第2次实训-利用三层交换vlan间路由通信
实验二三层交换机实现VLAN间通信
实验二三层交换机实现VLAN间通信一、实验设备2台3560三层交换机，3台电脑。
二、实验要求使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信。
三、实验步骤第一步：在交换机SwitchA上创建Vlan 10，并将0/5端口划分到Vlan 10中。
SwitchA # configure terminal ！进入全局配置模式。
SwitchA(config)# vlan 10 ！创建Vlan 10。
SwitchA(config-vlan)# name sales ！将Vlan 10命名为sales。
SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 10 ！将0/5端口划分到Vlan 10。
第二步：在交换机SwitchA上创建Vlan 20，并将0/15端口划分到Vlan 20中。
SwitchA(config)# vlan 20 ！创建Vlan 20。
SwitchA(config-vlan)# name technical ！将Vlan 20命名为technical。
SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/8 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 20 ！将0/8端口划分到Vlan 20。
第三步：在交换机SwitchA上将与SwitchB相连的端口定义为tag vlan模式。
SwitchA(config)#interface fastethernet 0/24 ！进入接口配置模式。
SwitchA (config-if)#switchport trunk encapsulation dot1q #选择trunk使用dot1q封装SwitchA(config-if)#switchport mode trunk ！将fastethernet 0/24端口设为tag vlan模式。
三层交换机实现VLAN间通信
三层交换机实现VLAN间通信在企业网络中，通常会使用VLAN来划分不同部门或用户群的网络，以提高网络安全性和管理性。
但是由于VLAN之间默认是隔离的，所以需要通过三层交换机实现VLAN间通信。
本文将介绍三层交换机实现VLAN间通信的具体步骤。
一、VLAN的基本概念VLAN是一种虚拟局域网技术，可以将一个物理局域网划分成多个逻辑局域网，使得不同VLAN之间相互隔离。
在一个VLAN内的主机可以互相通信，而不同VLAN内的主机不能直接通信。
二、三层交换机的基本概念三层交换机是基于硬件的路由器和交换机的结合体，具有交换机的高速转发能力和路由器的多协议转发能力。
三层交换机可以实现不同VLAN之间的通信，提高网络性能和安全性。
三层交换机实现VLAN间通信的基本原理是：将VLAN映射到不同的端口或子接口上，在不同的端口或子接口上配置不同的IP地址，然后通过路由表进行路由选择，最终实现VLAN间的通信。
1. 配置VLAN在三层交换机上创建VLAN，并将端口或子接口映射到VLAN上。
例如，创建VLAN 10和VLAN 20，并将端口1、2和子接口10映射到VLAN 10上，将端口3和子接口20映射到VLAN 20上，具体配置命令如下：switch(config)# vlan10switch(config-vlan)# exitswitch(config)# vlan20switch(config-vlan)# exitswitch(config)# interface gigabitethernet 1/1switch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan 10switch(config-if)# exitswitch(config)# interface gigabitethernet 1/2switch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan 10switch(config-if)# exitswitch(config)# interface gigabitethernet 1/3switch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan 20switch(config-if)# exitswitch(config)# interface gigabitethernet 1/10switch(config-if)# encapsulation dot1Q 10switch(config-if)# ip address 192.168.10.1 255.255.255.0switch(config-if)# exitswitch(config)# interface gigabitethernet 1/20switch(config-if)# encapsulation dot1Q 20switch(config-if)# ip address 192.168.20.1 255.255.255.0switch(config-if)# exit2. 配置路由在三层交换机上配置路由表，使不同VLAN之间可以进行路由选择和通信。
三层交换机解决VLAN之间的通信问题
任务6：解决VLAN之间的通信问题
——使用三层交换机解决VLAN之间的通信问题（10） 第五步，在每台接入交换机上配置Trunk口、给相应VLAN分配端口成员，以研 发部、供应部的接入交换机为例。
第六步，配置各个VLAN中计算机的IP地址、子网掩码和默认网关。以研发部 的一台计算机为例。
IP 地 址 为 分 配 给 研 发 部 的 地 址 之 一 ， 如 192.168.0.129 ， 子 网 掩 码 255.255.255.224，网关为192.168.0.158。
任务6：解决VLAN之间的通信问题
——使用三层交换机解决VLAN之间的通信问题（2）
❖三层交换机是将二层交换机与路由器有机结合的网络设备，它既可以完成 二层交换机的端口交换功能，又可完成路由器的路由功能。
❖进入三层交换机的数据帧，如果源和目的MAC地址在同一个VLAN，数据交换 会采用二层交换方式；如果源和目的MAC地址不在同一个VLAN，则会将数据帧 拆封后交给网络层去处理，经过路由选择后，转发到相应的端口。
192.168.0.254
6
任务6：解决VLAN之间的通信问题
——使用三层交换机解决VLAN之间的通信问题（8）
第二步，三层交换机使用F0/1-F0/7口连接各部门接入交换机，配置这些端口 为Trunk口。并配置VTP协议，配置VTP修剪，创建VLAN。
❖因为不是所有的交换机都需要所 有的VLAN信息，所以多余的VLAN信 息需要动态修剪掉，这样可以节约 Trunk 链 路 的 带 宽 。 修 剪 只 需 要 在 VTP服务器上设置。
192.168.0.126
192.168.0.128 255.255.255.224
192.168.0.158
实验二跨交换机实现VLAN利用三层交换机实现VLAN间路由
【实验设备】
二层交换机1台、三层交换机1台、PC机3台。
利用三层交换机实现VLAN间路由
【实验内容】
1、配置两台交换机名称 SW1和SW2 2、在三层交换机上划分VLAN10和VLAN20 3、将三层交换机的Fa0/1划分VLAN10，Fa0/2划分到VLAN20 4、将三层交换机的Fa0/24设置为Trunk模式。 5、在二层交换机上划分VLAN10和VLAN20
实验二
跨交换机实现VLAN
利用三层交换机实现VLAN间路由
本章内容
跨交换机实现VLAN 利用三层交换机实现VLAN间路由
课程议题
跨交换机实现VLAN
跨交换机实现VLAN
【背景描述】
假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算 机系统连接在不同的交换机上，两个部门之间需要互相进行通信，但为了
6、将二层交换机的Fa0/1划分VLAN10
7、将二层交换机的Fa0/24设置为Trunk模式 8、在三层交换机上配置SVI，配置VLAN10、VLAN20的IP地址
9、配置PC机，网关设置为所属VLAN的地址
利用三层交换机实现VLAN间路由
【实验拓扑】
谢 谢!
数据安全起见，销售部和技术部需要进行相互隔离，要在交换机上做适当
配置来实现这一目标。
【实验目的】
掌握如何在交换机上划分基于端口的VLA、给VLAN内添加端口，理解跨
交换机之间VLAN的特点
【实验设备】
二层交换机1台、三层交换机1台、PC机3台。
跨交换机实现VLAN
【实验内容】
配置两台交换机的主机名：SW1、SW2。 在SW1上划分VLAN10、VLAN20，添加Fa0/1到VLAN10，连接PC1。 添加Fa0/2到VLAN20，连接PC2。
三层交换机实现VLAN间通信
三层交换机实现VLAN间通信随着网络规模的不断扩大和网络安全的日益重视，虚拟局域网（VLAN）技术在企业网络中得到了广泛的应用。
VLAN技术可以将不同的用户组织成不同的虚拟局域网，使得不同VLAN的用户之间无法直接通信，从而增强了网络的安全性。
在实际应用中，有时候不同的VLAN之间需要进行通信和数据共享，这就需要三层交换机来实现VLAN间的通信。
一、三层交换机的作用三层交换机是一种集路由和交换功能于一体的网络设备，能够在不同的VLAN之间进行路由转发，从而实现不同VLAN之间的通信。
在传统的网络结构中，通常使用路由器来实现不同VLAN之间的通信，但是使用路由器进行VLAN间的通信需要在路由器上配置多个子接口，管理起来较为繁琐，而且性能会有一定的影响。
而三层交换机则可以更加高效地实现VLAN间的通信，提供更快速的数据传输服务。
三层交换机通过在交换机硬件中集成路由功能，可以对不同VLAN的数据包进行路由转发处理。
当一个VLAN中的主机需要和另一个VLAN中的主机进行通信时，数据包首先到达三层交换机，交换机会根据数据包中的目的IP地址进行路由转发，将数据包发送到目标VLAN中的主机。
三层交换机在进行路由转发时，可以根据预设的路由表来确定不同VLAN间的路径，实现不同VLAN之间的通信。
1. 创建VLAN：首先在三层交换机上创建需要通信的VLAN，使用vlan命令创建VLAN，并为每个VLAN分配一个唯一的VLAN ID。
2. 配置端口：对于需要加入VLAN的端口，使用switchport access命令将端口划分到相应的VLAN中。
3. 配置三层接口：使用接口命令在三层交换机上创建三层接口，并将接口与相应的VLAN关联。
4. 配置路由：在三层交换机上配置路由，使得不同VLAN之间可以进行路由转发。
可以使用静态路由或动态路由协议来实现路由功能。
5. 验证配置：在配置完成后，可以通过ping命令或者traceroute命令来验证不同VLAN之间的通信是否正常。
计算机网络实验二(三层交换机VLAN的配置及VLAN间的通信)
实验二Catalyst 3550 三层交换机VLAN的配置及VLAN间的通信（验证性）一、实验目的：（2学时）掌握如何使用三层交换机配置VLAN。
利用三层交换实现VLAN间的路由。
熟悉VLAN的原理。
二、实验环境和要求：选择桌面上的“Boson NetSim for CCNP”图标进入实验环境，选择“Boson Network Designer”图标进入拓扑结构设计环境。
本实验要求完成两个网络拓扑结构的VLAN配置：(一)单个交换机环境下的VLAN配置实验环境：Cisco Catalyst 3550交换机1台，PC98计算机4台，编号分别为PC1、PC2、PC3、PC4。
实验要求：计算机PC1、PC2分到第一组VLAN，VLAN ID编号为2，VLAN的名称为JSJ1；计算机PC3、PC4分到第二组VLAN，VLAN ID编号为3，VLAN的名称为JSJ2。
网络拓扑结构图如下：图1 1台3550交换机的VLAN配置(二)多个交换机环境下的VLAN配置实验环境：Cisco Catalyst 3550交换机2台，PC98计算机4台，编号分别为PC1、PC2、PC3、PC4。
实验要求：计算机PC1、PC4分到第一组VLAN，VLAN ID编号为2，VLAN的名称为JSJ1；计算机PC2、PC5分到第二组VLAN，VLAN ID编号为3，VLAN的名称为JSJ2; 计算机PC3、PC6分到第三组VLAN，VLAN ID编号为4，VLAN的名称为JSJ3。
网络拓扑结构图如下：图2 2台3550交换机的VLAN配置三、实验内容和步骤：(一)单个交换机环境下的VLAN配置第一步：进入实验环境，按照实验要求，在Boson Network Designer中完成网络拓扑结构的设计。
注意：3550交换机Switch1的Fast Ethernet 0/1端口和PC1的Ethernet 0端口连接，Fast Ethernet 0/2端口和PC2的Ethernet 0端口连接，Fast Ethernet 0/3端口和PC3的Ethernet 0端口连接，Fast Ethernet 0/4端口和PC4的Ethernet 0端口连接。
3层交换机实训VLAN之间通信
实训项目：利用三层交换机实现VLAN间通信实训目的:熟悉和掌握VLAN的划分和配置方法；能够配置三层交换机实现VLAN之间的通信；能够配置三层交换机启用路由功能。
任务描述:公司的三个部门已经分别属于三个不同的VLAN，现在要求不同的VLAN之间要进行数据共享，能够实现资源共享。
为了解决不同虚拟局域网之间的通信问题，需要启用一台3层交换机来实现。
实训环境:实训拓扑图在三层交换机上建立三个VLAN:VLAN 10（1-8）分配给财务部、VLAN 20（9-18）分配给销售部，VLAN 30（19-24）分配给办公室，为了实现三个部门的主机能够互相访问，三层交换机上开启路由功能，并在VLAN 1O中设置IP地址为192.168.10.1，也就是VLAN 10的网关；在VLAN 2O中设置IP地址为192.168.20.1，也就是VLAN 20的网关; 在VLAN 3O中设置IP地址为192.168.30.1，也就是VLAN 30的网关。
实训步骤:1. 硬件连接，按图中所示的拓扑结构连接；2. 配置PC10、PC11、 PC20、PC21、PC30、PC31的IP地址和子网掩码；3.分别测试PC10、PC11、 PC20、PC21、PC30、PC31的连通性;4.配置交换机1）创建VLAN 10 、VLAN 20 、VLAN 30（略）；2）将端口分配到VLAN (略)；3）配置三层交换机端口的路由功能；Switch3560#conf tSwitch3560(config)#ip routingSwitch3560(config)#int vlan 10Switch3560(config-if)#ip address 192.168.10.1 255.255.255.0 Switch3560(config-if)#no shutdownSwitch3560(config-if)#exitSwitch3560(config)#int vlan 20Switch3560(config-if)#ip address 192.168.20.1 255.255.255.0Switch3560(config-if)#no shutdownSwitch3560(config-if)#exitSwitch3560(config)#int vlan 30Switch3560(config-if)#ip address 192.168.30.1 255.255.255.0Switch3560(config-if)#no shutdownSwitch3560(config-if)#exit5.分别测试PC10、PC11、 PC20、PC21、PC30、PC31的连通性;小结：1.VLAN之间的通信等同于不同广播域之间的通信，必须借助三层设备。
三层交换机实现VLAN间通信
三层交换机实现VLAN间通信随着网络规模的不断扩大，传统的二层网络已经不能满足不同网络之间的通信需求。
为了更好地划分不同的网络，提高网络的安全性和灵活性，VLAN（虚拟局域网）的概念被引入到网络中。
在传统的二层交换机中，不同VLAN之间是无法直接通信的，需要通过路由器进行通信。
而三层交换机则可以直接实现VLAN之间的通信，提高了网络的传输效率和灵活性。
本文将介绍三层交换机实现VLAN间通信的原理和实现方法。
一、三层交换机简介三层交换机是一种融合了交换机和路由器功能的网络设备，它不仅具备了交换机快速转发数据的能力，还能够实现路由器的路由功能。
三层交换机通过识别IP地址、VLAN标记等信息，能够根据网络层的信息进行数据转发，从而实现了不同VLAN之间的直接通信。
与传统的二层交换机相比，三层交换机在网络中具有更高的灵活性和扩展性。
它能够更好地满足大规模网络的需求，减少了网络设备的数量和网络的复杂性。
三层交换机还提供了更好的网络性能和传输效率，能够更好地支持多媒体数据和大容量数据的传输。
二、VLAN的基本原理VLAN是一种可以将物理上分散的设备组织成一个逻辑上的局域网的技术，它能够将不同位置的设备通过逻辑上的方式组织在一起，实现了逻辑上的隔离和组织管理。
VLAN通常是按照功能或者部门等方面进行划分，不同的VLAN之间是隔离的，不同的VLAN之间是不能直接通信的。
三层交换机通过在网络层对数据包进行处理，根据目的IP地址进行转发，实现了不同VLAN之间的直接通信。
当数据包到达三层交换机时，交换机首先对数据包进行解析和处理，根据目的IP地址和子网掩码判断数据包的目的VLAN。
然后根据交换机内部的路由表进行转发，将数据包发送到相应的VLAN中，从而实现了不同VLAN之间的直接通信。
在三层交换机内部，每一个VLAN都有自己的IP地址和子网掩码，而不同的VLAN之间则通过路由表进行转发。
通过在交换机内配置VLAN标记和路由信息，可以实现不同VLAN之间的直接通信，提高了网络的通信效率和灵活性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3、设置TRUNK 端口
指令（SWITCH1下指令）
Switch> Switch> Switch>en Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#vlan 2 定义VLAN2 Switch(config-vlan)#exit Switch(config)#vlan 3 定义VLAN3 Switch(config-vlan)#exit
术部的主机要能相互访问，获得相应的资源，两
个部门的交换机通过一个三层交换机进行连接。
拓扑图及实验步骤
实验步骤：
１、新建拓扑图 ２、将二层交换机上配置 VLAN2,VLAN3,将端口0/1-vlan2,端 口0/2－vlan3; 3、在三层交换机上配置 VLAN2,VLAN3；使三层交换机具路 由功能； ４、设置三层交换机VLAN间通信： 将二层交换机VLAN2、VLAN3下的 主机默认网关分别设置为相应 VLAN2、VLAN3的虚拟接口的IP地 址； ５、查看三层交换机路由表 ６、验证二层交换机VLAN2与 Vlan3下的主机之间可以互相通信
Switch#
第四步验证
在pc2 Ping PC1的IP地址或pc1 ping pc2,看是否畅通 PC>ping 192.168.2.2 Pinging 192.168.2.2 with 32 bytes of data: Request timed out. Reply from 192.168.2.2: bytes=32 time=0ms TTL=127 Reply from 192.168.2.2: bytes=32 time=0ms TTL=127 Reply from 192.168.2.2: bytes=32 time=0ms TTL=127 通过三层交换机的路由功能，VLAN2与VLAN3是能够通 信的
将0/2端口定义给VLAN3
Switch(config-if)#switchport mode trunk 将0/24端口定义为中继端口 Switch(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up
Switch(config)#int vlan 2
Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)# Switch(config)#do write 保存 Building configuration... [OK] Switch(config)#exit Switch#
Switch(config)#int fa 0/1
Switch(config-if)#switchport access vlan 2 将0/1端口定义给VLAN2 Switch(config-if)#int fa 0/2 Switch(config-if)#switchport access vlan 3 Switch(config-if)#int fa 0/24
水利与环境代老师
实验目标
掌握交换机VLAN的配置
掌握三层交换机基本配置方法
掌握三层交换机VLAN路由的配置方法
通过三层交换机实现VLAN间相互通信
实验背景
某公司为了安全和便于管理，现对技术部和销售
部两部门的主机进行VLAN划分，技术部为VLAN2, 销售部为VLAN3。由于业务的需要，销售部和技
Switch(config)#vlan 3 三层交换机下定义vlan3 Switch(config-vlan)#exit Switch(config)#int fa 0/24 Switch(config-if)#switchport mode trunk
将端口
0/24定义为干线（中继线） Command rejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode. Switch(config-if)#int fa 0/1 进入端口0/1下 Switch(config-if)#switchport access vlan 2 将端口定 义给VLAN2 Switch(config-if)#exit
第三步：在三层交换机上设置
1、定义三层交换机具有路由功能
2、定义VLAN2,VLAN3
3、对端口进行划分给VLAN
4、设置TRUNK 端口
5、给VLAN2/3分别配置IP地址
Switch(config-if)#exit Switch(config)#
三层SWITCH下指令：
Switch>en
Switch#
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#ip routing 使三层交换机具有路由功 能 Switch(config)#vlan 2 三层交换机下定义vlan2 Switch(config-vlan)#exit
第一步：设置PC机的IP地址
1、PC0:192.168.1.2,默认网关为192.168.1.1
2、PC1:192.168.2.2,默认网关为192.168.2.2 3、PC2：192.168.1.3
第二步：在二层交换机上设置
1、定义VLAN2,VLAN3
2、对端口进行划分给VLAN
进入VLAN2虚接口 Switch(config-if)#ip address 192.168.1.1 255.255.255.0 配置IP地址 Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)#int vlan 3 Switch(config-if)#ip address 192.168.2.1 255.255.255.0 定义IP，即vlan3的虚接口也就是PC1的默认网关。 Switch(config-if)#no shutdown 启动 Switch(config-if)#exit Switch(config)#int vlan 2 Switch(config-if)#no shut