三层交换机实现VLAN间路由实验 (1)
6 用三层交换机实现VLAN间路由
实训6 用三层交换机实现VLAN间路由一、实训目的1．了解VLAN间路由的意义2．掌握使用三层交换机实现vlan间路由的解决方法3．模拟并解决小型企业或分公司的VLAN间路由问题二、实训逻辑图图6-1 实训逻辑图三、实训内容及步骤1．进入交换机（先不要按逻辑图连接交换机），查看是否已有Vlan配置（1）查看Vlan配置（show vlan brief）（2）查看Vtp状态（show vtp status）（3）若Vtp模式不是Server，请将其改为Server（vtp mode server）（4）删除默认Vlan以外的所有Vlan信息（no vlan vlan_id）（5）查看所有端口是否都在Vlan 1下（show vlan brief）（6）若有端口不是Vlan 1下，请将其加入到Vlan 1下做完以上步骤后，再查看一次Vlan信息，检查是否所有端口已绑定在Vlan 1下，并且没有其他Vlan设置；若仍有端口没有处于Vlan 1下，或有其他Vlan信息，请重复以上项目，否则可能影响下面的实训数据。
2．创建Vlan并将端口绑定到VlanSW2950# vlan dataSW2950 (vlan)# vlan 2 name v2SW2950 (vlan)# vlan 3 name v3SW2950 (config) # int f0/3SW2950 (config-if) # switchport mode accessSW2950 (config-if) # switchport access vlan 2SW2950 (config) # int f0/4SW2950 (config-if) # switchport mode accessSW2950 (config-if) # switchport access vlan 3SW2950 (config-if) #endSW2950#show vlan briefVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/5, Fa0/6,Fa0/7,Fa0/8, Fa0/9, Fa0/10,Fa0/11,Fa0/12, Fa0/13, Fa0/14, Fa0/15, Fa0/16, Fa0/17, Fa0/18,Fa0/19, Fa0/20, Fa0/21, Fa0/22,Fa0/23, Fa0/24, Gig1/1, Gig1/22 v2 active Fa0/33 v3 active Fa0/43．将F0/24端口设定为中继端口SW2950 (config) # int f0/24SW2950 (config-if) # switchport mode trunkSW3550 (config) # int f0/24SW3550 (config-if) # switchport trunk encapsulation dot1qSW3550 (config-if) # switchport mode trunkSW3550#show int trunkPort Mode Encapsulation Status Native vlanFa0/24 on 802.1q trunking 1Port Vlans allowed on trunkFa0/24 1-1005Port Vlans allowed and active in management domainFa0/24 1,2,3Port Vlans in spanning tree forwarding state and not prunedFa0/24 1,2,3若两台交换机上的F0/24端口模式“mode”都为“on”，表明Trunk状态已正常工作。
三层交换机实现VLAN间路由实验(1)
实验5 三层交换机实现VLAN间路由实验（1）一、实验目的1. 理解单臂路由的应用场景2. 掌握路由器子接口的配置方法3. 掌握子接口封装VLAN的配置方法4. 理解单臂路由的工作原理二、实验仪器局域网运行环境、PC、eNSP软件三、实验拓扑及实验编址四、实验步骤1.创建VLAN并配置Access、Trunk接口为保障各部门的信息安全，需保证隔离不同部门间的二层通信，规划各部门的终端属于不同的VLAN ，并为PC 配置相应的IP 地址。
在S2上创建VLAN10和VLAN20，把连接CLIENT-1的E0/0/1和连接CLIENT-2的E0/0/2接口配置为Access 类型接口，并分别划分到相应的VLAN 中。
截图操作结果：在S3上创建VLAN30，把连接CLIENT-3的E0/0/1接口配置为Access 类型接口，并划分到VLAN30。
截图操作结果：交换机之间或交换机和路由器之间连接的接口需要传递多个VLAN 信息，需要配置成Trunk 接口。
将S2和S3的GE0/0/2接口配置成Trunk 类型接口，并允许所有VLAN 通过。
截图操作结果：在S1上创建VLAN10、VLAN20和VLAN30，并配置交换机和路由器相连的接口为Trunk ，允许所有VLAN 通过。
截图操作结果：2．配置路由器子接口和IP 地址由于路由器R1只有一个实际的物理接口与交换机S1相连，可以在路由器上配置不同的逻辑子接口来作为不同VLAN 的网关，从而达到节省路由器接口的目的。
在R1上创建子接口GE0/0/1.1，配置IP 地址192.168.1.254/24，作为人事部网关地址。
（子接口一般配置在路由器上， 当一个物理接口需要配置多个IP 网段时，使用。
）命令行格式：[R1]interface GigabitEthernet0/0/1.1[R1-GigabitEthernet0/0/1.1]ip address 192.168.1.254 24S2 S3S1在R1上创建子接口GE0/0/1.2，配置IP地址192.168.2.254/24，作为市场部网关地址。
实验报告—VLAN间路由与三层交换机配置
实验：VLAN间路由配置
移动1331 43 林观科
⏹实验目的
1、掌握三层交换机的工作原理
2、学习配置三层交换机的命令和步骤
⏹实验要求
1、拓扑与地址规划；
2、三层交换机和VTP基本配置
3、验证连通性，并给出配置清单
⏹实验拓扑
⏹实验设备（环境、软件）
三层交换机1台，交换机2台，直通线7条，Pc机4台。
软件：GNS3模拟器
⏹实验设计到的基本概念和理论
将三层交换机配置成VTP的server,其他普通交换机配置成VTP CLIENT mode，从而实现各个vlan间的通信。
⏹实验过程和主要步骤
1、绘制网络拓扑和地址规划
地址规划如下：
2、Switch1的配置情况如下所示：
3、Switch2的配置情况如下所示：
4、Router1的配置情况如下所示：
5、显示路由器Router1上的路由表如下：
6、验证4个PC间通信状况
PC1到PC0的通信，PC1到PC2的通信，PC1到PC3的通信状况如下：
总结：
通过这次的实验，我懂得了如何实际地配置三层交换机的简单命令，从而实现不同vlan间的通信，同时深入的了解了路由器在不同区域间的进行通信的重要性。
知道的子接口与路由器中实际的接口的区别与联系，接口是路由器的实际物理接口，而子接口是路由器的逻辑接口（通过GNS3软件实现的），路由器在vlan间实现通信的过程，如何将信息进行传送。
此次实验的过程也不是那么的顺利，但是通过查找有关资料与仔细的看书还有和同学相互讨论才使实验顺利进行，从中了解了不少的知识。
实验四 利用三层交换机实现VLAN间路由
2.
在三层交换机A上创建VLAN2和VLAN3,并分别将PC1, PC2划分到
VLAN2和VLAN3中,同样在二层交换机B上创建VLAN2和VLAN3,并分别将PC3, PC4划分到VLAN2和VLAN3中. 3. 将两台交换机相连接的端口FA0/24都定义为trunk模式.
4.
5.
在三层交换机上开启路由功能,同时创建虚拟接口Vlan 2的地址为
查看三层交换机路由接口的状态,并验证不同的VLAN之间的连通性.
192.168.1.254, 虚拟接口Vlan 3的地址为192.168.2.254.
实验参考文献
本实验的内容与具体命令可参考"Sw实验04：三层交换机基本 配置及VLAN通信 .ppt"实验课件.
实验四
利用三层交换机实现VLAN间路由
实验目的
1) 2) 3) 4) 掌握交换机Tag VLAN 的配置 掌握三层交换机基本配置方法； 掌握三层交换机VLAN 路由的配置方法； 通过三层交换机实现VLAN 间相互通信；
实验背景
某企业有技术部和销售部分别处于不同地点办公，过去为了安 全和便于管理,对两个部门的主机划分在不同的 VLAN，不能互
相通信.现在由于业务的需求,要两部门的主机能够相互访问，
获得相应资源，他们的设备之间通过一台三层交换机进行了 连接。
口的状态,并验证不同的VLAN 之间的连通性. 实验拓扑
实验要求
1. 假定技术部的PC1和PC3的IP分别是192.168.1.1 192.168.1.3, 网关都是 192.168.1.254;销售部的PC2和PC4的IP分别是192.168.2.2 192.168.2.4, 网关都是 192.168.2.254.每台PC机的掩码都是255.255.255.0.按以上要求设定好相应的PC机.
三层交换机路由实验详细说明
三层交换机路由实验详细说明（一）根据拓扑图分别对SwitchA 和SwitchB 进行配置SwitchA ：1. 创建vlan 10，将F0/7划分给 vlan 10。
2. 创建vlan 20，将F0/17划分给vlan 20。
3. 将端口F0/24设置为trunk 模式。
4. 创建虚拟接口vlan 10和vlan 20。
5. 分别为虚拟接口设置IP 地址为其中vlan 10（192.168.10.254/24）；vlan 20（192.168.20.254/24）SwitchB ：1. 创建vlan 10将F0/7（不是F0/5）划分给 vlan 10。
2. 将端口F0/24设置为trunk 模式。
Pc1：1. 设置IP 地址为192.168.10.12. 网关为192.168.10.254Pc2：1. 设置IP 地址为192.168.20.12. 网关为192.168.20.254Pc3：1. 设置IP 地址为192.168.10.22. 网关为192.168.10.254连通性测试分别在PC1、PC2、PC3上进行连通测试：利用ping 命令。
针对交换机A （三层交换机3760）的配置命令：＃config t(config)# ip routing （开启三层交换机的路由功能）(config)# vlan 10 （创建vid 为10 的vlan ）(config-vlan)# exit(config)# vlan 20 （创建vid 为20 的vlan ）(config-vlan)# exit PC2 SwitchA PC1PC3 F0/24 Vlan 20 F0/24 Vlan 10 F0/7 F0/17 Vlan 10 F0/7 SwitchB(config)# int fast 0/7(config-if)# switch mode access(config-if)# switch access vlan 10 (将0/7端口加入vlan 10中) (config-if)# exit(config)# int fast 0/17(config-if)# switch mode access(config-if)# switch access vlan 20 (将0/17端口加入vlan 20中) (config-if)# exit(config)# int fast 0/24(config-if)# switch mode trunk （将0/24设为trunk模式）(config-if)# switch trunk allowed vlan all （此命令可以不必输入，因为默认是全部允许）(config-if)# exit（创建虚拟接口vlan 10，并设置IP地址和掩码：）(config)# int vlan 10(config-if)# ip addr 192.168.10.254 255.255.255.0(config-if)# exit（创建虚拟接口vlan 20，并设置IP地址和掩码：）(config)# int vlan 20(config-if)# ip addr 192.168.20.254 255.255.255.0(config-if)# exit针对交换机B（二层交换机2126）的配置命令：＃config t(config)# vlan 10 （创建vid 为10 的vlan）(config-vlan)# exit(config)# int fast 0/7(config-if)# switch mode access(config-if)# switch access vlan 10 (将0/7端口加入vlan 10中) (config-if)# exit(config)# int fast 0/24(config-if)# switch mode trunk （将0/24设为trunk模式）(config-if)# switch trunk allowed vlan all （此命令可以不必输入，因为默认是全部允许）(config-if)# exit注意：（一）配置好交换机之后不要任意插拔网线，否则要重新配置有关的端口。
vlan间通信三层交换机路由实验报告.doc
vlan间通信三层交换机路由实验报告实验报告实验名称Vlan间路由三层交换实验课程名称计算机网络实训一.实验目的1、进一步理解三层交换机配置的基本原理；2、熟练掌握PacketTracer软件的安装和配置方法；3、掌握三层交换机的基本命令配置。
4、掌握vlan之间路由的含义。
二.实验环境（软件、硬件及条件）1、1台2811路由器；2、2台工作站；3、2台2960的交换机；4、网络连接线路若干（双绞线）；5、网络拓朴结构如下：6、软件：windowsxp操作系统、PacketTracer软件。
三、实验规划1、启动PacketTracer软件，选择路由器、PC 构成以上拓扑结构，画出拓扑图，然后用PacketTracer软件对此网络进行配置。
2、配置各个局域网；1）配置PC1、PC2的IP和网关，子网掩码PC1配置：选择PacketTracer软件中的Desktop，配置如图同理根据规划表和拓扑图配置好PC2机的IP地址、子网掩码和网关。
2）配置路由器的Ethernetport的以太网的IP地址、子网掩码:三层交换机3560的配置命令如下：交换机2960Switch1的配置命令如下：交换机2960Switch0的配置命令如下：4、验证。
在PC1上执行两次ping命令对PC2进行连通性检测验证，结果如下：以上结果说明PC1和PC2能正常通信，说明各交换机Switch配置正确。
五、实验分析：1、对路三层交换机路由表进行察看结果如下：交换机路由表收敛到192.168.1.0、192.168.2.0Pc1pingpc2通。
进一步说明配置成功。
六、实验心得1、进一步对认识了vlan间的路由；2、能够较熟练地利用PacketTracer软件进行简单网络拓扑结构图的绘制，以及按照拓扑图进行基本配置；3、vlan之间要进行通信必须要经过三层设备，带有路由功能的设备。
网络实验3利用三层交换机实现VLAN间路由,快速生成树配置
《网络原理与技术实验》实验报告实验名称：利用三层交换机实现VLAN间路由，快速生成树配置评分：________班级：学号：姓名：利用三层交换机实现VLAN间路由实验目的：1.掌握交换机Tag VLAN的配置2.掌握三层交换机基本配置方法；3.掌握三层交换机VLAN路由的配置方法；4.通过三层交换机实现VLAN间相互通信；实验原理：三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN 之间的相互访问。
三层交换机给接口配置IP地址。
采用SVI（交换虚拟接口）的方式实现VLAN 间互连。
SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。
实验拓扑图：实验步骤：新建packet tracer拓扑图（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、VLAN3。
（2）将二层交换机与三层交换机相连的端口fa 0/1都定义为tag Vlan模式。
（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下的主机之间不能相互通信。
（4）设置三层交换机VLAN间的通信，创建VLAN2,VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址。
（5）查看三层交换机路由表。
（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。
PC1和PC2的配置：PC1exitinterface vlan 3ip address 192.168.2.1 255.255.255.0no shutdownendshow ip routeshow vlanPC3 Ping PC1Ping 192.168.1.2 可以ping通PC3 Ping PC2Ping 192.168.2.2 不可以ping通PC3 S2960S3560（7）验证二层交换机VLAN2,VALN3下的主机之间可以相互通信。
三层交换机实现VLAN间路由
(一)在三层交换机上划分两个VLAN添加端口，并设置Trunkl3-1(config)# vlan 10l3-1(config-vlan)# name xiaoshoul3-1(config-vlan)#vlan 20l3-1(config-vlan)#name jishul3-1(config-vlan)#exitl3-1(config)#interface range fasteEthernet 0/6 – 10 “—”两端有空格l3-1(config-if-rang)#switchport mode access 定义该接口VLAN成员类型（二层access）l3-1(config-if-rang) # switchport access vlan 10 将这个接口分配给一个VLANl3-1(config-if-rang) # exitl3-1(config)#interface range fasteEthernet 0/11 – 15 “—”两端有空格l3-1(config-if-rang)#switchport mode access 定义该接口VLAN成员类型（二层access）l3-1(config-if-rang) # switchport access vlan 20 将这个接口分配给一个VLANl3-1(config-if-rang) # exit设置Trunkl3-1(config)# interface fasteEthernet 0/1l3-1(config-if)#switchport mode trunkl3-1(config-if)#exit(二)在二层交换机上划分两个VLAN添加端口，并设置TrunkL2-2(config)#interface range fasteEthernet 0/6 – 10 “—”两端有空格L2-2(config-if-rang)#switchport mode access 定义该接口VLAN成员类型（二层access）L2-2(config-if-rang) # switchport access vlan 10 将这个接口分配给一个VLANL2-2(config-if-rang) # exit设置Trunkl2-2(config)# interface fasteEthernet 0/1l2-2(config-if)#switchport mode trunkl2-2(config-if)#exit(二)在三层交换机上配置SVIl3-1#configure terminall3-1(config)#interface vlan 10 激活VLAN10的SVI（虚拟接口）并在配置IP地址l3-1(config-if)#ip address 192.168.10.1 255.255.255.0l3-1(config-if)#no shutdownl3-1(config-if)#exitl3-1(config)#interface vlan 20 激活VLAN 20的SVI（虚拟接口）并在配置IP地址l3-1(config-if)#ip address 192.168.20.1 255.255.255.0l3-1(config-if)#no shutdownl3-1(config-if)#exit。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验5 三层交换机实现VLAN间路由实验（1）
一、实验目的
1. 理解单臂路由的应用场景
2. 掌握路由器子接口的配置方法
3. 掌握子接口封装VLAN的配置方法
4. 理解单臂路由的工作原理
二、实验仪器
局域网运行环境、PC、eNSP软件
三、实验拓扑及实验编址
四、实验步骤
1.创建VLAN并配置Access、Trunk接口
为保障各部门的信息安全，需保证隔离不同部门间的二层通信，规划各部门的终端属于
不同的VLAN ，并为PC 配置相应的IP 地址。
在S2上创建VLAN10和VLAN20，把连接CLIENT -1的E0/0/1和连接CLIENT -2的E0/0/2接口配置为Access 类型接口，并分别划分到相应的VLAN 中。
截图操作结果：
在S3上创建VLAN30，把连接CLIENT -3的E0/0/1接口配置为Access 类型接口，并
划分到VLAN30。
截图操作结果：
交换机之间或交换机和路由器之间连接的接口需要传递多个VLAN 信息，需要配置成
Trunk 接口。
将S2和S3的GE0/0/2接口配置成Trunk 类型接口，并允许所有VLAN 通过。
截图操作结果：
在S1上创建VLAN10、VLAN20和VLAN30，并配置交换机和路由器相连的接口为
Trunk ，允许所有VLAN 通过。
截图操作结果：
2
．配置路由器子接口和
IP 地址
由于路由器R1只有一个实际的物理接口与交换机S1相连，可以在路由器上配置不同的逻辑子接口来作为不同VLAN 的网关，从而达到节省路由器接口的目的。
在R1上创建子接口GE0/0/1.1，配置IP 地址192.168.1.254/24，作为人事部网关地址。
（子
接口一般配置在路由器上， 当一个物理接口需要配置多个IP 网段时，使用。
）
命令行格式：[R1]interface GigabitEthernet0/0/1.1
[R1-GigabitEthernet0/0/1.1]ip address 192.168.1.254 24
S2 S3
S1
在R1上创建子接口GE0/0/1.2，配置IP地址192.168.2.254/24，作为市场部网关地址。
[R1]interface GigabitEthernet0/0/1.2
[R1-GigabitEthernet0/0/1.1]ip address 192.168.2.254 24
在R1上创建子接口GE0/0/1.3，配置IP地址192.168.3.254/24，作为经理的网关地址。
[R1]interface GigabitEthernet0/0/1.3
[R1-GigabitEthernet0/0/1.1]ip address 192.168.3.254 24
在PC -1、PC-2和PC-3上配置IP和相关的网关地址后，在PC-1上测试与PC-2和PC-3间的连通性。
截图操作结果：
人事部
市场部
经理
PC-1
Ping
PC-2
PC-1
Ping
PC-3
观察试验结果为：均不通。
3．配置路由器子接口封装VLAN
虽然目前已经创建了不同的子接口，但以上实验结果主要是由于处于不同VLAN下，不同网段的PC间要实现互相通信，数据包必须通过路由器进行中转。
由S1发送到R1的数据都加上了VLAN标签，而路由器作为三层设备，默认无法处理带了VLAN标签的数据包。
因此需要在路由器上的子接口下配置对应VLAN的封装，使路由器能够识别和处理VLAN 标签，包括剥离和封装VLAN标签。
解决思路：在R1的子接口GE0/0/1.1上封装VLAN10，在子接口GE0/0/1.2上封装VLAN20，在子接口GE0/0/1.3上封装VLAN30，并开启子接口的ARP广播功能。
具体操作：使用dot1q termination vid（封装vlan协议）命令配置子接口对一层tag报文的终结功能。
即配置该命令后，路由器子接口在接收带有VLAN tag的报文是，将剥掉tag 进行三层转发，在发送报文时，会将与该子接口对应的VLAN的VLAN tag添加到报文中。
[R1-GigabitEthernet0/0/1.1]dot1q termination vid 10
使用arp broadcast enable 命令开启子接口的ARP广播功能。
如果不配置该命令，将会导致该子接口无法主动发送ARP广播报文，以及向外转发IP报文。
[R1-GigabitEthernet0/0/1.1]arp broadcast enable
同理配置R1的子接口GE0/0/1.2 和GE0/0/1.3。
配置完成后，在路由器R1上查看接口状态。
[R1]display ip interface brief
截图操作结果：
观察3个子接口的物理状态和协议状态的标示为：UP 。
在PC-1上分别测试与网关地址192.168.1.254和PC-2间的连通性。
记录观察结果：均连通。
截图操作结果：
PC-1
Ping
VLAN-1
PC-1 Ping PC-2
实验5 三层交换机实现VLAN间路由实验（2）
一、实验目的
1. 掌握配置VLANIF接口的方法
2. 理解数据包跨VLAN路由的原理
3. 掌握测试多层交换机网络连通性的方法
注：VLANIF接口是基于网络层的接口，可以配置IP地址。
借助VLANIF接口，三层交换机就能实现路由转发功能。
二、实验仪器
局域网运行环境、PC、eNSP软件
三、实验拓扑及实验编址
四、实验步骤
1.基本配置
根据实验编址表在PC上进行相应的基本IP地址配置，三层交换机S1上暂不做配置。
配置完成后，测试销售部两台终端PC-1和PC-2间的连通性：_连通__。
测试销售部PC-1与客服部PC-3间的连通性：不连通。
2．配置三层交换机实现VLAN间通信
通过在交换机上设置不同的VLAN使得主机实现相互隔离。
在三层交换机S1上创建VLAN10和VLAN20，把销售部的主机全部划入VLAN10中，客户部的主机划入VLAN20中。
截图操作结果：
在S1上使用interface VLANAif 命令创建VLANIF接口，指定VLANIF接口所对应的VLAN ID 为10，并进入VLANIF接口视图，在接口视图下配置IP地址192.168.1.254/24。
再创建对应VLAN20的VLANIF接口，地址配置为192.168.254/24。
命令行格式：[S1]interface VLANif 10
[S1- VLANif 10]ip address 192.168.254 24
配置[S1- VLANif 10] VLANif 20
[S1- VLANif 20] ip address 192.168.254 24
配置在接口视图下配置IP地址192.168.1.254/24。
再创建对应VLAN20的VLANIF接口，地址配置为192.168.254/24。
完成后，用[S1]display ip interface brief命令查看接口状态。
截图操作结果：
S1
再次测试PC-1与PC-3间的连通性为：连通。
在PC-1上用arp –a命令查看ARP信息。
PC〉arp -a
截图操作结果：
ARP
五、实验结果分析
➢实验一：
1)可以在三层交换机上连接路由器，从而将局域网与Internet网相连。
2)在局域网中设置的VLAN要互通的话，需要通过设置开启路由器ARP广播，才能互
相连通。
3)报文在局域网中传输时，需要封装VLAN，但是路由器不能处理VLAN封装部分，
需要对其拆封。
➢实验二：
三层交换机与计算机直连时，可以通过配置交换机，设置成VLANif接口，就能实现路由转发功能。
六、实验心得
➢实验一：
1)在局域网通过路由器接入路由器时，不止需要配置trunk接口，此时不同VLAN的
报文需要通过路由器转发。
2)路由器实现转发功能时，下发报文是通过广播的方式。
3)路由器不能处理封装VLAN。
➢实验二：
可以在三层交换机下通过配置VLANif接口实现VLAN划分，而不需要通过二层交换机。