任务九三层交换机的VLAN间路由配置3.9.1任务目标.ppt

任务九三层交换机的VLAN间路由配置 3.9.1 任务目标 利用多个路由器端口实现VLAN间的路由 利用单臂路由实现VLAN间的路由 利用三层交换机的路由功能实现VLAN间的路由 3.9.2 任务描述 你是公司的网络管理员，公司有财务部、销售部、技术部等部门，为了提高网络的性能，你在网络上建立了多个VLAN，将每个部门到一个VLAN中，即销售部的主机位于销售部VLAN中，财务部的主机位于财务部VLAN中，技术部的主机位于技术部VLAN中。这样，同一部门内的主机可以相互访问，而不同部门间的主机却不能访问，这给部门间的通信造成了麻烦，能否实现部门间也可互相访问呢。 一、交换机接口类型 交换机的接口类型分为两大类： 一、二层接口 （1）二层接口又分为： 1、 Switch Port 口，也就是我们通常所说的二层口，工作在数据链路层的接口。在交换机中该端口可以是ACCESS Port,或者是Trunk Port. 2、L2 Aggregate Port 口，链路聚合端口。是由多个物理成员端口聚合而成。通常我们把多个物理链接捆绑在一起形成一个简单的逻辑链接。简称AP口。AP口是一个高带宽的Switch Port,它可以把多个端口的带宽叠加起来使用，扩展了链路的带宽。并且提供了链路的冗余，提高了链接的可靠性。 二、三层接口的类型分为SVI(虚拟交换接口）、Router Port、和L3 Aggregate Port 1、SVI是虚拟交换接口，主要用来实现三层交换的逻辑接口。通常我们创建SVI为一个网关接口，相当于各个VLAN对应的一个虚拟子接口，用于三层之间的跨VLAN路由。 2、Router Port 通常我们说的路由口。是一个物理端口，相当于三层交换上的接口，可以使用相关路由协议。在三层交换机上，我们可以把某个物理接口设置为ACCESS 口，或者是Router 口。通常我们使用命令switchport mode access 将一个端口定义为二层接口，使用 no switchport 命令将一个二层口转换为路由口（Router Port). 3、 L3 Aggregate Port和L2 Aggregate Port一样是多个物理端口聚合而成，不同是聚合的端口是三层口。 问题：多个VLAN,多个网段，想要实现互联互通，有那些方法，或者说使用什么设备可以做到？ 答案：通过路由器、带有路由功能的三层交换。 三层交换相关知识 一、三层交换默认路由功能是开启的，可以使用命令 no ip routing 关闭。 二、三层交换上配置路由的方式有两种： 1、通过命令开启三层交换上某个接口的路由功能，默认是关闭的。可以使用命令 no switchport ,然后在该接口上配置IP地址。 2、采用SVI的方式，给VLAN配置IP,给VLAN配置IP后，在三层交换机上生成一个虚拟接口，此接口具有路由功能。 三、三层交换机实现VLAN间路由方法有两种，分别是： 1、每个VLAN都连接在三层交换的一个接口上，开启此接口三层功能，配置IP，此方法需要占用大量物理接口，通常不采用。 2、在三层交换机上创建每个VLAN的SVI接口，首先三层交换机上创建VLAN ，然后给每个VLAN配置IP地址，然后所有三层交换机之间使用TRUNK连接。 使用三层交换实现多VLAN,多网段路由配置实验 一．实验目的： 在以太网上建立多个VLAN，通过一个三层交换机的第三层路由交换技术，实现多个VLAN之间的通信。 二．实验要点： 1．在三层交换机与二层交换机间配置trunk实现多个VLAN数据的通过。 2、在三层交换机上创建SVI口，并配置IP地址 3．启用三层交换机上的路由功能。 三．实验设备： Cisco 3550交换机一台,Cisco 2950交换机三台(或若干台),PC机若干台 网络拓扑图 实验要点： 1、分别在三台2950交换机上创建不同VLAN,并将与PC相连的端口加入到不同VLAN中去。 2、与3550相连的线路都要设置为TRUNK 3、三层交换机上要创建与2950相同的VLAN 并给每个VLAN配置IP地址 4、启用三层交换机路由功能。 主要实验步骤： 对于交换机A： switchA(config)#vlan 2 switchA(config)#int f0/1 switchA(config-if)#switchport access vlan 2 switchA(config)#int f0/12 switchA(config-if)#switchport mode trunk 对于交换机B、C基本相同，只是VLAN不同而已分别为VLAN 3 VLAN4 TRUNK配置方法： 对于3550： switch (config)#in