不同VLAN之间相互通信的两种方式(三层交换配置).pdfVIP

不同 VLAN之间相互通信的两种方式（单臂路由、三层交换） 试验环境 ：东郊二楼第三机房 试验设备 ：Catalyst 2950-24 （SW3） Catalyst 3750 SERIES ( 带两个 SD接口， S8SW-2L) 计算机（ PC5、PC6）。 试验目的： 1 、通过单臂路由实现不同 VLAN之间的通信 2 、通过三层交换路由功能实现不同 VLAN之间的通信 网络拓扑图： 1、单臂路由实现不同 VLAN 互通试验网络拓扑图 2 、三层交换实现不同 VLAN互通实验网络拓扑图 实验步骤： 单臂路由实现不同 VLAN互通试验步骤 一、 交换机 SW3的具体配置（主要配置 vlan 和 trunk 接口） 1 、在 SW3上创建 vlan 100、vlan200 、vlan300 ，名称依次为 caiwu 、xiaoshou 、gongcheng。 （创建vlan 既可以在 vlan database 中，也可以在全局模式下配置，本实验是在 vlan database 中配置的） 2 、在全局模式下，将 f0/1 –5 号端口划分到 vlan 100 中，f0/6 – 10 口划分到 vlan 200 中，f0/11 – 15 号端口划分到 vlan 300 中，并全部配置成 access 模式。 3 、使用 show vlan 显示 SW3的 vlan 配置信息，可以看出配置正确） 4 、交换机如果通过路由器实现 VLAN之间的通信，需要将连接交换机的端口配置成 trunk 模式，只有 trunk 线路才能使 vlan 通过。 二、 路由器 R2 的具体配置（通过配置路由器子接口封装之后作为每一个 vlan 的网关） 1 、在路由器（ R2）与交换机（ SW3）的端口上配置子接口，每个子接口的 IP 地址是每个 VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装 802.1Q 协议（交换机通用 封装模式）。也可以封装 ISL 协议（ cisco 专用协议，不兼容 802.1Q）。 2 、将 PC5和 PC6分别连接到交换机 SW3的 f0/6 和 f0/1 上，然后配置 PC5的 IP 地址为 /24 ，网关为 54 。PC6的 IP 地址为 ，网关为 54 。然后用 PC5 ping PC6 ，看是否能 ping 通。 三层交换实现不同 VLAN互通实验 一、 利用 VTP 协议，实现 VLAN配置的一致性。 注意： SW3的 F0/24 端口已经设置为 trunk 模式了，而 cisco catalyst 3750 交换机的接 口默认情况下为动态协商方式，双方主动协商成 trunk 链路。也可以手动进行设置。 1 、配置 SW3为 VTP服务器模式，域名为 。为其它交换机提供 VTP通告，从而 实现 vlan 配合的一致性。 2 、配置三层交换机 SW-2L （R8）的域名为 ，模式为 client 模式。接受 SW3的 vlan 通告。 3、从下面的图中可以看出， SW-2L已经学习到了 SW-2L的 VTP通告信息。（注意：不学习端 口划分） 4 、在三层交换机 SW-2L上配置启动路由功能（必须启用路由功能，否则三层交换机的功 能也就等价于二层交换机）。 5 、在三层交换机 S2-2L 上配置各 VLAN的 IP 地址， 也就是各 VLAN的网关。 （三层交换机 支持各 VLAN之间的路由相当于单臂路由上子接口配置的 IP 地址，配置方法与配置 VLAN1（