实验4利用三层交换机实现VLAN间路由

一、实验目标掌握交换机TagVLAN的配置；掌握三层交换机基本配置方法；掌握三层交换机VLAN路由的配置方法；通过三层交换机实现VLAN间相互通信；二、实验背景某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理，对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。现由于业务的需求，需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。三、技术原理三层交换机具备网络层的功能，实现VLAN间相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。三层交换机利用直连路由可以实现不同VLAN之间的互相访问。三层交换机给接口配置IP地址，采用SVI(交换虚拟接口)的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。四、实验步骤实验拓扑1、在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；2、将二层交换机与三层交换机相连的端口Fa0/1定义为TagVLAN模式；SwitchenSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#vlan3Switch(config-vlan)#exitSwitch(config)#interfacefa0/2Switch(config-if)#switchportaccessvlan2Switch(config-if)#exitSwitch(config)#interfacefa0/3Switch(config-if)#switchportaccessvlan3Switch(config-if)#exitSwitch(config)#interfacefa0/1Switch(config-if)#switchportmodetrunk%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupSwitch(config-if)#3、在三层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；SwitchenSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#vlan3Switch(config-vlan)#exitSwitch(config)#interfacefa0/2Switch(config-if)#switchportaccessvlan2Switch(config-if)#exitSwitch(config)#interfacefa0/3Switch(config-if)#switchportaccessvlan3Switch(config-if)#exitSwitch(config)#4、设置三层交换机VLAN间通信，创建VLAN2、VLAN3的虚拟接口，并配置虚拟接口VLAN2、VLAN3的IP地址；Switch(config)#interfacevlan2//创建VLAN2的虚拟接口Switch(config-if)#%LINK-5-CHANGED:InterfaceVlan2,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan2,changedstatetoupSwitch(config-if)#ipaddress192.168.1.1255.255.255.0//配置虚拟接口VLAN2的IP地址Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacevlan3//创建VLAN2的虚拟接口Switch(config-if)#%LINK-5-CHANGED:InterfaceVlan3,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan3,changedstatetoupSwitch(config-if)#ipaddress192.168.2.1255.255.255.0//配置虚拟接口VLAN2的IP地址Switch(config-if)#noshutdownSwitch(config-if)#endSwitch#5、查看三层交换机路由表Switch#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.1.0/24isdirectlyconnected,Vlan2C192.168.2.0/24isdirectlyconnected,Vlan3Switch#6、将VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址；五、验证打开PC1CommandPromptPacketTracerPCCommandLine1.0PCipconfigIPAddress......................:192.168.1.2SubnetMask.....................:255.255.255.0DefaultGateway.................:192.168.1.1PCping192.168.1.3Pinging192.168.1.3with32bytesofdata:Replyfrom192.168.1.3:bytes=32time=187msTTL=128Replyfrom192.168.1.3:bytes=32time=93msTTL=128Replyfrom192.168.1.3:bytes=32time=110msTTL=128Replyfrom192.168.1.3:bytes=32time=93msTTL=128Pingstatisticsfor192.168.1.3:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=93ms,Maximum=187ms,Average=120msPCping192.168.2.2Pinging192.168.2.2with32bytesofdata:Requesttimedout.Replyfrom192.168.2.2:bytes=32time=188msTTL=127Replyfrom192.168.2.2:bytes=32time=112msTTL=127Replyfrom192.168.2.2:bytes=32time=125msTTL=127Pingstatisticsfor192.168.2.2:Packets:Sent=4,Received=3,Lost=1(25%loss),Approximateroundtriptimesinmilli-seconds:Minimum=112ms,Maximum=188ms,Average=141msPCping192.168.2.3Pinging192.168.2.3with32bytesofdata:Requesttimedout.Replyfrom192.168.2.3:bytes=32time=125msTTL=127Replyfrom192.168.2.3:bytes=32time=78msTTL=127Replyfrom192.168.2.3:bytes=32time=64msTTL=127Pingstatisticsfor192.168.2.3:Packets:Sent=4,Received=3,Lost=1(25%loss),Approximateroundtriptimesinmilli-seconds:Minimum=64ms,Maximum=125ms,Average=89ms实验步骤，（5）最后加一句Switch(config)#iprouting！开启三层交换机路由功能就更完美了！(下面方法未验证)pc1和PC2不会通啊，求指导！三层交换机f0/1没有设置trunk，导致pc1与pc2不通