实验五 利用三层交换机不同VLAN互通

利用三层交换机实现不同VLAN间通信三层交换机是一种在OSI模型中工作在网络层的网络设备，可以实现不同VLAN间的通信。

使用三层交换机实现不同VLAN间通信可以提高网络的灵活性和安全性，并且可以减少广播和冲突，提高网络的性能。

在实现不同VLAN间通信时，首先要进行VLAN的划分和配置。

一般情况下，一个交换机可以划分为多个VLAN，每个VLAN可以包含不同的主机。

每个VLAN都有自己的VLANID，并且相互之间是隔离的。

在交换机上设置VLANID，并将相应的端口划分到对应的VLAN。

三层交换机可以通过路由器功能实现不同VLAN之间的通信。

一种常用的方法是使用三层交换机的SVI（Switch Virtual Interface），也就是虚拟交换机接口。

SVI是一个虚拟接口，可以作为一个虚拟的路由器接口来连接不同的VLAN。

在配置SVI之前，需要在三层交换机上启用路由功能。

不同厂商的交换机配置方法可能不同，但基本上都需要在交换机的配置界面中进行相应的设置。

启用路由功能后，可以通过配置SVI来实现不同VLAN之间的通信。

配置SVI时，需要给SVI分配一个IP地址，并将其与相应的VLAN关联。

这样，SVI就成为了该VLAN内的默认网关。

配置SVI之后，可以在交换机上配置静态路由或动态路由协议，以实现不同VLAN之间的通信。

静态路由可以手动配置，动态路由则是通过交换机自动学习和更新路由表。

当数据包从一个VLAN的主机发送到另一个VLAN时，数据包首先发送到交换机上的SVI。

SVI根据路由表中的路由信息，将数据包转发到目标VLAN的SVI上，然后再将数据包转发到目标VLAN的主机。

除了使用SVI，还可以使用VLAN间路由功能来实现不同VLAN之间的通信。

VLAN间路由是在三层交换机上配置的一种特殊的端口，用于连接不同的VLAN。

通常情况下，需要在交换机上配置子接口，每个子接口都与一个特定的VLAN相连。

子接口可以配置不同的IP地址，并与相应的VLAN关联。

步骤4：把交换机SwitchB与交换机SwitchA相连的端口（假设为0/24端口）定义为tag vlan模式。
步骤5：验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。
步骤6：设置三层交换机VLAN间通信。
SwitchA(config)#interface vlan 10
SwitchA(config-if)#ip address 192.168.10.254 255.255.255.0
switch(config-if)#no switchport
switch(config-if)#ip address 192.168.5.1 255.255.255.0
switch(config-if)#no shutdown
假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现要在交换机上做适当配置来实现这一目标。
VLAN（虚拟局域网）具备局域网的一些特征，在不同VLAN间通信必须借助路由器或三层交换机。
1、开启三层交换机的路由功能命令
switch>eerminal
switch(config)#ip routing
2、配置三层交换机端口的路由功能
switch(config)#interface fastethernet 0/5
能力目标
进一步形成划分和配置交换机端口VLAN的能力，逐步能够按照行业规范进行VLAN的设计与实施
德育目标
1、进一步加强地“分工协作”的理解，增强责任和协作意识
2、通过学习划分VLAN，提高从事网络素养
教学重点
设置三层交换机VLAN间通信的配置
教学难点

VLANIF接⼝三层交换机实现VLAN间路由
实验五：利⽤三层交换机实现VLAN间路由
单臂路由可以实现不同VLAN间主机的相互访问，但是有局限性，例如带宽、转发效率等。

三层交换机在原有的⼆层交换机上增加了路由功能，因为数据没有像单臂路由那样经过物理线路进⾏路由，很好解决了带宽瓶颈的问题。

实验内容：
公司有两个部门销售部和客服部，分别规划使⽤VLAN 10和VLAN 20。

其中销售部有PC1 PC2，客服部有PC3。

所以终端都通过核⼼三层交换机S1相连。

现需要让公司所以三台主机都能实现相互访问，⽹络管理员将通过配置三层交换机来实现。

拓扑图：
**我们需要注意还得配置其对应的⽹关
1.配置完成后，我们ping PC2和 pc3的连通性
2. 配置三层交换机实现VLAN间通信
在S1上将销售部的两台PC划分到VLAN 10 客服部的划分到VLAN 20 配置的接⼝均为Access接⼝
在三层交换机上配置VLANIF接⼝
在S1上使⽤interface VLANIF命令创建VLANif接⼝，制定接⼝所对应的VLAN ID 为10，进⼊VLANif 接⼝视图，在接⼝视图下配置IP地址192.168.1.254/24.
再创建对应的VLAN 20的VLANIF 接⼝，地址配置为192.168.2.254/24
我们可以看到此时接⼝已经有对应的IP地址并且已经⽣效
此时销售部和客服部可以相互通信，ARP解析到的地址只有交换机VLANIF 10 的地址，没有对端的地址，PC1先将数据包发送⾄⽹关（对应的VLANIF 10 接⼝），再由⽹关转发到对端。

三层交换实现VLAN互通一.实验目的能够配置Cisco的三层交换机，使不同VLAN的主机能够互相通信，来理解三层交换机的工作原理。

二.实验拓扑三．实验原理三台PC机处于不同VLAN中，它们不能相互通信和访问外网，通过配置三层交换，实现内网主机能够访问外网。

四.实验步骤1.设备连接拓扑。

2.三台路由器充当PC机，配置PC1的IP地址，并禁止路由功能。

3.配置PC2的IP地址，并禁止路由功能。

4. 配置PC3的IP地址，并禁止路由功能。

5.配置交换机1(sw1)。

6.创建三个VLAN，分别将三台主机加入到相应VLAN中，并设置交换机的连接口为access.7.设置SW1与SW2的连接口为trunk(中继链路模式)。

8.配置完毕，主机一ping主机三，不通，说明二层交换机不能完成不同VLAN间的通信，必须配置三层交换。

9.三层交换的配置。

10. 设置SW2与SW1的连接口为trunk，SW2与路由器的连接口为trunk。

(中继链路模式)。

11.在三层交换机上启动路由。

12. 创建三个与SW1上相同的VLAN。

13.在三层交换机上配置各VLAN的IP地址。

14.配置完毕，这样不同VLAN之间就可以通信，如图，ping.15.不过要想主机访问外网，还需以下配置。

配置f0/0端口，首先，在三层交换机上配置路由接口，然后配置接口的IP地址。

16.配置三层交换的默认路由。

17.配置路由器。

18.配置f0/0端口IP地址。

19.配置静态路由。

20.显示交换机的路由表。

21.配置成功，如图，主机一可以成功访问外网。

五．实验总结。

配置三层交换机，使不同VLAN之间的主机互通。

配置VLAN和Trunk配置启动路由功能配置各VLAN的IP地址配置路由配置三层交换机上的路由接口。

配置启动路由功能配置接口为三层模式配置接口IP地址配置路由完毕！！！。