机实现VLAN 间路由。
【实验目的】利用三层交换机跨交换机实现VLAN 间路由。
【背景描述】为减小广播包对网络的影响，网络管理员在公司内部网络中进行了VLAN 的划分，为了实现不同VLAN 间的互相访问，网络管理员利用三层交换机实现VLAN 间路由。
但是由于网络中主机数量较大，部分主机需要通过二层交换机接入到网络中，再利用三层交换机的路由功能实现和其他VLAN 间路由。
【需求分析】在二层交换机上划分VLAN 配置Trunk 实现不同VLAN 的主机接入，在三层交换机上划分VLAN 配置Trunk 并配置SVI 接口实现不同VLAN 间路由。
【实验拓扑】实验的拓扑图，如图3-1所示。
【实验设备】三层交换机 1 台二层交换机 2 台PC 机 2 台【实验步骤】步骤 1 在SW1 中创建VLAN。
SW1(config)#vlan 10SW1(config-vlan)#vlan 20SW1(config-vlan)#exit截图步骤 2 在SW1 上给VLAN配置IP地址。
SW1(config)#interface vlan 10SW1(config-if)#ip address 192.168.10.1 255.255.255.0 SW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#interface vlan 20SW1(config-if)#ip address 192.168.20.1 255.255.255.0 SW1(config-if)#no shutdownSW1(config-if)#exit截图步骤 3 W1上配置Trunk。
SW1(config)#interface fastEthernet 0/23SW1(config-if)#switchport mode trunkSW1(config-if)#exitSW1(config)#interface fastEthernet 0/24SW1(config-if)#switchport mode trunkSW1(config-if)#exit截图步骤 4 在SW2 和SW3上创建相应的VLAN，并将端口划分到VLAN。
eNSP——利用三层交换机实现VLAN间路由
eNSP——利⽤三层交换机实现VLAN间路由原理：VLAN将⼀个物理的LAN在逻辑上划分成多个⼴播域。
VLAN内的主机间可以直接通信，⽽VLAN间不能直接互通。
在现实⽹络中，经常会遇到需要跨VLAN相互访问的情况，⼯程师通常会选择⼀些⽅法来实现不同VLAN间主机的相互访问，例如单臂路由。
但是单臂路由技术中由于存在⼀些局限性，⽐如带宽、转发效率等，使得这项技术应⽤较少。
三层交换机在原有⼆层交换机的基础之上增加了路由功能，同时由于数据没有像单臂路由那样经过物理线路进⾏路由，很好地解决了带宽瓶颈的问题，为⽹络设计提供了⼀个灵活的解决⽅案。
VLANIF接⼝是基于⽹络层的接⼝，可以配置IP地址。
借助VLANIF接⼝，三层交换机就能实现路由转发功能。
例⼦：本实验模拟企业⽹络场景。
公司有两个部门⼀销售部和客服部，分别规划使⽤VLAN 10 和VLAN 20。
其中销售部下有两台终端PC-1和PC-2，客服部下有⼀-台终端PC-3。
所有终端都通过核⼼三层交换机S1相连。
现需要让该公司所有三台主机都能实现互相访问，⽹络管理员将通过配置三层交换机来实现。
拓扑图：实验编址：1.基本配置根据实验编址表在PC机上进⾏基本的IP配置。
然后测试PC机的连通性。
PC1—PC2PC1—PC32.配置三层交换机实现VLNA通信在S1上创建VLAN 10和VLAN 20，把销售部门划⼊VLAN 10，把客服部门划⼊VLAN 20。
在S1上使⽤interface VLANif命令创建VLANIF接⼝，指定VLANIF接⼝所对应的VLAN ID为10，并进⼊VLANIF接⼝视图，在接⼝视图下配置IP地址192.168.1.254/24，再创建对应VLAN 20的VLANIF 接⼝，地址配置为192. 168.2.254/24。
我们可以看⼀下配置的接⼝。
可以看到VLANNIF接⼝已经⽣效。
我们再测试⼀下PC1与PC3间的连通性。
这样就连通了在PC1上看⼀下ARP信息我们可以看到，⽬前上ARP解析到的地址只有交换机的VLANNIF 10的地址，⽽没有对端的地址，PC1先将数据包发送⾄⽹关，即对应的VLANNIF 10接⼝，再由⽹关转发到对端。
网络实验3利用三层交换机实现VLAN间路由,快速生成树配置
《网络原理与技术实验》实验报告实验名称：利用三层交换机实现VLAN间路由，快速生成树配置评分：________班级：学号：姓名：利用三层交换机实现VLAN间路由实验目的：1.掌握交换机Tag VLAN的配置2.掌握三层交换机基本配置方法；3.掌握三层交换机VLAN路由的配置方法；4.通过三层交换机实现VLAN间相互通信；实验原理：三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN 之间的相互访问。
三层交换机给接口配置IP地址。
采用SVI（交换虚拟接口）的方式实现VLAN 间互连。
SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。
实验拓扑图：实验步骤：新建packet tracer拓扑图（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、VLAN3。
（2）将二层交换机与三层交换机相连的端口fa 0/1都定义为tag Vlan模式。
（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下的主机之间不能相互通信。
（4）设置三层交换机VLAN间的通信，创建VLAN2,VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址。
（5）查看三层交换机路由表。
（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。
PC1和PC2的配置：PC1exitinterface vlan 3ip address 192.168.2.1 255.255.255.0no shutdownendshow ip routeshow vlanPC3 Ping PC1Ping 192.168.1.2 可以ping通PC3 Ping PC2Ping 192.168.2.2 不可以ping通PC3 S2960S3560（7）验证二层交换机VLAN2,VALN3下的主机之间可以相互通信。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验3 跨交换机实现VLAN间路由【实验名称】跨交换机实现VLAN间路由。
【实验目的】利用三层交换机跨交换机实现VLAN间路由。
【背景描述】为减小广播包对网络的影响，网络管理员在公司内部网络中进行了VLAN的划分，为了实现不同VLAN 间的互相访问，网络管理员利用三层交换机实现VLAN间路由。
但是由于网络中主机数量较大，部分主机需要通过二层交换机接入到网络中，再利用三层交换机的路由功能实现和其他VLAN间路由。
【需求分析】在二层交换机上划分VLAN配置Trunk实现不同VLAN的主机接入，在三层交换机上划分VLAN配置Trunk 并配置SVI接口实现不同VLAN间路由。
【实验拓扑】实验的拓扑图，如图3-1所示。
图3-1【实验设备】三层交换机1台二层交换机2台PC机2台【预备知识】交换机转发原理、交换机基本配置、三层交换机路由功能。
【实验原理】在二层交换机上划分VLAN可实现不同VLAN的主机接入，而VLAN间的主机通信为不同网段间的通信，需要通过三层设备对数据进行路由转发才可以实现，通过在三层交换机上为各VLAN配置SVI接口，利用三层交换机的路由功能可以实现VLAN间的路由。
【实验步骤】步骤1 在SW1中创建VLAN。
SW1(config)#vlan 10SW1(config-vlan)#vlan 20SW1(config-vlan)#exitSW1(config-if)#ip address 192.168.10.1 255.255.255.0SW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#interface vlan 20SW1(config-if)#ip address 192.168.20.1 255.255.255.0SW1(config-if)#no shutdownSW1(config-if)#exit步骤3 W1上配置Trunk。
SW1(config)#interface fastEthernet 0/23SW1(config-if)#switchport mode trunkSW1(config-if)#exitSW1(config)#interface fastEthernet 0/24SW1(config-if)#switchport mode trunkSW1(config-if)#exit步骤4 在SW2和SW3上创建相应的VLAN，并将端口划分到VLAN。
SW2(config)#vlan 10SW2(config-vlan)#exitSW2(config)#interface fastEthernet 0/1SW2(config-if)#switchport access vlan 10SW2(config-if)#exitSW3(config)#vlan 20SW3(config-vlan)#exitSW3(config)#interface fastEthernet 0/2SW3(config-if)#switchport access vlan 20SW3(config-if)#exit步骤5 在SW2和SW3上配置Trunk。
SW2(config)#interface fastEthernet 0/24SW2(config-if)#switchport mode trunkSW2(config-if)#exitSW3(config)#interface fastEthernet 0/24SW3(config-if)#switchport mode trunkSW3(config-if)#exit步骤6 验证测试。
按照拓扑配置PC并且连线，从VLAN10中的PC1 ping VLAN20中的PC2，结果如下：C:\Documents and Settings\shil>ping 192.168.20.2Pinging 192.168.20.2 with 32 bytes of data:Reply from 192.168.20.2: bytes=32 time<1ms TTL=64Reply from 192.168.20.2: bytes=32 time<1ms TTL=64Reply from 192.168.20.2: bytes=32 time<1ms TTL=64Reply from 192.168.20.2: bytes=32 time<1ms TTL=64Ping statistics for 192.168.20.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms从上述测试结果可以看到，通过接入层交换机上的VLAN划分和三层交换机的SVI配置，不同VLAN中的主机可以互相通信。
【注意事项】SW1#show running-configBuilding configuration...Current configuration : 1424 bytes!hostname SW1!vlan 1!vlan 10!vlan 20!!enable secret 5 $1$khi7$zBty5tE6xwvCw3Dv !interface FastEthernet 0/1!interface FastEthernet 0/2!interface FastEthernet 0/3!interface FastEthernet 0/4!interface FastEthernet 0/5!interface FastEthernet 0/6!interface FastEthernet 0/7!interface FastEthernet 0/8!interface FastEthernet 0/9!interface FastEthernet 0/10!interface FastEthernet 0/11!interface FastEthernet 0/12!interface FastEthernet 0/13!interface FastEthernet 0/14!interface FastEthernet 0/15!interface FastEthernet 0/16!interface FastEthernet 0/17!interface FastEthernet 0/19!interface FastEthernet 0/20!interface FastEthernet 0/21!interface FastEthernet 0/22!interface FastEthernet 0/23switchport mode trunk!interface FastEthernet 0/24switchport mode trunk!interface GigabitEthernet 0/25!interface GigabitEthernet 0/26!interface GigabitEthernet 0/27!interface GigabitEthernet 0/28!interface VLAN 10ip address 192.168.10.1 255.255.255.0!interface VLAN 20ip address 192.168.20.1 255.255.255.0!!line con 0line vty 0 4login!EndSW2#show running-configSystem software version : 1.68 Build Apr 25 2007 Release Building configuration...Current configuration : 181 bytes!!hostname SW2vlan 1!vlan 10!interface fastEthernet 0/1switchport access vlan 10switchport mode trunk!EndSW3#show running-configSystem software version : 1.68 Build Apr 25 2007 Release Building configuration...Current configuration : 181 bytes!hostname SW3vlan 1!vlan 20!interface fastEthernet 0/2switchport access vlan 20!interface fastEthernet 0/24switchport mode trunk!end。