交换实验-VLAN间路由.doc

交换实验三 利用三层交换机实现不同VLAN间通信 实验名称：VLAN间通信 实验目的：通过三层交换机实现不同VLAN间互相通信，理解三层交换机功能以及特点。 功能描述：为了隔离广播域而划分了VLAN，但不同的VLAN之间需要通信，本实验将实现这一功能。即同一VLAN里的计算机能跨交换机通信，不同VLAN里的计算机系统也能互相通信。 技术原理：在交换网络中，通过VLAN对一个物理网络进行了逻辑划分，不同的VLAN之间是无法直接访问的，必须通过三层的路由设备进行连接。一般利用路由器或者三层交换机来实现不同VLAN之间的互相访问。三层交换机和路由器具备网络层的功能，能够跟据数据的IP包头信息，进行路由选择和转发，从而实现不同网段之间的访问。 三层交换机实现VLAN之间互相访问的原理是，利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。三层交换机需要给接口配置IP地址，采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。 需要配置直连路由，直连路由是指：为三层设备的接口配置IP地址，并且激活该端口，三层设备会自动产生该接口IP所在网段的直连路由信息。 实验设备：S2126G两台，S3550一台，PC机四台。 实验拓扑：如下。注意：先连线，在进行配置，注意连接线缆的接口编号。S760为三层交换机。 实验步骤： 步骤1.建立拓扑，连线，确定各PC以及三层交换的SVI的IP地址。IP地址参考如下： 机器 IP地址 子网掩码 网关 PC1 10.1.0.1 255.255.0.0 10.1.0.254 PC2 10.1.0.2 255.255.0.0 10.1.0.254 PC3 10.2.0.3 255.255.0.0 10.2.0.254 PC4 10.2.0.1 255.255.0.0 10.2.0.254 注：三层交换机的SVI的IP地址先不作设定。 步骤2. 在交换机2126-1上创建VLAN10和VLAN20，并将相应端口划分到VLAN10中，将相应端口划分到VLAN20中。 步骤3. 在交换机2126-2上创建VLAN10和VLAN20，并将相应端口划分到VLAN10中，将相应端口 划分到VLAN20中。 步骤4.在三层交换机3760上创建VLAN10和VLAN20。 s3550-1enable 14 password: s3550-1#configure terminal s3550-1(config)#vlan 10 s3550-(config-valn)#name office1 ！给VLAN起名字，可以省略 s3550-1(config-valn)#exit s3550-1(config)#vlan 20 s3550-1(config-valn)#name office2 ！给VLAN起名字，可以省略 s3550-1(config-valn)#end s3550-1#show vlan 步骤5.分别将二层交换机和三层交换机的连接端口设置为tag vlan模式（trunk模式）。 步骤6.验证相同VLAN内的PC机能互相通信，不同VLAN间的PC机部能互相通信。 步骤7.给三层交换机的虚拟接口VLAN10和VLAN20配置IP地址，并将端口开启。地址设定参考上面地址表格。 s3550-1#configure terminal s3550-1(config)#interface vlan 10 s3550-1(config-if)#ip address 配置相应IP地址 s3550-1(config-if)#no shutdown s3550-1(config-if)#exit s3550-1(config)#interface vlan 20 s3550-1(config-if)#ip address配置相应IP地址 s3550-1(config-if)#no shutdown s3550-1(config-if)#end s3550-1(config-if)#show ip interface 步骤8.验证不同VLAN内的主机可以互相通信。 步骤9.在三层交换机上察看路由信息。看看有什么样的路由信息，是什么类型的。写在实验报告里面。 步骤10.在三层交换机上运行如下命令，看结果 show ip route show vlan show ip interface 注意事项： 两台交换机之间相连的端口需要设置为tag vlan模式。 需要设置PC的网关。 三层交换机的IP地址应该分别是各自VLAN内的主机的网关地址。 同一valn内的主机ip地址和网关最好在相同网段。 设置VLAN10、VLAN