三层交换机VLAN通信、静态路由1.docVIP

三层交换机VLAN配置 【实训背景】 企业有两个主要部门，技术部和销售部，分别在不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。 【实训目的】 掌握三层交换机基本配置方法、掌握三层交换机VLAN路由的配置方法 【技术原理】 在交换网络中，通过VLAN对一个物理网络进行了逻辑划分，不同的VLAN之间是无法直接访问的，必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不同VLAN之间的互相访问。三层交换机和路由器具备网络层的功能，能够根据数据的IP 包头信息，进行选路和转发，从而实现不同网段之间的访问。直连路由是指:为三层设备的接口配置IP地址，并且激活该端口，三层设备会自动产 生该接口IP所在网段的直连路由信息。 三层交换机实现VLAN互访的原理是，利用三层交换机的路由功能，通过识别数据包 的IP地址，查找路由表进行选路转发。三层交换机利用直连路由可以实现不同VLAN之 间的互相访问。三层交换机给接口配置IP地址，采用SVI (交换虚拟接口)的方式实现 VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。【实训内容】 1、按照拓扑进行网络连接 2、二层交换机配置相应VLAN和Trunk 3、配置三层交换机的路由功能 4、测试 【实现功能】 使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信。 【实训设备】 S2126（2台），S3760（1台）、直连线（4条）、PC(2台) 【实训拓扑】 【主要命令】 switchport mode trunk、switchport access vlan id 【实训步骤】 1、在交换机( S2126A) SwitchA 上创建 Vlan 10，并将 0/1 端口划分到 Vlan 10 中。 Switch# Switch#configure terminal ！进入全局配置模式。 Switch(config)#hostname SwitchA SwitchA(config)# vlan 10 ！创建 Vlan 10。 SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet 0/1 ！进入接口配置模式。 SwitchA(config-if)#switchport access vlan 10 ！将 0/1 端口划分到 Vlan 10。 SwitchA(config-if)#end 验证测试：验证已创建了 Vlan 10，并将 0/1 端口已划分到 Vlan 10 中。 SwitchA#show vlan id 10 VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 10 VLAN0010 active Fa0/1 2、在交换机( S2126B) SwitchB上创建 Vlan 20，并将 0/1 端口划分到 Vlan 20 中。 Switch# Switch#configure terminal ！进入全局配置模式。 Switch(config)#hostname SwitchB SwitchB(config)# vlan 20 ！创建 Vlan 20。 SwitchB(config-vlan)#exit SwitchB(config)#interface fastethernet 0/1 ！进入接口配置模式。 SwitchB(config-if)#switchport access vlan 20 ！将 0/1 端口划分到 Vlan 20。 SwitchB(config-if)#end 验证测试：验证已创建了 Vlan 20，并将 0/2 端口已划分到 Vlan 20 中。 SwitchB#show vlan id 20