任务九 使用三层交换机实现vlan之间的通信.docVIP

任务九 使用三层交换机实现vlan之间的通信 任务环境 在企业网的核心层有一台三层交换机，在该三层交换机上连接了10个vlan，现要求该三层交换机上实现，vlan 2与vlan 5之间的电脑可以通信。 一、预备知识 在三层交换机中除了可以把交换机的二层端口转变为三层端口，在此基础上配置IP地址外，还可以在一种叫虚拟vlan端口上配置IP地直，这种接口是和vlan组合在一起的。局域网中，一个vlan，可以对应一个虚拟vlan端口，这个端口的IP可以作为这个vlan内所有电脑的网关。 二、任务内容： 三层交换机实现vlan间通信 三、任务目的： 理解三层交换机的作用。 掌握三层交换机中SWI接口的配置与验证。 理解三层交换机的工作过程。 四、任务设备和拓朴： 一台三层交换机，二台电脑 图1-32 三层交换机实现vlan间通信实验拓朴图 五、任务步骤： 1、根据以上拓朴图，搭建好实验环境。 2、在PC1和PC2上配置好IP地址和相应的网关，PC1的网关是S1的fa0/1口的IP地址：192.168.1.1；PC2的网关是S1的fa0/2口的IP地址：192.168.2.1。配置好IP后，PC1和PC2互相ping，是ping不通的。 3、配置三层交换机： switchen //从普通用户模式进入特权用户模式 Switch#con t //从特权用户模式进入全局配置模式 Switch(config)#host R //定义主机名 R(config)#vlan 10 //定义一个VLAN，VLAN号为10 R(config-vlan)#exit R(config)#vlan 20 定义一个VLAN号为20的VLAN R(config-vlan)#exit //返回上一级模式 R(config)#int fa0/1 //进入端口配置模式 R(config-if)#switchport access vlan 10 //把端口1加入VLAN 10 R(config-if)#exit //返回上一级模式 R(config)#int fa0/2 //进入端口配置模式 R(config-if)#switchport access vlan 20 //把端口2加入VLAN 20 R(config-if)#exit //返回上一级模式 //以下是配置VLAN 接口的IP R(config)#int vlan 10 R(config-if)# ip address 192.168.1.1 255.255.255.0 R(config-if)#exit R(config)#int vlan 20 R(config-if)# ip address 192.168.2.1 255.255.255.0 R(config-if)#exit 六、测试结果： 配置完后，进行测试，PC1和PC2互ping，应该是通的。 如果不通，应该检查，各自的IP地址，网关参数是否在同一网段，并且网关地址是否和本地路由器的接口IP一致。 七、注意事项： 1、PC1的网关是192.168.1.1，PC2的网关的是192.168.2.1。 2、测试的时侯可以采用以链路为段来测试，如：如果要测试PC1 ping PC2是否通，可以采用如下顺序来测试：（根据以上拓朴图和配置来说明） （1） ping 192.168.1.1 如果这里不通，则要检查PC1与fa0/1之间的链路。首先要检查PC1的IP是不是正确，可在PC1上用ipconfig/all来查看相关的IP参数。如下： C:\ipconfig IP Address......................: 192.168.1.2 Subnet Mask.....................: 255.255.255.0 Default Gateway.................: 192.168.1.1 如果上一步检查到PC1的IP参数是正确的，则要检查PC1连接的端口是不是fa0/1，这个可以在交换机上用show mac-address-table来查看fa0/1上对应的MAC地址是不是PC1的MAC地址。如下： 3960s#show mac-address-table Mac Address Table ------------------------------------------- Vlan Mac Address Type Ports ---- ----------- -------- ----- 10 0060.3e86.693a DYNA