实验五利用三层交换机实现VLAN间路由总结
三层交换技术实训总结
三层交换技术实训总结一、引言在计算机网络中，交换技术是实现数据传输的重要手段之一。
而三层交换技术作为一种高级的交换技术，能够提供更快速、更高效的数据传输方式。
本文将对三层交换技术的实训进行总结，包括实验目的、实验过程、实验结果以及个人感悟等方面。
二、实验目的本次实训的主要目的是通过搭建三层交换网络，掌握三层交换技术的原理和操作方法，进一步提升对计算机网络的理解和实践能力。
具体实验目标如下：1.了解三层交换技术的基本概念和特点；2.掌握三层交换机的配置和管理方法；3.实现三层交换机之间的互联和数据转发；4.测试并验证三层交换机的性能和稳定性。
三、实验过程1.实验环境准备在实验开始前，我们需要准备好实验所需的硬件和软件环境。
硬件方面，需要准备三台支持三层交换技术的交换机；软件方面，需要安装适当的网络管理软件，如Cisco的IOS等。
2.搭建实验网络按照实验设计要求，我们需要将三台交换机连接起来，形成一个三层交换网络。
通过连接网线将三台交换机的各个接口连接起来，并确保连接的可靠性和正确性。
3.配置交换机通过终端连接到交换机上，使用命令行界面或图形界面进行交换机的配置。
首先，设置交换机的基本信息，如主机名、IP地址等；然后，配置交换机的VLAN和端口；最后，配置交换机之间的路由和转发规则。
4.测试和验证在完成交换机的配置后，我们需要进行相应的测试和验证工作。
可以通过发送ping包、traceroute等命令测试交换机之间的连通性；还可以通过发送大量的数据包测试交换机的性能和稳定性。
四、实验结果经过一系列的配置和测试，我们成功搭建了一个三层交换网络，并且进行了相应的测试和验证。
实验结果表明，三层交换技术能够提供更快速、更高效的数据传输方式，能够更好地满足网络通信的需求。
实验还验证了交换机之间的连通性和稳定性，结果良好。
五、个人感悟通过本次实训，我对三层交换技术有了更深入的理解。
三层交换技术不仅能够提供更高效的数据传输方式，还能够实现网络的分割和隔离，提高网络的可靠性和安全性。
实验五 利用三层交换机实现VLAN间路由
实验五利用三层交换机实现VLAN间路由一、实验目的1．掌握交换机Tag vlan配置方法2．掌握三层交换机基本配置方法。
3．掌握三层交换机VLAN路由的配置方法4．通过三层交换机实现VLAN间互相通信二、实验环境S2126（1台）、S3550（1台）、主机（3台）、直连线（4条）、交叉线（1条）。
三、实验背景某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN，现由于业务的需求需要销售部和技术部的主机能够互相访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。
四、技术原理三层交换机具备网络层的功能，实现VLAN互相访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用其直接路由可以实现不同VLAN之间的互相访问。
三层交换机给接口配置IP 地址，采用SVI（交换虚拟接口）的方式实现VLAN间互联，SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。
五、实验步骤1、新建拓扑图2、在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分到VLAN2、VLAN3中。
3、将二层交换机和三层交换机相连接的端口都定义为Tag vlan模式。
4、在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机（VLAN2、VLAN3）下两主机之间不能互相通信。
5、设置三层交换机VLAN间通信，创建VLAN2、VLAN3的虚拟接口，并配置虚拟接口的IP地址。
6、查看三层交换机路由表7、将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。
8、验证二层交换机（VLAN2、VLAN3）下两主机之间可以互相通信。
六、实验过程中需要的相关知识点1、创建、修改一个VLAN在特权模式下，通过如下步骤，您可以创建或者修改一个VLAN：命令含义步骤1 configure terminal进入全局配置模式步骤2 vlan vlan-id 输入一个VLAN ID。
三层交换机解决VLAN之间的通信问题
任务6：解决VLAN之间的通信问题
——使用三层交换机解决VLAN之间的通信问题（10） 第五步，在每台接入交换机上配置Trunk口、给相应VLAN分配端口成员，以研 发部、供应部的接入交换机为例。
第六步，配置各个VLAN中计算机的IP地址、子网掩码和默认网关。以研发部 的一台计算机为例。
IP 地 址 为 分 配 给 研 发 部 的 地 址 之 一 ， 如 192.168.0.129 ， 子 网 掩 码 255.255.255.224，网关为192.168.0.158。
任务6：解决VLAN之间的通信问题
——使用三层交换机解决VLAN之间的通信问题（2）
❖三层交换机是将二层交换机与路由器有机结合的网络设备，它既可以完成 二层交换机的端口交换功能，又可完成路由器的路由功能。
❖进入三层交换机的数据帧，如果源和目的MAC地址在同一个VLAN，数据交换 会采用二层交换方式；如果源和目的MAC地址不在同一个VLAN，则会将数据帧 拆封后交给网络层去处理，经过路由选择后，转发到相应的端口。
192.168.0.254
6
任务6：解决VLAN之间的通信问题
——使用三层交换机解决VLAN之间的通信问题（8）
第二步，三层交换机使用F0/1-F0/7口连接各部门接入交换机，配置这些端口 为Trunk口。并配置VTP协议，配置VTP修剪，创建VLAN。
❖因为不是所有的交换机都需要所 有的VLAN信息，所以多余的VLAN信 息需要动态修剪掉，这样可以节约 Trunk 链 路 的 带 宽 。 修 剪 只 需 要 在 VTP服务器上设置。
192.168.0.126
192.168.0.128 255.255.255.224
192.168.0.158
利用三层交换机实现不同VLAN间通信
利用三层交换机实现不同VLAN间通信三层交换机是一种在OSI模型中工作在网络层的网络设备，可以实现不同VLAN间的通信。
使用三层交换机实现不同VLAN间通信可以提高网络的灵活性和安全性，并且可以减少广播和冲突，提高网络的性能。
在实现不同VLAN间通信时，首先要进行VLAN的划分和配置。
一般情况下，一个交换机可以划分为多个VLAN，每个VLAN可以包含不同的主机。
每个VLAN都有自己的VLANID，并且相互之间是隔离的。
在交换机上设置VLANID，并将相应的端口划分到对应的VLAN。
三层交换机可以通过路由器功能实现不同VLAN之间的通信。
一种常用的方法是使用三层交换机的SVI（Switch Virtual Interface），也就是虚拟交换机接口。
SVI是一个虚拟接口，可以作为一个虚拟的路由器接口来连接不同的VLAN。
在配置SVI之前，需要在三层交换机上启用路由功能。
不同厂商的交换机配置方法可能不同，但基本上都需要在交换机的配置界面中进行相应的设置。
启用路由功能后，可以通过配置SVI来实现不同VLAN之间的通信。
配置SVI时，需要给SVI分配一个IP地址，并将其与相应的VLAN关联。
这样，SVI就成为了该VLAN内的默认网关。
配置SVI之后，可以在交换机上配置静态路由或动态路由协议，以实现不同VLAN之间的通信。
静态路由可以手动配置，动态路由则是通过交换机自动学习和更新路由表。
当数据包从一个VLAN的主机发送到另一个VLAN时，数据包首先发送到交换机上的SVI。
SVI根据路由表中的路由信息，将数据包转发到目标VLAN的SVI上，然后再将数据包转发到目标VLAN的主机。
除了使用SVI，还可以使用VLAN间路由功能来实现不同VLAN之间的通信。
VLAN间路由是在三层交换机上配置的一种特殊的端口，用于连接不同的VLAN。
通常情况下，需要在交换机上配置子接口，每个子接口都与一个特定的VLAN相连。
子接口可以配置不同的IP地址，并与相应的VLAN关联。
教你利用三层交换机实现VLAN间路由
教你利⽤三层交换机实现VLAN间路由本⽂档详细介绍利⽤三层交换机实现 VLAN 间路由，⽂内含长段代码可复制可往左滑，希望对⼤家有帮助！实验背景某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进⾏了 VLAN 的划分，技术部和销售部分处于不同的VLAN，先由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过⼀台三层交换机进⾏了连接。
技术原理三层交换机具备⽹络层的功能，实现 VLAN 相互访问的原理是：利⽤三层交换机的路由功能，通过识别数据包的 IP 地址，查找路由表进⾏选路转发，三层交换机利⽤直连路由可以实现不同 VLAN 之间的相互访问。
三层交换机给接⼝配置 IP 地址。
采⽤ SVI（交换虚拟接⼝）的⽅式实现 VLAN 间互连。
SVI 是指为交换机中的VLAN 创建虚拟接⼝，并且配置 IP 地址。
Tag VLAN是基于交换机端⼝的⼀种类型，主要⽤于使交换机的相同Vlan内的主机之间可以直接访问，同时对于不同Vlan的主机进⾏隔离。
trunk主要⽤在连接其它交换机，以便在线路上承载多个vlanWLAN是Wireless Local Area Network的简称，指应⽤⽆线通信技术将计算机设备互联起来，构成可以互相通信和实现资源共享的⽹络体系。
802.1x协议是WLAN第⼆代的认证技术，它是基于客户端-服务器（Client-Server)结构的访问控制和认证协议。
它可以限制未经授权的⽤户/设备通过接⼊端⼝（Access Port)访问LAN/WLAN。
DOT1Q是提供VLAN识别和服务质量(QoS)级别的IEEE标准。
电⽓和电⼦⼯程师协会（IEEE，全称是Institute of Electrical and Electronics Engineers）是⼀个美国的电⼦技术与信息科学⼯程师的协会，是世界上最⼤的⾮营利性专业技术学会。
VLANIF接口三层交换机实现VLAN间路由
VLANIF接⼝三层交换机实现VLAN间路由
实验五：利⽤三层交换机实现VLAN间路由
单臂路由可以实现不同VLAN间主机的相互访问，但是有局限性，例如带宽、转发效率等。
三层交换机在原有的⼆层交换机上增加了路由功能，因为数据没有像单臂路由那样经过物理线路进⾏路由，很好解决了带宽瓶颈的问题。
实验内容：
公司有两个部门销售部和客服部，分别规划使⽤VLAN 10和VLAN 20。
其中销售部有PC1 PC2，客服部有PC3。
所以终端都通过核⼼三层交换机S1相连。
现需要让公司所以三台主机都能实现相互访问，⽹络管理员将通过配置三层交换机来实现。
拓扑图：
**我们需要注意还得配置其对应的⽹关
1.配置完成后，我们ping PC2和 pc3的连通性
2. 配置三层交换机实现VLAN间通信
在S1上将销售部的两台PC划分到VLAN 10 客服部的划分到VLAN 20 配置的接⼝均为Access接⼝
在三层交换机上配置VLANIF接⼝
在S1上使⽤interface VLANIF命令创建VLANif接⼝，制定接⼝所对应的VLAN ID 为10，进⼊VLANif 接⼝视图，在接⼝视图下配置IP地址192.168.1.254/24.
再创建对应的VLAN 20的VLANIF 接⼝，地址配置为192.168.2.254/24
我们可以看到此时接⼝已经有对应的IP地址并且已经⽣效
此时销售部和客服部可以相互通信，ARP解析到的地址只有交换机VLANIF 10 的地址，没有对端的地址，PC1先将数据包发送⾄⽹关（对应的VLANIF 10 接⼝），再由⽹关转发到对端。
实验五 三层交换机与路由器间路由的配置
实验五 三层交换机与路由器间路由的配置1．按图5-1将实验设备连接好。
图5-12．对PC ，三层交换机和路由器进行基本配置。
A. PC 机配置配置PC1的IP 地址为172.16.5.11，子网掩码为255.255.255.0，默认网关为172.16.5.1。
配置PC2的IP 地址为172.16.3.22，子网掩码为255.255.255.0，默认网关为172.16.3.1。
B.三层交换机基本配置switch>enableswitch#configure terminalswitch(config)#hostname S3760S3760(config)#ip routing !开启路由功能S3760(config)#vlan 10S3760(config-vlan)#exitS3760(config)#vlan 50S3760(config-vlan)#exitS3760(config)#interface f0/1S3760(config-if)#switchport mode accessS3760(config-if)#switchport access vlan 10S3760(config-if)#exitS3760(config)#interface f0/5S3760(config-if)#switchport mode accessS3760(config-if)#switchport access vlan 50S3760(config-if)#exitS3760(config)#interface vlan 10 !创建VLAN 虚接口，并配置IP S3760(config-if)#ip address 172.16.1.2 255.255.255.0S3760(config-if)#no shutdownR2 S3760F1/0 S1/2 S1/2 PC2 172.16.3.22VLAN50 F1/0 F0/1 PC1172.16.5.11 R1 F1/0=172.16.1.1 R1 S1/2=172.16.2.1 R2 F1/0=172.16.3.1 R2 S1/2=172.16.2.2 S3760 VLAN10=172.16.1.2S3760 VLAN50=172.16.5.1F0/5S3760(config-if)#exitS3760(config)#interface vlan 50 !创建VLAN虚接口，并配置IPS3760(config-if)#ip address 172.16.5.1 255.255.255.0S3760(config-if)#no shutdownS3760(config-if)#endS3760#show vlanC.路由器基本配置Router1(config)#interface fastethernet 1/0Router1(config-if)#ip address 172.16.1.1 255.255.255.0Router1(config-if)#no shutdownRouter1(config-if)#exitRouter1(config)#interface serial 1/2Router1(config-if)#ip address 172.16.2.1 255.255.255.0Router1(config-if)#clock rate 64000Router1(config-if)#no shutdownRouter1(config-if)#endRouter1#show ip interface briefRouter2(config)#interface fastethernet 1/0Router2(config-if)#ip address 172.16.3.1 255.255.255.0Router2(config-if)#no shutdownRouter2(config-if)#exitRouter2(config)#interface serial 1/2Router2(config-if)#ip address 172.16.2.2 255.255.255.0Router2(config-if)#no shutdownRouter2(config-if)#endRouter2#show ip interface brief3．配置RIP V2路由协议。
三层交换机实现VLAN间互通实验报告
Switch(config-if)#switchport access vlan 300
Switch(config-if)#exit
Switch(config)#int vlan 100
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan100, changed state to up
Switch(config)#vlan 100
Switch(config-vlan)#exit
Switch(config)#vlan 200
Switch(config-vlan)#exit
Switch(config)#vlan 300
Switch(config-vlan)#exit
Switch(config)#int fa0/1
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan200, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan200, changed state to up
Switch(config-if)#ip add 192.168.2.1 255.255.255.0
Switch(config-if)#exit
Switch(config)#int vlan 300
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan300, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan300, changed state to up
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验5 利用三层交换机实现VLAN间路由采用单臂路由的方式实现VLAN间的路由具有速度慢（受到接口带宽限制）、转发速率低（路由器采用软件转发，转发速率比采用硬件转发方式的交换机慢）的缺点，容易产生瓶颈，所以现在的网络中，一般都采用三层交换机，以三层交换的方式来实现VLAN间的路由。
三层交换机，本质上就是带有路由功能的二层交换机，我们可以将它简单地看成是一台路由器和一台二层交换机的叠加。
三层交换机是将二层交换机和路由器两者的优势有机而智能化地结合起来，它可在各个层次提供线速转发性能。
在一台三层交换机内，分别设置了交换机模块和路由器模块；而内置的路由模块与交换模块类似，也使用ASIC硬件处理路由。
因此，与传统的路由器相比，三层交换机可以实现高速路由，并且，路由与交换模块是汇集链接的，由于是内部链接，可以确保相当大的宽带。
由于在三层交换机上。
IP路由功能是默认开启的，因此在特权模式下，通过如下步骤，便可以配置SVI（交换虚拟接口）接口实现VLAN间的路由：
1.Switch#configure terminal
进入全局配置模式。
2.Switch(config)#interface vlan vlan-id
进入SVI接口配置模式。
3.Switch(config-if)#ip address ip-address mask
给VLAN的SVI接口配置IP地址。
这些IP地址将作为各个VLAN内主机的网关，并且，这些SVI接口所在的网段也会作为直连路由出现在三层交换机的路由表中。
直连路由是指：为三层交设备的接口配置IP地址，并且激活该端口，三层设备会自动产生该接口IP所在网段的直连路由信息。
SVI是指：为交换机中得VLAN创建虚拟接口，并且配置IP地址。
4.Switch(config-if)#end
回到特权命令模式。
5.Switch#show running-config
检查一下刚才的配置是否正确。
6.Switch#show ip route
检查配置SVI接口所在的网段是否已经出现在路由表中。
注意：只有当VLAN内有激活的接口时，即有主机连入该VLAN时，该VLAN的SVI 接口所在的网段才会出现在路由表中。
7.如果需要保存刚才的配置结果，可以继续使用write命令或者copy命令保存配置。
在交换机网络中，通过VLAN对一个物理网络进行逻辑划分，不同的VLAN之间无法直接访问的，必须通过三层的路由设备进行连接。
一般利用路由器或三层交换机来实现不同VLAN之间的互相访问。
三层交换机和路由器具备网络层的功能，能够根据数据的IP包头信息，进行选路和转发，从而实现不同网段之间的访问。
三层交换机实现VLAN互访的原理是，利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。
三层交换机利用直连路由可以实现不同VLAN之间的互相访问。
三层交换机给接口配置IP地址，采用SVI的方式实现VLAN间互联。
实验中必须注意的事项：
（1）、两台交换机之间连接的端口应该设置为tag vlan模式。
（2）、为SVI端口设置IP地址后，一定要使用no shutdown命令进行激活，否则无法正常使用。
（3）、如果VLAN内没有激活端口，相应VLAN的SVI端口将无法被激活。
（4）、需要设置PC的网关为相应VLAN的SVI接口地址。
这次的实验跟实验三非常相似，只是多了“在三层交换机上配置SVI端口”这一步。