实验3-跨交换机实现VLAN间路由

跨交换机vlan间路由实验<单臂路由器2009-05-05 00:47拓扑图：(BOSIN NETSIMEX模拟器下命令：）<——点击看大图1)配置各交换机Hostname分别为SW_X(其中x为第几个交换机)switch> 用户执行模式提示符switch>enable 进入特权模式switch# 特权模式提示符switch#configure terminal 进入全局配置模式switch(config)# 全局配置模式提示符switch(config)#hostname SW_1/SW_2/SW_3 （设置主机名为SW_1/SW_2/SW_3）2)按要求在各交换机上划分vlan：SW_2#vlan database (进入vlan配置子模式)SW_2(vlan)#vlan 2 (创建vlan 2，系统自动命名为：vlan0002)sw_2(vlan)exitsw_2#configure terminalsw_2(config)#interface range fa 0/3 - 14 （进入端口fa0/3—fa0/14）当使用interface range命令时有如下的规则:有效的组范围:vlan从1 到4094fastethernet 槽位/{first port} - {last port}, 槽位为0 gigabitethernet槽位/{first port} - {last port},槽位为0port-channel port-channel-number - port-channel-number, port-channel 号从1到64端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5 是有效的，而interface range fastethernet 0/1-5 是无效的.interface range 命令只能配置已经存在的interface vlan所有在同一组的端口必须是相同类别的。

实验三交换机的VLAN配置一、实验目的1. 理解理解Trunk链路的作用和VLAN的工作原理2. 掌握交换机上创建VLAN、接口分配3．掌握利用三层交换机实现VLAN间的路由的方法。

二、实验环境本实验在实验室环境下进行操作，需要的设备有：配置网卡的PC机若干台，双绞线若干条，CONSOLE线缆若干条，思科交换机cisco 2960两台。

三、实验内容1. 单一交换机的VLAN配置；2. 跨交换机VLAN配置，设置Trunk端口；3. 测试VLAN分配结果；4．在三层交换机上实现VLAN的路由；5．测试VLAN间的连通性四、实验原理1．什么是VLANVLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。

相同VLAN内的主机可以相互直接通信，不同VLAN中的主机之间不能直接通信，需要借助于路由器或具有路由功能的第三层交换机进行转发。

广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。

2．交换机的端口以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端口共享广播域，即一个站点发送广播信息，同一VLAN中的所有站点都可以接收到。

交换机一般都有三种类型的端口：TRUNK口、ACCESS口、CONSOLE口。

CONSOLE端口：它是专门用于对交换机进行配置和管理的。

通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。

ACCESS口（默认）：ACCESS端口只能通过缺省VLAN ID的报文。

TRUNK 口：为了让连接在不同交换机但属于同一VLAN 的计算机之间能够相互通信，必须把两个交换机相级联的那两个端口配置成TRUNK 口工作模式。

实验5 三层交换机实现VLAN间路由实验（1）一、实验目的1. 理解单臂路由的应用场景2. 掌握路由器子接口的配置方法3. 掌握子接口封装VLAN的配置方法4. 理解单臂路由的工作原理二、实验仪器局域网运行环境、PC、eNSP软件三、实验拓扑及实验编址四、实验步骤1.创建VLAN并配置Access、Trunk接口为保障各部门的信息安全，需保证隔离不同部门间的二层通信，规划各部门的终端属于不同的VLAN ，并为PC 配置相应的IP 地址。

在S2上创建VLAN10和VLAN20，把连接CLIENT-1的E0/0/1和连接CLIENT-2的E0/0/2接口配置为Access 类型接口，并分别划分到相应的VLAN 中。

截图操作结果：在S3上创建VLAN30，把连接CLIENT-3的E0/0/1接口配置为Access 类型接口，并划分到VLAN30。

截图操作结果：交换机之间或交换机和路由器之间连接的接口需要传递多个VLAN 信息，需要配置成Trunk 接口。

将S2和S3的GE0/0/2接口配置成Trunk 类型接口，并允许所有VLAN 通过。

截图操作结果：在S1上创建VLAN10、VLAN20和VLAN30，并配置交换机和路由器相连的接口为Trunk ，允许所有VLAN 通过。

截图操作结果：2．配置路由器子接口和IP 地址由于路由器R1只有一个实际的物理接口与交换机S1相连，可以在路由器上配置不同的逻辑子接口来作为不同VLAN 的网关，从而达到节省路由器接口的目的。

在R1上创建子接口GE0/0/1.1，配置IP 地址192.168.1.254/24，作为人事部网关地址。

（子接口一般配置在路由器上， 当一个物理接口需要配置多个IP 网段时，使用。

）命令行格式：[R1]interface GigabitEthernet0/0/1.1[R1-GigabitEthernet0/0/1.1]ip address 192.168.1.254 24S2 S3S1在R1上创建子接口GE0/0/1.2，配置IP地址192.168.2.254/24，作为市场部网关地址。

实验三实现VLAN间的通信一、通过路由器实现vlan间通信(单臂路由)实验拓扑图【准备知识】在路由器与交换机的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议。

也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。

【实验步骤】1、交换机配置如下：Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#vlan 3Switch(config-vlan)#exitSwitch(config)#int fa0/2Switch(config-if)#sw ac vlan 2 //switchport access vlan 2的简写，端口fa0/2划到vlan 2中Switch(config-if)#int fa0/3Switch(config-if)#sw ac vlan 3Switch(config-if)#exitSwitch(config)#int fa0/1Switch(config-if)#switchport mode trunk //设置f0/1端口为trunk模式2、路由器配置如下：Router>enRouter#conf tRouter(config)#int fa0/0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int f0/0.1Router(config-subif)#encapsulation dot1q 2 //封装协议802.1Q,2为vlan 2 Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1q 3 //封装协议802.1Q,3为vlan 3 Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#exitRouter(config)#【检测实验结果】VLAN 2中的pc1能ping 通VLAN 3中的pc2。

实验 3 跨交换机实现VLAN 间路由【实验名称】跨交换机实现VLAN 间路由。

【实验目的】利用三层交换机跨交换机实现VLAN 间路由。

【背景描述】为减小广播包对网络的影响，网络管理员在公司内部网络中进行了VLAN 的划分，为了实现不同VLAN 间的互相访问，网络管理员利用三层交换机实现VLAN 间路由。

但是由于网络中主机数量较大，部分主机需要通过二层交换机接入到网络中，再利用三层交换机的路由功能实现和其他VLAN 间路由。

【需求分析】在二层交换机上划分VLAN 配置Trunk 实现不同VLAN 的主机接入，在三层交换机上划分VLAN 配置Trunk 并配置SVI 接口实现不同VLAN 间路由。

【实验拓扑】实验的拓扑图，如图3-1所示。

【实验设备】三层交换机 1 台二层交换机 2 台PC 机 2 台【实验步骤】步骤 1 在SW1 中创建VLAN。

SW1(config)#vlan 10SW1(config-vlan)#vlan 20SW1(config-vlan)#exit截图步骤 2 在SW1 上给VLAN配置IP地址。

SW1(config)#interface vlan 10SW1(config-if)#ip address 192.168.10.1 255.255.255.0 SW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#interface vlan 20SW1(config-if)#ip address 192.168.20.1 255.255.255.0 SW1(config-if)#no shutdownSW1(config-if)#exit截图步骤 3 W1上配置Trunk。

SW1(config)#interface fastEthernet 0/23SW1(config-if)#switchport mode trunkSW1(config-if)#exitSW1(config)#interface fastEthernet 0/24SW1(config-if)#switchport mode trunkSW1(config-if)#exit截图步骤 4 在SW2 和SW3上创建相应的VLAN，并将端口划分到VLAN。

eNSP——利⽤三层交换机实现VLAN间路由原理：VLAN将⼀个物理的LAN在逻辑上划分成多个⼴播域。

VLAN内的主机间可以直接通信，⽽VLAN间不能直接互通。

在现实⽹络中，经常会遇到需要跨VLAN相互访问的情况，⼯程师通常会选择⼀些⽅法来实现不同VLAN间主机的相互访问，例如单臂路由。

但是单臂路由技术中由于存在⼀些局限性，⽐如带宽、转发效率等，使得这项技术应⽤较少。

三层交换机在原有⼆层交换机的基础之上增加了路由功能，同时由于数据没有像单臂路由那样经过物理线路进⾏路由，很好地解决了带宽瓶颈的问题，为⽹络设计提供了⼀个灵活的解决⽅案。

VLANIF接⼝是基于⽹络层的接⼝，可以配置IP地址。

借助VLANIF接⼝，三层交换机就能实现路由转发功能。

例⼦：本实验模拟企业⽹络场景。

公司有两个部门⼀销售部和客服部，分别规划使⽤VLAN 10 和VLAN 20。

其中销售部下有两台终端PC-1和PC-2，客服部下有⼀-台终端PC-3。

所有终端都通过核⼼三层交换机S1相连。

现需要让该公司所有三台主机都能实现互相访问，⽹络管理员将通过配置三层交换机来实现。

拓扑图：实验编址：1.基本配置根据实验编址表在PC机上进⾏基本的IP配置。

然后测试PC机的连通性。

PC1—PC2PC1—PC32.配置三层交换机实现VLNA通信在S1上创建VLAN 10和VLAN 20，把销售部门划⼊VLAN 10，把客服部门划⼊VLAN 20。

在S1上使⽤interface VLANif命令创建VLANIF接⼝，指定VLANIF接⼝所对应的VLAN ID为10，并进⼊VLANIF接⼝视图，在接⼝视图下配置IP地址192.168.1.254/24，再创建对应VLAN 20的VLANIF 接⼝，地址配置为192. 168.2.254/24。

我们可以看⼀下配置的接⼝。

可以看到VLANNIF接⼝已经⽣效。

我们再测试⼀下PC1与PC3间的连通性。

这样就连通了在PC1上看⼀下ARP信息我们可以看到，⽬前上ARP解析到的地址只有交换机的VLANNIF 10的地址，⽽没有对端的地址，PC1先将数据包发送⾄⽹关，即对应的VLANNIF 10接⼝，再由⽹关转发到对端。

《网络原理与技术实验》实验报告实验名称：利用三层交换机实现VLAN间路由，快速生成树配置评分：________班级：学号：姓名：利用三层交换机实现VLAN间路由实验目的：1.掌握交换机Tag VLAN的配置2.掌握三层交换机基本配置方法；3.掌握三层交换机VLAN路由的配置方法；4.通过三层交换机实现VLAN间相互通信；实验原理：三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN 之间的相互访问。

三层交换机给接口配置IP地址。

采用SVI（交换虚拟接口）的方式实现VLAN 间互连。

SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。

实验拓扑图：实验步骤：新建packet tracer拓扑图（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、VLAN3。

（2）将二层交换机与三层交换机相连的端口fa 0/1都定义为tag Vlan模式。

（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下的主机之间不能相互通信。

（4）设置三层交换机VLAN间的通信，创建VLAN2,VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址。

（5）查看三层交换机路由表。

（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。

PC1和PC2的配置：PC1exitinterface vlan 3ip address 192.168.2.1 255.255.255.0no shutdownendshow ip routeshow vlanPC3 Ping PC1Ping 192.168.1.2 可以ping通PC3 Ping PC2Ping 192.168.2.2 不可以ping通PC3 S2960S3560（7）验证二层交换机VLAN2,VALN3下的主机之间可以相互通信。

实验二跨交换机实现VLAN利用三层交换机实现VLAN间路由VLANs（虚拟局域网）是一种在物理网络上划分逻辑网络的技术，能够将一个大型的局域网划分为多个较小的逻辑网络。

在本实验中，我们将探讨如何利用三层交换机实现VLAN之间的路由。

第一步：配置实验环境首先，我们需要搭建一个包含两个交换机的实验环境。

使用两台交换机，分别为交换机A和交换机B。

将两台交换机连接起来，可以使用一根网线连接两台交换机的一个端口。

第二步：创建VLAN在交换机A上创建两个VLAN，分别为VLAN10和VLAN20。

在交换机B上同样创建两个VLAN，也为VLAN10和VLAN20。

在每个交换机上配置VLAN的名称和VLAN号码。

第三步：配置端口和VLAN间的关联在交换机 A 上，将连接交换机 B 的端口设置为 trunk 端口。

然后，在交换机 A 上将 VLAN 10 和 VLAN 20 都关联到 trunk 端口。

同样，在交换机 B 上将 VLAN 10 和 VLAN 20 都关联到 trunk 端口。

第四步：配置三层交换机在交换机A上，将其中一个接口设置为三层交换机的端口，并将此端口分配给VLAN10。

同样，在交换机B上也将一个接口设置为三层交换机的端口，并将此端口分配给VLAN20。

第五步：配置路由在交换机A上，配置路由，将VLAN10和VLAN20进行路由。

在交换机B上也需要进行同样的配置。

第六步：测试现在可以测试VLAN之间的路由是否成功。

连接两台主机至交换机A 的接口和交换机B的接口，确保每台主机都在不同的VLAN中。

在主机A上，配置IP地址为VLAN10子网的IP地址，如192.168.10.2、在主机B上，配置IP地址为VLAN20子网的IP地址，如192.168.20.2然后尝试从主机 A ping 主机 B，如果能够成功得到回应，则表示VLAN 之间的路由成功实现。

总结：在本实验中，我们使用两个交换机和一个三层交换机搭建了一个VLAN间路由的环境。

科技资讯2017 NO.21SCIENCE & TECHNOLOGY INFORMATION信 息 技 术13科技资讯 SCIENCE & TECHNOLOGY INFORMATION 随着整个信息行业的蓬勃发展,以及整体硬件价格的持续下降,原本处于高端的三层交换机整被越来越多的应用到了局域网中。

该文利用三层交换机实现了VLAN间的路由。

1 eNSP 华为仿真模拟器eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台,主要对企业网络路由器、交换机进行软件仿真,完美呈现真实设备实景,支持大型网络模拟,让广大用户有机会在没有真实设备的情况下能够模拟演练,学习网络技术。

2 三层交换机实现VLAN 间路由配置实验2.1 实验目标通过三层交换机上的接口配置VLAN网关IP,二层交换机配置中继,PC连接在二层交换机上,将PC的网关设置为三层交换机上的VLAN网关IP,便可实现VLAN间路由。

2.2 网络拓扑图网络拓补图如见图1所示。

2.3 具体实验配置(1)三层交换机上的具体配置。

vlan 10 //配置vlan 10vlan 20 //配置vlan 20vlan 30 //配置vlan 30vlan 40 //配置vlan 40interface Vlanif10 //配置vlan10 IP地址:192.168.10.1ip address 192.168.10.1 255.255.255.0interface Vlanif20 //配置vlan20 IP地址:192.168.20.1ip address 192.168.20.1 255.255.255.0interface Vlanif30 //配置vlan30 IP地址:192.168.30.1ip address 192.168.30.1 255.255.255.0interface Vlanif40 //配置vlan40 IP地址:192.168.40.1ip address 192.168.40.1 255.255.255.0interface GigabitEthernet0/0/1//配置接口模式为中继允DOI:10.16661/ki.1672-3791.2017.21.013三层交换机实现VLAN 间路由徐忠飞(江苏省盐城市大丰区人力资源和社会保障局信息中心 江苏盐城 224100)摘 要:目前局域网规模急剧增加,三层交换机的性能和价格的提升,促使其在网络应用中越来越普遍,因此在一个局域网内可以用三层交换机代替路由器实现VLAN间路由,该文利用华为模拟器给出了具体实例。

跨交换机vlan实验报告篇一：交换机VLAN配置实验报告(2)宁波工程学院电信学院计算机教研室实验报告课程名称：网络管理实验实验项目：交换机VLAN配置实验人员：班级：计科10-4 指导教师：盛啸涛实验位置：网络实验室第4组实验日期：2012-12-4一、实验目的及要求（一）实验目的1、理解VLAN的概念和作用2、理解Trunk的概念和作用3、学习交换机VLAN的配置命令（二）实验要求按要求完成命令操作使用，将结果和分析记录在实验报告中。

二、实验设备及软件WINDOWS环境的PC机3台、交换机2台、跳线若干。

参考教材第8章及参考资料三、实验内容和步骤1、一台交换机接3台PC，完成基于端口的VLAN隔离。

其中2台在同一VLAN，另一台在另一VLAN，测试在隔离前3台可通信，隔离后同一VLAN可通信，不同VLAN 不可通信。

PC1SwitchAPC3192.168.1.1；vlan 20192.168.1.3；vlan 10PC2192.168.1.2；vlan 202、利用Trunk实现跨交换机的基于端口的VLAN隔离。

PC1SwitchASwitchBPC2192.168.1.1；192.168.1.2；vlan 10PC3192.168.1.3；vlan 20PC4192.168.1.4；vlan 203、show命令显示配置结果并进行分析【实验基础知识】VLAN的定义：究竟什么是VLAN呢? VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局(转载自： 蓬勃范文网:跨交换机vlan实验报告)域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。

VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。

实验三 Vlan之间的路由实验报告一、实验名称：Vlan之间的路由二、实验目的：通过三层交换机，使分别属于两个Vlan的两台计算机之间能相互通信三、实验设备：三层交换机一部，二层交换机一部，计算机两部，双绞线、交叉线若干如图：四、实验过程：（一）建立拓扑1、首先，对PC0和PC1两台计算机设置如下图的网络地址；2、连接好设备，构成一个简单的拓扑结构。

现在进行一次连通性的检测；可以看出，现在两台计算机是没办法进行互相连通的；（二）两层交换机的设置1、对两层交换机switch2进行简单的基本设置，先创建两个vlan，有vlan 10和vlan 30,并把连接PC0的接口fa/1划入vlan 10，把连接PC1的接口fa/2划入vlan 30，如下图：2、输入show vlan命令查看虚拟局域网的相关信息，看出建立vlan成功了，接口的划入也成功了；（三）三层交换机的设置1、同样要对三层交换机做一些命令的设置，还是先建立两个虚拟局域网，vlan 10和vlan 30 ,见下图：2、为了能实现实验目的，接下来是要进行对三层交换机中vlan子接口IP地址的配置。

设置的关键所在是，vlan子接口的IP地址要与两台计算机配置的IP地址同属一个网络，vlan子接口的IP地址要作为计算机的网关。

3、现在查看路由的IP，输入show ip route 命令；从Gateway of last resort is not set可以得到信息，现在的网关提示说没有设置，我还需要进一步设置命令；4、查看一下虚拟局域网的信息，这个是vlan 10的基本信息，有一句写着line protocol is down，此时的连接协议是关闭的；vlan 30的信息也一样；5、此时要进行关键的配置，进入互连接口fa0/24的接口模式，在对接口fa0/24设置vlan中继之前，需要设置该接口的封装模式。

关键语句是switchport trunk encapsulation dot1q，这样line protocol变成启动了；6、再查看一次路由的ip，也可以看到能够连接上了；7、下面是查看trunk模式的信息；（三）连通性检测1、在PC0运行ipconfig命令查看网络地址，再对PC1运行ping命令；可见，现在两台计算机是可以连通的；2、查看一下MAC地址表，能看出数据的传输路线；五、实验结论：每个vlan都是独立的广播域，所以在默认情况下，不同vlan中的计算机之间无法通信，使用vlan间路由的方法可以实现连通。

北华大学开放性实验实验项目：利用三层交换机实现vlan间路由所属课程：计算机网络班级：信息10-1姓名：张慧学号：36实验三、利用三层交换机实现vlan间路由一、实验目的1.掌握交换机Tag VLAN的配置2.掌握三层交换机基本配置方法；3.掌握三层交换机VLAN路由的配置方法；4.通过三层交换机实现VLAN间相互通信；二．知识要点在交换网络中，通过VLAN对一个物理网络进行了逻辑划分，不同的VLAN之间是无法直接访问的，必须通过三层的路由设备进行连接。

一般利用路由器或三层交换机来实现不同VLAN之间的互相访问。

三层交换机和路由器具备网络层的功能，能够根据数据的IP 包头信息，进行选路和转发，从而实现不同网段之间的访问。

直连路由是指：为三层设备的接口配置IP地址，并且激活该端口，三层设备会自动产生该接口IP所在网段的直连路由信息。

三层交换机实现VLAN互访的原理是，利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。

三层交换机利用直连路由可以实现不同VLAN之间的互相访问。

三层交换机给接口配置IP地址，采用SVI （交换虚拟接口）的方式实现 VLAN间互连。

SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。

实验背景●某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN，先由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。

技术原理●三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问。

三层交换机给接口配置IP地址。

采用SVI（交换虚拟接口）的方式实现VLAN间互连。

SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。

利用三层交换机实现不同VLAN间通信1、实验目的（1）掌握跨交换机划分VLAN的配置（2）掌握在三层交换机上实现不同VLAN之间通信2、实验拓扑结构图，如图5.3.1所示。

图 5.3.1 实验拓扑结构图3、绘制如图5.2.1所示的模拟实验环境首先，打开Packet Tracer 5.0模拟软件，按照如图5.3.2及图5.3.3所示的操作进行。

图5.3.2 拖取实验设备然后，按照拓扑图链接实验设备，如图5.3.4所示。

最后，所有工作做完后就可以配置设备了，打开配置窗口方法如图5.3.5所示。

图5.3.5 配置窗口4、实训步骤步骤1：在交换机SwitchA上先创建VLAN 10，并将0/5端口划分到VLAN10中，再创建VLAN 20，并将0/15端口划分到VLAN20中，如图5.3.6所示。

图 5.3.6 Switch A 显示配置结果步骤2：把交换机SwitchA与交换机SwitchB相连的端口（假设为0/24端口）定义为Tag Vlan模式，命令如下所示。

SwitchA(config)#int fa0/24SwitchA(config-if)#switchport mode trunk步骤3：在交换机SwitchB上创建VLAN 10，并将0/5端口划分到VLAN10中，如图5.3.7所示。

图 5.3.7 Switch B 显示配置结果步骤4：把交换机SwitchB与交换机SwitchA相连的端口（假设为0/24端口）定义为Tag Vlan模式，命令如下所示。

SwitchB(config)#int fa0/24SwitchB(config-if)#switchport mode trunk步骤5：验证PC0与PC2能互相通信，但PC1与PC2不能互相通，验证测试窗口如图5.3.8所示。

验证结果如图5.3.9所示。

图5.3.8测试窗口图5.3.9 实验验证结果如图5.3.9所示，实验验证结果表明了，VLAN之间还没有连通。

今天我们来演示VLAN间路由的实验，配置方法有多种，我们首先来演示利用三层交换机实现V LAN间路由。

其实该实验还有另外一种实现方法：直接在交换机的物理接口配置IP而不用划分VLAN ，下面演示的是在交换机上划分VLAN的实现方法。

实验拓扑图：实验环境说明：1.分别启用路由器R1 、R2和交换机SW1；2.将路由器R1的Fa0/0端口的ip设为：192.168.1.2/24，关闭路由功能，用来模拟PC1，同时将默认网关设为：192.168.1.1；3.将路由器R2的Fa0/0端口的ip设为：192.168.0.2/24，关闭路由功能，用来模拟PC2，同时将默认网关设为：192.168.0.1；4.在交换机SW1上分别划分VLAN14、VLAN15两个VLAN，启用路由功能，用来充当三层交换机；5.将交换机SW1的Fa1/14端口的ip设为：192.168.0.1/24，并将该端口加入到VLAN14中；6.将交换机SW1的Fa1/15端口的ip设为：192.168.1.1/24，并将该端口加入到VLAN15中；实验结果要求：要求两台路由器可以相互ping通对方。

配置过程详解：交换机SW1的配置清单：1.开启交换机的路由功能，充当三层交换机使用SW1(config)#ip routingSW1(config)#exit2.在交换机SW1上划分VLAN：SW1#vlan dataSW1(vlan)#vlan 14SW1(vlan)#vlan 15SW1(vlan)#exit3.将交换机SW1的两个端口分别划入相应的VLAN：SW1(config)#int fa1/14SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#switchport mod accSW1(config-if)#switchport acc vlan 14SW1(config-if)#exitSW1(config)#int fa1/15SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#switchport mod accSW1(config-if)#switchport acc vlan 15SW1(config-if)#exit4.分别为每个VLAN设置ip：SW1(config)#int vlan 14SW1(config-if)#ip add 192.168.0.1 255.255.255.0SW1(config-if)#no shutSW1(config-if)#exitSW1(config)#int vlan 15SW1(config-if)#ip add 192.168.1.1 255.255.255.0SW1(config-if)#no shutSW1(config-if)#exit路由器R1的配置清单：R1(config)#no ip routing //关闭路由功能R1(config)#ip default-gateway 192.168.1.1 //配置默认网关R1(config)#int fa0/0 //进入端口模式R1(config-if)#speed 100 //设置速率R1(config-if)#duplex full //设为全双工模式R1(config-if)#ip add 192.168.1.2 255.255.255.0 //配置ip地址和子网掩码R1(config-if)#no shut //启动端口R1(config-if)#exit路由器R2 的配置清单：R2(config)#no ip routingR2(config)#ip default-gateway 192.168.0.1R2(config)#int fa0/0R2(config-if)#speed 100R2(config-if)#duplex fullR2(config-if)#ip add 192.168.0.2 255.255.255.0R2(config-if)#no shutR2(config-if)#exit验证实验结果：R1pingR2:R1r#ping 192.168.0.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.0.2, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 120/162/216 ms R2pingR1:R2#ping 192.168.1.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 120/137/188 ms OK ,到此VLAN间路由实验（三层交换机实现法）就圆满完成了。

实验3 跨交换机实现VLAN间路由【实验名称】跨交换机实现VLAN间路由。

【实验目的】利用三层交换机跨交换机实现VLAN间路由。

【背景描述】为减小广播包对网络的影响，网络管理员在公司内部网络中进行了VLAN的划分，为了实现不同VLAN 间的互相访问，网络管理员利用三层交换机实现VLAN间路由。

但是由于网络中主机数量较大，部分主机需要通过二层交换机接入到网络中，再利用三层交换机的路由功能实现和其他VLAN间路由。

【需求分析】在二层交换机上划分VLAN配置Trunk实现不同VLAN的主机接入，在三层交换机上划分VLAN配置Trunk 并配置SVI接口实现不同VLAN间路由。

【实验拓扑】实验的拓扑图，如图3-1所示。

图3-1【实验设备】三层交换机1台二层交换机2台PC机2台【预备知识】交换机转发原理、交换机基本配置、三层交换机路由功能。

【实验原理】在二层交换机上划分VLAN可实现不同VLAN的主机接入，而VLAN间的主机通信为不同网段间的通信，需要通过三层设备对数据进行路由转发才可以实现，通过在三层交换机上为各VLAN配置SVI接口，利用三层交换机的路由功能可以实现VLAN间的路由。

【实验步骤】步骤1 在SW1中创建VLAN。

SW1(config)#vlan 10SW1(config-vlan)#vlan 20SW1(config-vlan)#exitSW1(config-if)#ip address 192.168.10.1 255.255.255.0SW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#interface vlan 20SW1(config-if)#ip address 192.168.20.1 255.255.255.0SW1(config-if)#no shutdownSW1(config-if)#exit步骤3 W1上配置Trunk。

通过三层交换机实现VLAN 间路由【实验名称】通过三层交换机实现VLAN 间路由【实验目的】掌握如何通过三层交换机实现VLAN 间路由。

【背景描述】假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通讯，现要在交换机上做适当配置来实现这一目标。

【实现功能】使在同一VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统也能进行相互通信。

【实验拓扑】【实验设备】S2126G （1台）、S3550-24（1台）【实验步骤】第一步：在交换机SwitchA 上创建Vlan 10，并将0/5端口划分到Vlan 10中。

SwitchA # configure terminal ！进入全局配置模式。

SwitchA(config)# vlan 10 ！创建Vlan 10。

SwitchA(config-vlan)# name sales ！将Vlan 10命名为sales 。

SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。

SwitchA(config-if)#switchport access vlan 10 ！将0/5端口划分到Vlan 10。

验证测试：验证已创建了Vlan 10，并将0/5端口已划分到Vlan 10中。

SwitchA#show vlan id 10VLAN Name Status Ports---- -------------------------------- --------- -------------------------------10 sales active Fa0/5第二步：在交换机SwitchA 上创建Vlan 20，并将0/15端口划分到Vlan 20中。