实验三、利用路由器实现二层交换机不同VLAN间通信

合集下载

通过路由器实现vlan之间的路由

通过路由器实现vlan之间的路由

实验报告实验项目:通过路由器实现vlan之间的路由实验环境:Cisco Packet Tracer实验目的和要求:用PC、二层交换机和路由器构成一个网络;规划PC机及路由器相关接口的IP地址,配置路由器单臂路由,使在不同Vlan之间的PC机之间能相互通信。

实验过程:1、在Packet Tracer中建立如下实验拓扑图:其中,PC 0的快速以太网端口连接在Switch 0的快速以太网端口fa 0/1上,PC 1的快速以太网端口连接在Switch 0的快速以太网端口fa 0/2上,Switch 0的fa 0/24连接在路由器的fa 0/0上。

2、开启连接交换机快速以太网端口的路由器端口fa 0/0;开启后的效果如下:3、在端口模式下使用switchport mode trunk命令改变交换机快速以太网端口fa 0/24的端口模式;4、在交换机上新建vlan 10、vlan 20两个vlan,并在特权模式下查看新建的vlan;5、将PC机连接交换机的端口fa 0/1、fa 0/2分别分配给新建的两个vlan:vlan 10、vlan 20,具体操作如下:6、规划并配置两台PC机的ip address,其中PC 1的ip address为192.168.108.2,子网掩码为255.255.255.0,默认网关为192.168.108.1;PC2的ip address为192.168.112.2,子网掩码为255.255.255.0,默认网关为192.168.112.17、在PC 0通过ping命令查看这时两台PC机能否通信;结果标明:这时两个PC机是无法通信的。

8、在全局配置模式下创建路由器的fa 0/0.1虚拟子接口,封装其Vlan 10的数据格式,并配置子接口的ip address为PC 0的网关地址;在全局配置模式下创建路由器的fa 0/0.2虚拟子接口,封装其Vlan 20的数据格式,并配置子接口的ip address为PC 1的网关地址;9、再次在PC 0通过ping命令查看两台PC机能否通信;结果标明:PC 0和PC 1已经可以进行通信。

如何实现交换机不同VLAN、不同网段之间互访?

如何实现交换机不同VLAN、不同网段之间互访?

如何实现交换机不同VLAN、不同⽹段之间互访?⼀、同⼀个vlan中,不同⽹段的主机如何互通
同⼀个vlan,不同⽹段的主机如何互通,这个在⼩型⽹络中⽤的⽐较多,我们⼀起来看案例。

1、拓扑图
要求:实现拓扑图中,两个主机之间互访,他们同属于⼀个vlan
要求:
2、案例交换机配置(以华为交换机为例)
1)任意创建vlan,这⾥演⽰vlan100
2)进⼊vlan100配置IP,注意第⼆个IP后⾯加sub
3)配置PC所连的交换机接⼝为vlan100,实现通信
3、测试192.168.1.1 ping 192.168.2.1通信正常
⼆、不同vlan的主机之间互访
不同vlan之间的互访在很多的项⽬都有应⽤,我们⼀起来看下。

1、拓扑图
要求:实现拓扑图中两个不同vlan的主机,它们可以互访。

2、案例配置
1)交换机1(LSW1)划分vlan,加⼊端⼝。

2)交换机2(LSW2)划分vlan
3)LSW1配置hybrid接⼝,数据包出交换机的时候移除标签后再转发,当接收对端发送过来的数据包就打上默认PVID号。

4)LSW2同理
3、测试192.168.1.2 ping 192.168.1.1,通信正常。

实验三 通过配置路由器或三层交换机实现VLAN间的通信

实验三 通过配置路由器或三层交换机实现VLAN间的通信

实验三实现VLAN间的通信一、通过路由器实现vlan间通信(单臂路由)实验拓扑图【准备知识】在路由器与交换机的端口上配置子接口,每个子接口的IP地址是每个VLAN的网关地址(也可以理解为下一跳地址),并在子接口上封装802.1Q协议。

也可以封装ISL协议(cisco专用协议,不兼容802.1Q)。

【实验步骤】1、交换机配置如下:Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#vlan 3Switch(config-vlan)#exitSwitch(config)#int fa0/2Switch(config-if)#sw ac vlan 2 //switchport access vlan 2的简写,端口fa0/2划到vlan 2中Switch(config-if)#int fa0/3Switch(config-if)#sw ac vlan 3Switch(config-if)#exitSwitch(config)#int fa0/1Switch(config-if)#switchport mode trunk //设置f0/1端口为trunk模式2、路由器配置如下:Router>enRouter#conf tRouter(config)#int fa0/0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int f0/0.1Router(config-subif)#encapsulation dot1q 2 //封装协议802.1Q,2为vlan 2 Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1q 3 //封装协议802.1Q,3为vlan 3 Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#exitRouter(config)#【检测实验结果】VLAN 2中的pc1能ping 通VLAN 3中的pc2。

CCNA实验.路由器实现Vlan间通信

CCNA实验.路由器实现Vlan间通信

Packet Tracer 5.0建构CCNA实验攻略(11)——路由器实现Vlan间通信一、实验拓扑图图一路由器:Cisco 2811,交换机:Cisco 2950二、创建Vlan2950#vlan databae2950(vlan)#vlan 10 name math2950(vlan)#vlan 20 name chinese图二三、把交换机端口分配给Vlan2950#conf t2950(config)#int range fa0/2 - 32950(config-if-range)#switchport mode access2950(config-if-range)#switchport access vlan 102950(config-if-range)#int range fa0/4 - 52950(config-if-range)#switchport mode access2950(config-if-range)#switchport access vlan 20图三四、配置交换机trunk端口2950(config)int fa0/12950(config-if)switchport mode trunk图四五、配置路由器子接口Router#conf tRouter(config)#int fa0/1.1Router(config-subif)#encapsulation dot1q 10Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#int fa0/1.2Router(config-subif)#encapsulation dot1q 20Router(config-subif)#ip address 192.168.2.1 255.255.255.0 Router(config-subif)#int fa0/1Router(config-if)#no shut图五图六查看路由器中的路由表六、配置计算机,测试在本次实验中,pc0与pc1同处于vlan 10 网段192.168.1.1;pc2与pc3同处于Vlan 20 网段192.168.2.1。

vlan划分实验报告

vlan划分实验报告

vlan划分实验报告近年来,随着网络技术的发展,企业网络的规模不断扩大,网络管理和安全性也变得越来越重要。

为了更好地管理自己的网络,许多企业已经开始采用虚拟局域网(VLAN)技术,来将不同的用户和设备划分到不同的网络区域中,从而提高网络的管理和安全性。

本文将介绍VLAN划分实验的具体过程和得出的实验结论。

一、实验背景为了更好地理解VLAN技术,我们进行了一系列的VLAN划分实验。

实验采用了三台物理设备,分别为交换机、路由器和计算机,并使用了VLAN Trunking Protocol(VTP)和InterVLAN Routing(IVR)来进行VLAN的划分和通信。

此次实验目的在于探索VLAN技术的应用,研究其对网络管理和安全性的影响,并根据实验结果得出结论。

二、实验过程在开始实验之前,需要进行一些基础配置。

我们首先连接各个物理设备,并配置它们的IP地址、子网掩码、网关等信息,以确保它们能够正常通信。

然后,我们开始进行VLAN的划分。

1. 利用VTP进行VLAN的划分VTP是一种用于在局域网中动态分配VLAN信息的协议。

在我们的实验中,我们使用VTP来划分VLAN。

我们在交换机上创建了三个VLAN,分别为VLAN10、VLAN20和VLAN30。

然后,我们通过使用VTP,将这些VLAN信息自动分配到路由器和其他交换机中。

2. 利用IVR进行VLAN间的通信IVR是一种用于不同VLAN之间通信的技术。

在我们的实验中,我们使用IVR来实现VLAN之间的通信。

我们将路由器的一个物理接口配置为trunk端口,并将它连接到交换机上。

然后,在路由器上设置了三个子接口,它们分别与每个VLAN相关联。

这样一来,不同VLAN之间就可以彼此通信了。

三、实验结论通过完成本次实验,我们得出了以下结论:1. VLAN技术可以增强网络管理和安全性。

通过将不同的用户和设备划分到不同的网络区域中,可以有效地管理网络流量和保护网络信息安全。

实验 路由器实现VLAN间通信

实验   路由器实现VLAN间通信

实验路由器实现VLAN间通信【实验目的】一、掌握用路由器实现VLAN的互相通信。

二、掌握在路由器端口划分子端口、封装Dot1Q协议。

【实验环境】H3C系列路由器1台,二层交换机2台,PC机4台,标准网线若干。

【实验原理】一、通过路由器实现VLAN间通信使用路由器实现VLAN间通信时,路由器与交换机的连接方式有两种:通过路由器的不同物理接口与交换机的每个VLAN分别连接。

通过路由器的逻辑子接口与交换机的各个VLAN连接。

二、路由器子接口路由器的子接口是一种逻辑上的接口,与物理接口相比,它能容纳更多的VLAN,适用于有多个VLAN的大型网络环境。

一个物理接口可以配置多个子接口,当VLAN间需要路由通信时,这些子接口就会争抢物理接口的带宽。

如果网络比较繁忙,就会导致通信瓶颈。

为了均衡物理接口上的流量负载,可以根据实际的流量使用情况,将子接口配置在多个物理接口上,以减轻VLAN流量之间竞争带宽的现象。

三、VLAN终结1、VLAN终结在VLAN间通信中的应用VLAN终结是指将收到的VLAN报文去除VLAN标签后进行三层转发或其他处理。

对于将要发送的报文,将相应的VLAN信息添加到报文中再发送。

由于传统路由器的三层以太网接口不支持VLAN报文,当它收到VLAN报文时,会将VLAN报文当成是非法报文丢弃,因此需要在路由器的子接口上配置VLAN终结功能来对收到的VLAN报文进行处理,保证正常的VLAN报文转发,从而实现VLAN间的通信。

2、VLAN终结的分类根据VLAN报文携带的Tag层数可以将VLAN报文分为Dot1q报文和QinQ报文。

相应地,VLAN终结可以分为两类:Dot1q终结:用来终结Dot1q报文,指在收到Dot1q报文时,先将VLAN Tag去掉再继续处理。

QinQ终结:用来终结QinQ报文,指在收到QinQ报文时,先将两层的VLAN Tag去掉再继续处理。

3、配置Dot1q终结根据每个子接口所能终结的VLAN报文中的VLAN ID范围的不同,Dot1q终结可分为:明确的Dot1q终结:只能终结一个VLAN的报文。

实验06 三层交换机实现二层交换机不同VLAN间通信

实验06 三层交换机实现二层交换机不同VLAN间通信

实验步骤
交换机A或B或C 1、查看设备配置,做恢复出厂设置 2、修改设备名称为 ***A或***B或***C
3、PC1 ~ PC2 的网络设置为: 设备 IP 地址 gateway Mask PC1 192.168.10.11 192.168.10.1 255.255.255.0 PC2 192.168.20.22 192.168.20.1 255.255.255.0
实验6
使用多层交换机实现二层交换 机 VLAN 之间路由
王鸿运
一、 实验目的
1、 2、 置 3、 4、

理解多层交换机的路由原理 了解多层交换机在实际网络中的常用配 回顾二层交换机 VLAN 的划分方法 进一步理解 802.1Q 的原理和使用方法
二、实验环境
二层交换机属于接入层交换机,在二层交 换机上根据连接用户的不同,划分了不同 VLAN,有时候会出现同一个VLAN处于不同 的交换机上。 这些二层交换机被一台三层交换机所汇聚。 因此我们需要实现多交换机的跨交换机 VLAN 通信,也需要实现 VLAN 间的通信。 因此出现本实验所要演示的功能。
端口成员 2~4 5~8 1
在交换机 C (DCRS-5526S) 上也配置两个vlan的接口地址如下:VLAN10, VLAN20。 VLAN IP Mask Int vl 10 10.1.10.1 255.255.255.0 Int vl 20 10.1.20.1 255.255.255.0 交换机 A 的 1 口连接交换机 C 的 1 口。 PC1 ~ PC2 的网络设置为: 设备 IP 地址 gateway Mask 连线 PC1 10.1.10.11 10.1.10.1 255.255.255.0 A-0/0/2 PC2 10.1.20.22 10.1.20.1 255.255.255.0 C-0/0/8 如果成功,则 PC1 可以 ping 通PC2 。

13实训 三层交换机实现二层交换机VLAN间通信

13实训 三层交换机实现二层交换机VLAN间通信

实训十三 三层交换机实现二层交换机VLAN 间通信一、实验目的1、 理解多层交换机的路由原理2、 了解多层交换机在实际网络中的常用配置3、 回顾二层交换机 VLAN 的划分方法4、 进一步理解 802.1Q 的原理和使用方法二、应用环境二层交换机属于接入层交换机,在二层交换机上根据连接用户的不同,划分了不同 VLAN ,有时候会出现同一个 VLAN 处于不同的交换机上。

这些二层交换机被一台三层交 换机所汇聚。

因此我们需要实现多层交换机的跨交换机 VLAN 通信,也需要实现 VLAN 间的 通信。

因此出现本实验所要演示的功能。

三、实验设备1、 DCRS-565028C 交换机 1 台2、 DCS-395028C 交换机 1-2 台3、 PC 机 2-4 台4、 Console 线 1-3 根5、 直通网线若干 四、 实验拓扑 五、实验要求在交换机 A ,VLAN200。

Vlan 端口成员100 1~82009~16 Trunk 口25E0/0/25E0/0/26E1/25E1/25交换机C交换机A交换机BPC1PC2PC3PC4在交换机 C 上也划分两个基于端口的VLAN:VLAN100,VLAN200。

把端口25 和端口26都设置VLAN IP Mask100192.168.10.1255.255.255.0200192.168.20.1255.255.255.0Trunk口0/0/25和0/0/26交换机APC1-PC4设备IP地址gateway MaskPC1192.168.10.11192.168.10.1255.255.255.0PC2192.168.20.22192.168.20.1255.255.255.0PC3192.168.10.33192.168.10.1255.255.255.0PC4192.168.20.44192.168.20.1255.255.255.0验证:1、不给PC设置网关:PC1、PC3分别接在不同交换机VLAN100的成员端口1~8上,两台PC互相可以ping通;PC2、PC4分别接在不同交换机VLAN的成员端口9~16上,两台PC互相可以ping通;PC1、PC3和PC2、PC4接在不同VLAN的成员端口上则互相ping不通。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

上海建桥学院实验报告
课程名称:网络管理与安全实验类型:综合性
实验项目名称:利用路由器实现二层交换机不同VLAN间通信
学生姓名:专业:学号:
同组学生姓名:指导老师:
实验地点:15 实验日期:2014 年月日
一、实验目的
1、掌握路由器的基本配置与使用;
2、能正确地规划并在路由器上配置虚拟子接口。

二、实验内容和原理
在交换网络中,通过VLAN对物理网络进行逻辑划分,不同的VLAN之间是无法直接互相访问的,必须通过三层的路由设备进行连接。

一般可利用路由器或三层交换机来实现不同VLAN之间的互访。

本实验中将路由器与二层交换机相连,使用IEEE 802.1Q来启动路由器上的子接口成为TRUNK模式,就可以利用路由器来实现VLAN之间的通信。

路由器可以从一个VLAN接收数据包,并将这个数据包转发到另一个VLAN。

要实施VLAN间的路由,必须在一个路由器的物理接口上启用子接口,即将一个以太网物理接口划分为多个逻辑子接口,每个VLAN对应一个这样的子接口,这样路由器就能够知道如何在这些VLAN 之间互连。

三、主要仪器设备
路由器2811一台;交换机2950二台;PC机五台。

四、实验拓扑结构
图1
五、实验要求
(1)按照图1构造网络拓扑;
(2)PC0、PC2连接在各自交换机的0/10接口,分配到VLAN 10;PC1、PC3连接在各自交换机的0/20接口,分配到VLAN 20;PC4连接在路由器的0/0接口;
(3)两台交换机使用0/24接口相连,路由器通过0/1接口与交换机1的0/1相连。

六、实验数据记录和处理
(一)配置交换机0:
(1)系统提示Switch>,表示系统自动进入普通用户层,通过命令__________________进入特权用户层,系统提示变为Switch#。

(2)通过命令________________进入全局配置层,系统提示变为Switch(config)#。

(3)通过命令_________________修改路由器的名字为Switch0,系统提示符变为Switch0(config)#。

(4)通过命令________________进入F0/10接口配置层,系统提示变为Switch0(config-if)#。

(5)将该接口划归VLAN 10,命令为:
_______________________________________________
(6)使用命令________________返回到全局配置层。

(7)通过命令________________进入F0/20接口配置层,系统提示变为Switch0(config-if)#。

(8)将该接口划归VLAN 20,命令为:
_______________________________________________
(9)使用命令________________返回到全局配置层。

(10)通过命令________________进入F0/24接口配置层,系统提示变为Switch0(config-if)#。

(11)将该接口设置为TRUNK模式,命令为:
_______________________________________________
(12)使用命令________________返回到全局配置层;
(二)配置交换机1:
(1)系统提示Switch>,表示系统自动进入普通用户层,通过命令__________________进入特权用户层,系统提示变为Switch#。

(2)通过命令________________进入全局配置层,系统提示变为Switch(config)#。

(3)通过命令_________________修改路由器的名字为Switch1,系统提示符变为Switch1(config)#。

(4)通过命令________________进入F0/10接口配置层,系统提示变为Switch1(config-if)#。

(5)将该接口划归VLAN 10,命令为:
_______________________________________________
(6)使用命令________________返回到全局配置层。

(7)通过命令________________进入F0/20接口配置层,系统提示变为Switch1(config-if)#。

(8)将该接口划归VLAN 20,命令为:
_______________________________________________
(9)使用命令________________返回到全局配置层。

(10)通过命令________________进入F0/24接口配置层,系统提示变为Switch1(config-if)#。

(11)将该接口设置为TRUNK模式,命令为:
_______________________________________________
(12)使用命令________________返回到全局配置层。

(13)通过命令________________进入F0/1接口配置层,系统提示变为Switch1(config-if)#。

(14)将该接口设置为TRUNK模式,命令为:
_______________________________________________
(15)使用命令________________返回到全局配置层。

(二)配置路由器:
(1)系统提示Router>,表示系统自动进入普通用户层,通过命令__________________进入特权用户层,系统提示变为Router#。

(2)通过命令________________进入全局配置层,系统提示变为Router (config)#。

(3)通过命令_________________修改路由器的名字为Router0,系统提示符变为:Router0 (config)#。

(4)通过命令________________进入F0/0接口配置层,系统提示变为Router0 (config-if)#。

(5)将该接口的IP地址配置为192.168.30.1/24,命令为:
_______________________________________________
(6)使用命令________________激活该接口。

(7)使用命令________________返回到全局配置层。

(8)通过命令________________进入F0/1接口配置层,系统提示变为Router0 (config-if)#。

(9)使用命令________________激活该接口。

(10)使用命令________________返回到全局配置层。

(11)通过命令________________进入F0/1.1子接口配置层,系统提示变为:Router0 (config-subif)#。

(12)设置该子接口的封装协议为802.1Q,VLAN标识号为10,命令为:
_______________________________________________
(13)将该子接口的IP地址配置为192.168.10.1/24,命令为:
_______________________________________________
(14)使用命令________________返回到全局配置层。

(15)通过命令________________进入F0/1.2子接口配置层,系统提示变为:Router0 (config-subif)#。

(16)设置该子接口的封装协议为802.1Q,VLAN标识号为20,命令为:
_______________________________________________
(17)将该子接口的IP地址配置为192.168.20.1/24,命令为:
_______________________________________________
(18)使用命令________________返回到全局配置层。

七、实验结果与分析
1.将PC0、PC1、PC2、PC3和PC4的IP地址、掩码、默认网关分别配置为:
PC0:IP地址192.168.10.2/24,默认网关192.168.10.1
PC1:IP地址192.168.20.2/24,默认网关192.168.20.1
PC2:IP地址192.168.10.3/24,默认网关192.168.10.1
PC3:IP地址192.168.20.3/24,默认网关192.168.20.1
PC4:IP地址192.168.30.2/24,默认网关192.168.30.1
2.使用ping命令检测各个PC之间的互通性。

结果:
3.实际使用中,子接口的封装协议除了802.1Q之外,还有哪些可供选择?。

相关文档
最新文档