实验5 三层交换机路由实验
三层交换机的配置实验原理
三层交换机的配置实验原理主要基于三层交换技术，这种技术可以实现不同VLAN之间的通信。
具体来说，三层交换技术实际上是二层交换技术结合三层转发功能的成果。
当三层设备接收到一个数据帧后，会拆除原数据帧，重新封装新的源MAC地址和目标MAC地址，并且因为帧头部的信息发生变化，最后的帧校验CRC也应当随之改变。
在这个流中的多个数据包中，只有第一个数据包是由三层交换机的三层引擎来处理的，处理的方式是软件方式，与路由器相同。
在第一个数据包转发完成后，在硬件中创建一个MLS条目，用于后续的数据包由硬件执行的重新封装和快速转发。
2层数据帧会被重新封装为需要转发的下一个网段的帧格式。
这就是“一次路由，多次交换”的原理。
为了实现不同VLAN之间的通信，三层交换机在硬件结构上采用了一种叫做ASIC（Application Specific Integrated Circuit，专用集成电路）的芯片，它提供了高速的数据转发和路由查找功能。
ASIC芯片将转发和路由的硬件分离，使得三层交换机在性能上得到了极大的提高。
此外，三层交换机还支持VLAN（Virtual Local Area Network，虚拟局域网）功能。
VLAN可以将一个物理网络逻辑地划分成多个虚拟网络，从而实现网络资源的有效隔离和划分。
通过对VLAN的划分，可以有效地控制广播风暴、提高网络安全性，同时也使得网络管理变得更加灵活和方便。
综上所述，三层交换机的配置实验原理是基于三层交换技术和VLAN 功能，实现了不同VLAN之间的通信，提高了网络性能和安全性，使得网络管理变得更加灵活和方便。
三层交换机路由配置实验
三层交换机路由配置一、三层交换机VLAN 间路由建立某公司有两个主要部门：某公司有两个主要部门：技术部和销售部，技术部和销售部，技术部和销售部，分处于不同的办公室，分处于不同的办公室，分处于不同的办公室，为了安全为了安全和便于管理对两个部门的主机进行了VLAN 划分，技术部和销售部分处于不同VLAN 。
现由于业务需要销售部和技术部的主机能够相互访问，获得相应资源，两个部门的交换机通过一台三层交换机进行连接。
在交换机上建立2个Vlan ：Vlan10分配给技术部及Vlan20分配给销售部。
为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在Vlan10中设置IP 地址为192.168.10.1；在Vlan20中设置IP 地址为192.168.20.1，查看三层交换机路由表，会发现在三层交换机路由表内有2条直连路由信息，实现在不同网络之间路由数据包，从而达到2个部门的主机可以相互访问个部门的主机可以相互访问 ，拓朴图如图所示。
图如图所示。
第1步：开启三层交换机路由功能 Switch#configure terminal Switch(config)#hostname s3550 S3550-24Vlan10Vlan20Fa 0/10Fa 0/20PC1PC2192.168.10.1/24192.168.20.1/24PC1:IP IP地址：地址：地址：192.168.10.10192.168.10.10掩码：掩码：255.255.255.0255.255.255.0网关：网关：192.168.10.1192.168.10.1PC2:IP IP地址：地址：地址：192.168.20.20192.168.20.20掩码：掩码：255.255.255.0255.255.255.0网关：网关：192.168.20.1192.168.20.1S3550(conifg)#ip routing第2步：建立Vlan，并分配端口S3550(conifg)#vlan 10S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name technicalS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第3步：配置三层交换机端口的路由功能S3550(config)#interface vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0 S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(config)#interface vlan 20S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0 S3550(conifg-if)#no shutdown S3550(conifg-if)#end S3550#第4步：查看路由表 S3550#show ip route第5步：测试三层交换机Vlan 间路由功能二、三层交换机与路由器间静态路由的建立某校园局域网由若干台交换机构成，某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，现学校需要将校园网接入互联网，现学校需要将校园网接入互联网，学校学校在出口使用一台路由器连接互联网。
三层交换机实现VLAN间路由实验(1)
实验5 三层交换机实现VLAN间路由实验（1）一、实验目的1. 理解单臂路由的应用场景2. 掌握路由器子接口的配置方法3. 掌握子接口封装VLAN的配置方法4. 理解单臂路由的工作原理二、实验仪器局域网运行环境、PC、eNSP软件三、实验拓扑及实验编址四、实验步骤1.创建VLAN并配置Access、Trunk接口为保障各部门的信息安全，需保证隔离不同部门间的二层通信，规划各部门的终端属于不同的VLAN ，并为PC 配置相应的IP 地址。
在S2上创建VLAN10和VLAN20，把连接CLIENT-1的E0/0/1和连接CLIENT-2的E0/0/2接口配置为Access 类型接口，并分别划分到相应的VLAN 中。
截图操作结果：在S3上创建VLAN30，把连接CLIENT-3的E0/0/1接口配置为Access 类型接口，并划分到VLAN30。
截图操作结果：交换机之间或交换机和路由器之间连接的接口需要传递多个VLAN 信息，需要配置成Trunk 接口。
将S2和S3的GE0/0/2接口配置成Trunk 类型接口，并允许所有VLAN 通过。
截图操作结果：在S1上创建VLAN10、VLAN20和VLAN30，并配置交换机和路由器相连的接口为Trunk ，允许所有VLAN 通过。
截图操作结果：2．配置路由器子接口和IP 地址由于路由器R1只有一个实际的物理接口与交换机S1相连，可以在路由器上配置不同的逻辑子接口来作为不同VLAN 的网关，从而达到节省路由器接口的目的。
在R1上创建子接口GE0/0/1.1，配置IP 地址192.168.1.254/24，作为人事部网关地址。
（子接口一般配置在路由器上， 当一个物理接口需要配置多个IP 网段时，使用。
）命令行格式：[R1]interface GigabitEthernet0/0/1.1[R1-GigabitEthernet0/0/1.1]ip address 192.168.1.254 24S2 S3S1在R1上创建子接口GE0/0/1.2，配置IP地址192.168.2.254/24，作为市场部网关地址。
三层交换机路由配置实例
三层交换机路由配置一、三层交换机VLAN间路由建立某公司有两个主要部门：技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN划分，技术部和销售部分处于不同VLAN。
现由于业务需要销售部和技术部的主机能够相互访问，获得相应资源，两个部门的交换机通过一台三层交换机进行连接。
在交换机上建立2个Vlan：Vlan10分配给技术部及Vlan20分配给销售部。
为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在Vlan10中设置IP地址为192.168.10.1；在Vlan20中设置IP地址为192.168.20.1，查看三层交换机路由表，会发现在三层交换机路由表内有2条直连路由信息，实现在不同网络之间路由数据包，从而达到2个部门的主机可以相互访问，拓朴图如图所示。
第1步：开启三层交换机路由功能Switch#configure terminalSwitch(config)#hostname s3550S3550(conifg)#ip routing第2步：建立Vlan，并分配端口S3550(conifg)#vlan 10S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name technicalS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第3步：配置三层交换机端口的路由功能S3550(config)#interface vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0 S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(config)#interface vlan 20S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#endS3550#第4步：查看路由表S3550#show ip route第5步：测试三层交换机Vlan间路由功能二、三层交换机与路由器间静态路由的建立某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。
三层交换机与路由器的配置 实例(图解)
三层交换机与路由器的配置实例（图解）之杨若古兰创作目的：学会使用三层交换与路由器让处于分歧网段的收集彼此通信实验步调：一：二层交换机的配置：在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口二：三层交换机的配置：1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关.2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport）3：将路由器和上面的交换机进行单臂路由的配置实验终极结果：拓扑图下各个PC均能彼此通信交换机的配置命令：SW 0:Switch>Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int f0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#no shutSwitch(config-if)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#exitSwitch(config)#SW 1:Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#SW 2:Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2 Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#三层交换的配置命令：Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to downSwitch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int vlan 1Switch(config-if)#no shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to upSwitch(config-if)#ip address 192.168.1.168 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to upSwitch(config-if)#ip add Switch(config-if)#ip address 192.168.2.168 255.255.255.0Switch(config-if)#%LINK-5-CHANGED: Interface FastEthernet0/3, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#no switchport%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)# Switch(config-if)#ip address 192.168.10.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#ip routingSwitch(config-if)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.2Switch(config)#路由器的配置：Router>enRouter#confConfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int f0/0Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up Router(config-if)#exitRouter(config)#int f0/1Router(config-if)#no shutRouter(config-subif)#encapsulation dot1Q 1Router(config-subif)#ip address 192.168.3.168 255.255.255.0 Router(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#ip addRouter(config-subif)#ip address 192.168.4.168 255.255.255.0 Router(config-subif)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1Router(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleRouter#confConfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int f0/1Router(config-if)#ip addRouter(config-if)#ip address 192.168.10.2 255.255.255.0Router(config-if)#。
实验报告三层交换机静态路由
实验报告13核心路由交换技术班级【实验目的】理解三层交换机进行路由的原理和具体实现拓扑 理解三层交换机静态路由的配置方法 【背景描述】当两台三层交换机级联时，为了保证每台交换机上所连接的网段可以和另一台交换 机上连接的网段互相通信，最简单的方法就是静态路由。
【实现功能】在三层交换机上用静态路由实现网络互连。
【使用设备】【工作原理】1.在交换机A 和交换机B 上分别划分基于端口的 VLAN>2.测试没有静态路由与有静态路由 PC 机之间的连通性。
【注意事项】该实验所需要的简单实验拓扑。
请用模拟器做完所有的实验步骤之后再截图，要求在图上标注配置，包括三层交换机的各个接口、对应ip 和掩码；PC 的网关、ip 和掩码。
课程名称 实验名称三层交换机静态路由配置姓名学号 实 验 目 的实 验 内 容实 验 拓 扑 图本次实验步骤用思科模拟器。
使用两台三层交换机 SwitchA 、SwitchB ，之间用交叉线连接 F0/24端口。
四台PC 用 做测试。
实验步骤：参看电子书一一CCNA 指导手册实验三十八。
步骤1先根据描述搭建拓扑、进行连线。
两台三层交换机 SwitchA 、SwitchB ，之间用交叉线连接F0/24端口注意：在做与路由相关的实验中，对于测试 PC 往往需要正确配置网关，才能使用网络设备的路由功能。
步骤2配置交换机的VLAN 信息在 Switch-A 上划分 vian10、vlan20、vian100Switch-A(co nfig>#vla n 10Switch-A(co nfig>#i nt range f0/1 - 8Switch-A(c on fig-if-ra nge>#switchport mode accessSwitch-A(c on fig-if-ra nge>#switchport access via n 10 Switch-A(c on fig-if-ra nge>#exit Switch-A(config>#vian 20Switch-A(co nfig>#i nt range fO/9 - 16Switch-A(c on fig-if-ra nge>#switchport mode access Switch-A(c on fig-if-ra nge>#switchport access via n 20 Switch-A(con fig-if-ra nge>#exit Switch-A(co nfig>#vla n 100 Switch-A(co nfig># int fO/24CQ/E4 192.169.1DO.SJ/1m. L&E.3fl.f1t^2.16«.2D.1011921 IH . aiFC-FT PC6192. LttB.4D. 1192.160 30 L01lffi.lBB.3QlPC1 : 192.168.10.101/24网关： 192.168.10.1， 用直连线接 SwitchA 的 f0/1 接口。
三层交换机RIP动态路由实验
三层交换机RIP动态路由实验⼀、实验⽬的1、掌握三层交换机之间通过RIP协议实现⽹段互通的配置⽅法。
2、理解动态实现⽅式与静态⽅式的不同⼆、应⽤环境当两台三层交换机级联时，为了保证每台交换机上所连接的⽹段可以和另⼀台交换机上连接的⽹段互相通信，使⽤RIP协议可以动态学习路由。
三、实验拓扑四、实验要求1、在交换机A和交换机B上分别划分基于端⼝的VLAN：交换机VLAN 端⼝成员交换机A101~8209~1610024交换机B301~8409~16101242、交换机A和B通过的24⼝级联。
3、配置交换机A和B各VLAN虚拟接⼝的IP地址分别如下表所⽰：VLAN10VLAN20VLAN30VLAN40VLAN100VLAN101192.168.10.1192.168.20.1192.168.30.1192.168.40.1192.168.100.1192.168.100.24、 PC1-PC4的⽹络设置为：设备IP地址gateway MaskPC1 192.168.10.101192.168.10.1255.255.255.0PC2 192.168.20.101192.168.20.1255.255.255.0PC3192.168.30.101192.168.30.1255.255.255.0PC4 192.168.40.101 192.168.40.1255.255.255.0五、实验步骤1、换分VLAN，给VLAN划分端⼝Switch>enableSwitch#configConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname SwitchASwitchA(config)#vlan 100SwitchA(config-vlan)#exitSwitchA(config)#vlan 10SwitchA(config-vlan)#exitSwitchA(config)#vlan 20SwitchA(config-vlan)#exitSwitchA(config)#interface fastEthernet 0/24SwitchA(config-if)#switchport access vlan 100SwitchA(config)#interface range fastEthernet 0/1-10SwitchA(config-if-range)#switchport access vlan 10SwitchA(config-if-range)#interface range fastEthernet 0/11-20SwitchA(config-if-range)#switchport access vlan 20SwitchA(config-if-range)#SwitchA# 2、给划分的VLAN设置IP SwitchA(config)#interface vlan 100SwitchA(config-if)#ip address 192.168.100.1 255.255.255.0 SwitchA(config-if)#no shutdownSwitchA(config-if)#interface vlan 10SwitchA(config-if)#ip address 192.168.10.1 255.255.255.0 SwitchA(config-if)#no shutdownSwitchA(config-if)#interface vlan 20SwitchA(config-if)#ip address 192.168.20.1 255.255.255.0 SwitchA(config-if)#no shutdownSwitchA(config-if)#exit3、设置rip动态路由（本路由直达的⽹络地址）SwitchA(config)#ip routingSwitchA(config)#router ripSwitchA(config-router)#network 192.168.10.0SwitchA(config-router)#network 192.168.20.0SwitchA(config-router)#network 192.168.100.0 在特权模式下查看路由表ps：另⼀台交换机的配置与此相似。
实验5：启用三层交换机的三层路由功能
实验5-启用三层交换机的三层路由功能
使用三层交换机连接方法
三层交换机利用采用一次路由多次交换的转发技术， 转发数据效率有大大的提高，与VALN相结合得到广 泛应用。
三层交换机在二层交换机的基础上增加了路由模块， 以VLAN虚端口为接口，实现各个子网数据的转发
2
网络拓扑图
3
网络拓扑图
将每台交换机上计算机划分到不同VALN，并且计算机IP设置为 不同网段。
不同网段计算机通过三层交换机的VALN端口实现互相通信， VLAN端口之间通信由交换机内的路由模块实现。
4
基本命令
进入VALN端口 interface Vlan-interface vlan-id undo interface Vlan-interface vlan-id 【视图】 系统视图 【参数】 vlan-id：VLAN接口的标识号，取值范围为1～4094。 配置接口IP地址 ip address ip-address net-mask undo ip address [ ip-address net-mask ] 【视图】接口视图 【参数】ip-address：接口IP地址，为点分十进制格式。 net-mask：相应的子网掩码，为点分十进制格式。 对路由器上各个接口上配置的全部IP5地址都不能位于相同的子网。
[router]ip route-static 0.0.0.0 0.0.0.0 下一跳地址（例如10.60.2.2）
配置静态路由时，可根据实际需要指定输出接口或下 一跳地址，下一跳地址不能为本地接口IP地址，否则 路由不会生效。
6
配置步骤
VLAN配置 Vlan 2 Inter vlan 2 Ip addr **** Port e0/0 to e0/10 路由器路由配置： ip rout 10.60.2.0 24 10.61.2.2 Ip rout 10.60.3.0 24 10.61.2.2 Ip rout 10.60.4.0 24 10.61.2.2 或者默认路由 路由器端Ip rout 0.0.0.0 0.0.0.0 10.61.2.2 交换机端ip rout 0.0.0.0 0.0.0.0 10.61.2.1
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、实验目的
1、了解 VLAN 原理；
2、学会使用各种多层交换设备进行 VLAN 的划分；
3、理解 VLAN 之间路由的原理和实现方法
4、掌握在三层交换机之间实现静态路由的方法
二、实验的网络拓扑结构图
三、实验内容
1.按上图搭建好网络的拓扑结构，图中的交换机要用三层交换机；
2.按上图图例对网络拓扑结构中的交换机进行VALN划分，把相应的端口划分到相应的VLAN中去；
3.对交换机进行配置，包括设置每个VLAN的IP地址，配置静态路由等；
4.设置每台PC机的IP地址、子网掩码和网关地址；
5.测试各PC机之间的网络连通性
（注：以上实验在CISCO模拟器6.0版本上进行实验）交换机的参考配置
ip routing
interface FastEthernet0/1
switchport access vlan 10
!
interface FastEthernet0/2
switchport access vlan 20
!
interface FastEthernet0/3
switchport access vlan 30
interface Vlan10
ip address 192.168.10.1 255.255.255.0
!
interface Vlan20
ip address 192.168.20.1 255.255.255.0
!
interface Vlan30
ip address 192.168.3.1 255.255.255.252
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.3.2。