项目一任务八 使用三层交换机实现VLAN之间通信.pptxVIP

任务八使用三层交换机实现VLAN之间通信任务描述企业局域网上已使用VLAN技术实现了多个部门子网之间的隔离，现在要使用三层交换机让各子网路由可达。由于三层交换机工作在网络层，具有路由功能，同时又有更多的以太网端口，便于各子网之间的连接。知识链接1.交换三级模式结构网络分层结构设计模型，所有层次上使用的都是交换机设备。核心层、汇聚层、接入层这种层次化的网络设备模型。核心层10Gbps汇聚层1000Mbps接入层100Mbps

2．三层交换机与二层交换机区别三层交换机的外观与二层交换的外观没有太多区别，但它们工作层次不同，三层交换机工作在网络层，而二层交换机工作在数据链路层。二层交换机只有数据交换功能，不具有路由功能，而三层交换机既有数据交换功能，又有路由功能，所以可以用来实现VLAN子网之间的互通。3.三层交换端口三层交换机的三层端口可分为两种：物理三层端口和逻辑三层端口。1）物理三层端口三层交换机的物理端口默认是二层端口，在接口模式下可以使用noswitchport命令开启端口的三层功能；使用switchport命令恢复三层交换机的二层端口功能。2）交换虚拟接口交换虚拟接口（SwitchVirtualInterface，SVI）是一个逻辑三层端口，是专门用于VLAN子网之间通信的。在全局配置下使用interfacevlanvlan_id命令时自动创建SVI。在全局配置可以用nointerfacevlanvlan_id命令来删除对应的SVI接口。任务八使用三层交换机实现VLAN之间通信

任务实施1．任务拓扑图及要求说明任务拓扑如图所示，一台三层交换机、一台二层交换机和三台PC通过四根直通线进行连接。PC1和PC3属于VLAN10，分别连于三层交换机和二层交换机上，PC2属于VLAN20，连在三层交换机上，要求使用三层交换机的SVI技术实现两VLAN之间的通信并验证。PC1PC2VLAN10VLAN20F0/11F0/6F0/1L3-SWL2-SWF0/1VLAN10PC3F0/6任务八使用三层交换机实现VLAN之间通信

2.实施步骤1）三层交换机L3-SW的配置L3-SW(config)#Vlan10 L3-SW(config)#Vlan20 L3-SW(config)#interfacerangefastethernet0/6-10L3-SW(config-if-range)#switchportaccessvlan10L3-SW(config)#interfacerangefastethernet0/11-15L3-SW(config-if-range)#switchportaccessvlan20L3-SW(config)#interfacefastethernet0/1L3-SW(config-if)#switchportmodetrunkL3-SW(config)#interfaceVlan10L3-SW(config-if)#ipaddress192.168.10.254255.255.255.0L3-SW(config-if)#noshutdown L3-SW(config)#interfaceVlan20 L3-SW(config-if)#ipaddress192.168.20.254255.255.255.0L3-SW(config-if)#noshutdown L3-SW(config)#iprouting 任务八使用三层交换机实现VLAN之间通信

2）二层交换机L2-SW的配置L2-SW(config)#Vlan10 L2-SW(config)#interfacerangefastethernet0/6-10L2-SW(config-if-range)#switchportmodeaccessL2-SW(config-if-range)#switchportaccessvlan10L2-SW(config)#interfacefastethernet0/1L2-SW(config-if)#switchportmodetrunk3）给PC配置IP地址PC1配置IP地址为192.168.10.1，网关地址为19