实验五 利用三交换机实现VLAN间通信.pptVIP

实验五 利用三层交换机实现VLAN间通信 课程议题 VLAN间通信 案例拓扑结构 技术需求分析(续) 需求：要实现内部资源共享，需要各个部门通信可以使用VLAN间路由解决。 工作任务 被划分在不同的VLAN中的各部门之间，由于工作需要，也需要互相通信。 不同的VLAN之间的数据传输需要通过第3层（网络层）的路由来实现（三层交换机/路由器） 。 隔离的广播域 VLAN间通信的方法 使用路由器进行VLAN间路由 使用路由器进行VLAN间路由 使用三层交换机进行VLAN间路由 三层交换机实现VLAN间通信的原理 配置方法 第一步：ip routing 第二步：分别创建每个VLAN三层SVI端口，并分配IP地址： Switch(config)# interface vlan vlan Switch(config-if)# ip address address netmask Switch(config-if)#no shutdown 第三步：将每个VLAN内主机的网关指定为本VLAN接口地址 课程议题 VLAN间通信实施 工作任务 工作目标 利用三层交换机，实现VLAN间主机的通信。如图示，实现VLAN10、VLAN20、VLAN30之间都能的通信。 工作目的 掌握三层交换机实现VLAN间路由配置 实施步骤 第一步：按图示拓扑结构连线； 第二步：在S2128-1、S2128-2上按图示划分VLAN，并将图示端口划分到相应的VLAN中； 第三步: 开启三层交换机的路由功能；在三层交换机上创建Vlan 10 、Vlan 20、 Vlan 30； 第四步：将二层交换机与三层交换机相连接的端口均设置成Trunk模式； 实施步骤（续） 第五步：为三层交换机上的每个VLAN分配IP地址（ VLAN的三层SVI接口）： Switch(config)# interface vlan vlan Switch(config-if)# ip address address netmask Switch(config-if)# no shutdown S3760-1上三个SVI接口地址配置如下： Vlan10的IP： 172.16.2.1，Subnet-ID：255.255.255.0 Vlan20的IP： 172.16.4.1，Subnet-ID：255.255.255.0 Vlan30的IP： 172.16.6.1，Subnet-ID：255.255.255.0 实施步骤（续） 第六步：为每个VLAN内的主机分配IP地址、掩码、网关，主机的网关为S3760-1上相应的SVI接口的IP地址 故障分析 故障1：网线连接错误 故障2：二层交换机上VLAN配置错误 故障3：三层交换机上未配置相应VLAN 故障4：三层交换机上VLAN IP配置错误 故障5：相应VLAN中主机IP配置错误 实验进度 实验进度 完成主机接入网络，并且在网络中划分VLAN，隔离网络广播域，提高网络性能，同时网络中VLAN间可以互相通信，实现网络互联互通。 案例拓扑结构 * F0/23 F0/23 VLAN2 S2126-1 S3550 VLAN3 VLAN3 S2126-2 VLAN4 F0/24 F0/24 VLAN10 VLAN20 172.16.20.4 VLAN30 通过VLAN的划分，不同VLAN间不能够直接访问 VLAN10 VLAN20 172.20.0.0/16 VLAN30 172.10.0.0/16 172.30.0.0/16 VLAN10 VLAN30 VLAN20 多条链路连接多个VLAN VLAN10 VLAN30 VLAN20 Interface FA 1 Subinterface 1.1 Subinterface 1.2 Subinterface 1.3 一条链路连接多个VLAN 三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。 VLAN20 Network 172.16.20.4 VLAN30 Network 172.16.30.5 VLAN10 Network 172.16.10.3 VLAN10 VLAN20 172.16.20.4 VLAN30 172.16.10.3 172.16.30.5 172.16.10.1 172.16.20.1 172.16.30.1 vln30 172.16.30.0/24 vln20 172.16.20.0/24 vln10 172.16.10.0/24 PortA PortB PortC VLAN20 S2128-1 VLAN10 VLAN10 S2128-2 A B C F0/5 F0/15 F0/11 F0/20 F0/24 S3760-1 F0/20 F0/24 VL