实验十六使用三层交换机的SVI实现VLAN间路由..docVIP

实验九 使用SVI实现VLAN间路由 【背景描述】 为减小广播包对网络的影响，网络管理员在公司内部网络中进行了VLAN的划分。完成VLAN的划分后，发现不同VLAN之间无法互相访问。 【需求分析】 可以通过配置三层交换机的SVI接口实现VLAN间的路由。 【实验目的】 利用三层交换机实现VLAN间路由。 【知识准备】 VLAN间的主机通信为不同网段间的通信，需要通过三层设备对数据进行路由转发才可以实现，通过在三层交换机上为各VLAN配置SVI接口，利用三层交换机的路由功能可以实现VLAN间的路由。 【实验一】 利用三层交换机的SVI实现VLAN间互通 实验设备 1、3560-24 三层交换机 1台 2、PC机 2台 3、直通线若干 1.2 组网图 1.3 实验设备IP地址及要求 设备名 接口 IP地址 子网掩码 网关 PC1 网络接口 192.168.10.2 255.255.255.0 192.168.10.1 PC2 网络接口 192.168.20.2 255.255.255.0 192.168.20.1 L3-SW VLAN 10 192.168.10.1 255.255.255.0 VLAN 20 192.168.20.1 255.255.255.0 Vlan及端口分配 设备名 VLAN ID 端口范围 L3-SW VLAN 10 F0/6-10 L3-SW VLAN 20 F0/11-15 1.4 实验步骤 第一步：在三层交换机上创建VLAN。 Switch#configure terminal Switch(config)#vlan 10 Switch(config-vlan)#vlan 20 Switch(config-vlan)#exit 第二步： 在三层交换机上将端口划分到相应VLAN。 Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport access vlan 10 Switch(config-if)#exit Switch(config)#interface fastEthernet 0/2 Switch(config-if)#switchport access vlan 20 Switch(config-if)#exit 第三步：在三层交换机上给VLAN配置IP地址。 Switch(config)#interface vlan 10 Switch(config-if)#ip address 192.168.10.1 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)#interface vlan 20 Switch(config-if)#ip address 192.168.20.1 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit 1.5 验证测试。 按拓扑中所示配置PC并连线，从VLAN10中的PC1 ping VLAN20中的PC2，结果如下所示： C:\Documents and Settings\shilping 192.168.20.2 Pinging 192.168.20.2 with 32 bytes of data: Reply from 192.168.20.2: bytes=32 time1ms TTL=64 Reply from 192.168.20.2: bytes=32 time1ms TTL=64 Reply from 192.168.20.2: bytes=32 time1ms TTL=64 Reply from 192.168.20.2: bytes=32 time1ms TTL=64 Ping statistics for 192.168.20.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms 从上述测试结果可以看到通过在三层交换机上配置SVI接口实现了不同VLAN之间的主机通信。 注意事项 ：VLAN中PC的IP地址需要和三层交换机上相应VLAN的IP地址在同一网段，并且主机网关配置为三