当前位置：文档之家 › 2、利用三层交换机实现不同VLAN间通信

2、利用三层交换机实现不同VLAN间通信

  • 格式：doc
  • 大小：50.50 KB
  • 文档页数：4

利用三层交换机实现不同VLAN间通信
一、【实验目的与要求】
目的：
通过二层、三层交换机，了解VLAN间的通信原理
要求：
1、在二层交换机S2126上建立虚拟局域网vlan10；在三层交换机S3750上建立虚拟局域网vlan10 和vlan20；将每个交换机的不同端口分别加入各自的不同vlan；
2、将交换机S2126的端口1与交换机S3750的端口1配置成trunk模式；
3、分别给vlan10 、vlan20和vlan30配置IP地址；
4、检测位于不同交换机的相同vlan端口的计算机之间能否通信，如PC1与PC3；
5、检测位于不同交换机的不同vlan端口的计算机之间能否通信。

进一步实验——实现VLAN间的路由
6、检测位于同一交换机的不同vlan端口的计算机之间能否通信。

二、【实现功能】
使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信。

三、【实验设备及台套数】
PC机4-6台、锐捷二层交换机（S2126）1台、锐捷三层交换机(S3750)1台、双绞线若干
四、【实验原理】
利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行转发。

三层交换机利用直连路可以实现不同的VLAN 之间的访问。

三层交换机给接口配置IP地址采用SVI（交换虚拟接口）的方式实现VLAN 间互连。

SVI是指为交换机中的VLAN 创建虚拟接口，并且配置IP地址。

五、【实验拓扑】
六【实验步骤】
第一步、三层交换机S3750的基本配置
S3750(config)#vlan 10 ！三层交换机S3750上创建VLAN10 S3750(config)#interface fastethernet 0/5
S3750(config)# switchport access vlan 10 ！将F0/5端口划分到VLAN10中
S3750(config)#vlan 20 ！三层交换机S3750上创建VLAN20 S3750(config)#interface fastethernet 0/8
S3750(config)# switchport access vlan 20 ！将F0/8端口划分到VLAN20中
第二步、在三层交换机S3750上将与两层交换机S2126相连的端口F0/1定义为 trunk模式S3750(config)#interface fastethernet 0/1
S3750(config)# switchport mode trunk
第三步、二层交换机S2126的基本配置
S2126(config)#vlan 10 ！在两层交换机B上创建VLAN10
S2126(config)#interface fastethernet 0/5
S2126(config)# switchport access vlan 10 ！将F0/5端口划分到VLAN10中
第四步、在两层交换机S2126上将与三层交换机S3750相连的端口F0/1定义为 trunk模式S2126(config)#interface fastethernet 0/1
S2126(config)# switchport mode trunk
参考配置：
S3750#show vlan
VLAN Name Status Ports
----------------------------------------------------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/6, Fa0/7, Fa0/9, Fa0/10
Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24
10 VLAN0010 active Fa0/1, Fa0/5
20 VLAN0020 active Fa0/1, Fa0/8
S2126#show vlan
VLAN Name Status Ports
----------------------------------------------------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/6, Fa0/7, Fa0/8，Fa0/9
Fa0/10，Fa0/11, Fa0/12, Fa0/13 Fa0/14，Fa0/15, Fa0/16, Fa0/17 Fa0/18，Fa0/19, Fa0/20, Fa0/21 Fa0/22，Fa0/23, Fa0/24
10 VLAN0010 active Fa0/1, Fa0/5
第五步、设置PC1、PC2和PC3的IP及子网掩码
PC1：192.168.10.10 255.255.255.0
PC2：192.168.20.20 255.255.255.0
PC3：192.168.10.30 255.255.255.0
验证：
PC1与PC3能互相通信，但PC2和PC3不能互相通信
进一步实验——利用三层交换机的路由功能实现VLAN间的路由
第六步、设置三层交换机VLAN间通讯
S3750(config)#interface vlan 10 ！创建虚拟接口 vlan 10
S3750(config-if)#ip address 192.168.10.254 255.255.255.0 ！配置虚拟接口IP及掩码S3750(config-if)#no shutdown
S3750(config-if)#exit
S3750(config)#interface vlan 20 ！创建虚拟接口 vlan 20 S3750(config-if)#ip address 192.168.20.254 255.255.255.0！配置虚拟接口IP及掩码S3750(config-if)#no shutdown
S3750(config-if)#exit
验证测试：
S3750(config)#show ip interface
Interface ：VL10
Description ：Vlan 10
OperStatus ：UP
ManagementStatus ：Enabled
Primary Internet address ：192.168.10.254/24
Broadcast address ：255.255.255.255
Physaddress ：00d0.f8ff.8ab5
Interface ：VL20
Description ：Vlan 20
OperStatus ：UP
ManagementStatus ：Enabled
Primary Internet address ：192.168.20.254/24
Broadcast address ：255.255.255.255
Physaddress ：00d0.f8ff.8ab6
第七步、设置PC默认网关
将PC1和PC3的默认网关设置为192.168.10.254
将PC2的默认网关设置为192.168.20.254
第八步、测试结果
PC1、PC2都能与PC3通信。

合集下载

三层交换机解决VLAN之间的通信问题

三层交换机解决VLAN之间的通信问题

8
任务6：解决VLAN之间的通信问题
——使用三层交换机解决VLAN之间的通信问题（10） 第五步，在每台接入交换机上配置Trunk口、给相应VLAN分配端口成员，以研 发部、供应部的接入交换机为例。
第六步，配置各个VLAN中计算机的IP地址、子网掩码和默认网关。以研发部 的一台计算机为例。
IP 地 址 为 分 配 给 研 发 部 的 地 址 之 一 ， 如 192.168.0.129 ， 子 网 掩 码 255.255.255.224，网关为192.168.0.158。
任务6：解决VLAN之间的通信问题
——使用三层交换机解决VLAN之间的通信问题（2）
❖三层交换机是将二层交换机与路由器有机结合的网络设备，它既可以完成 二层交换机的端口交换功能，又可完成路由器的路由功能。
❖进入三层交换机的数据帧，如果源和目的MAC地址在同一个VLAN，数据交换 会采用二层交换方式；如果源和目的MAC地址不在同一个VLAN，则会将数据帧 拆封后交给网络层去处理，经过路由选择后，转发到相应的端口。
192.168.0.254
6
任务6：解决VLAN之间的通信问题
——使用三层交换机解决VLAN之间的通信问题（8）
第二步，三层交换机使用F0/1-F0/7口连接各部门接入交换机，配置这些端口 为Trunk口。并配置VTP协议，配置VTP修剪，创建VLAN。
❖因为不是所有的交换机都需要所 有的VLAN信息，所以多余的VLAN信 息需要动态修剪掉，这样可以节约 Trunk 链 路 的 带 宽 。 修 剪 只 需 要 在 VTP服务器上设置。
192.168.0.126
192.168.0.128 255.255.255.224
192.168.0.158
利用三层交换机实现不同VLAN间通信

利用三层交换机实现不同VLAN间通信

利用三层交换机实现不同VLAN间通信三层交换机是一种在OSI模型中工作在网络层的网络设备，可以实现不同VLAN间的通信。

使用三层交换机实现不同VLAN间通信可以提高网络的灵活性和安全性，并且可以减少广播和冲突，提高网络的性能。

在实现不同VLAN间通信时，首先要进行VLAN的划分和配置。

一般情况下，一个交换机可以划分为多个VLAN，每个VLAN可以包含不同的主机。

每个VLAN都有自己的VLANID，并且相互之间是隔离的。

在交换机上设置VLANID，并将相应的端口划分到对应的VLAN。

三层交换机可以通过路由器功能实现不同VLAN之间的通信。

一种常用的方法是使用三层交换机的SVI（Switch Virtual Interface），也就是虚拟交换机接口。

SVI是一个虚拟接口，可以作为一个虚拟的路由器接口来连接不同的VLAN。

在配置SVI之前，需要在三层交换机上启用路由功能。

不同厂商的交换机配置方法可能不同，但基本上都需要在交换机的配置界面中进行相应的设置。

启用路由功能后，可以通过配置SVI来实现不同VLAN之间的通信。

配置SVI时，需要给SVI分配一个IP地址，并将其与相应的VLAN关联。

这样，SVI就成为了该VLAN内的默认网关。

配置SVI之后，可以在交换机上配置静态路由或动态路由协议，以实现不同VLAN之间的通信。

静态路由可以手动配置，动态路由则是通过交换机自动学习和更新路由表。

当数据包从一个VLAN的主机发送到另一个VLAN时，数据包首先发送到交换机上的SVI。

SVI根据路由表中的路由信息，将数据包转发到目标VLAN的SVI上，然后再将数据包转发到目标VLAN的主机。

除了使用SVI，还可以使用VLAN间路由功能来实现不同VLAN之间的通信。

VLAN间路由是在三层交换机上配置的一种特殊的端口，用于连接不同的VLAN。

通常情况下，需要在交换机上配置子接口，每个子接口都与一个特定的VLAN相连。

子接口可以配置不同的IP地址，并与相应的VLAN关联。

计算机网络 实验2 实验报告

计算机网络 实验2 实验报告

实验二：利用三层交换机实现不同vlan间通信【实验名称】利用三层交换机实现不同vlan间通信。

【实验目的】理解三层交换机的功能；理解三层交换机的虚拟接口；理解三层交换机vlan间相互通信的原理；掌握三层交换机vlan的配置方法和测试方法。

【背景描述】某企业有两个主要部门：销售部（Sales）和技术部（Technical），其中销售部的个人计算机系统分散连接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现要在交换机上做适当配置来实现这一目标。

【实现功能】Vlan之间可以相互通信（不同VLAN的计算机能进行相互通信）。

【实现原理】1、在三层交换机上分别为每个VLAN创建虚拟接口，并配置IP地址；2、三层交换机会建立基于vlan虚拟端口的直连路由；3、将每台主机上的默认网关配置成所在VLAN虚拟接口的IP 地址，通过三层交换机的直连路由，不同vlan间的所有主机就可以相互通信了。

【实验设备】二层交换机(S2126)1台（用R2600+16口交换模块+禁止路由来模拟）；三层交换机(S3750)1台（用R3600+16口交换模块来模拟）；PC机4台（用Cloud+VPCS来模拟）；网线（5根）：Fastethernet【实验拓扑】【实现任务】1、参考上图构建实验网络拓扑（配置二层交换机模块、配置三层交换机模块、配置各PC机网络接口、连接设备等）；2、完整、明确的标注端口及配置信息；3、在二层交换机（L2SW）上配置VLAN（包括VLAN10和VLAN20），并将F1/3端口设置为Trunk模式；4、在三层交换机（L3SW）上配置VLAN（仅包括VLAN10），并将F1/1端口设置为Trunk模式；5、在三层交换机（L3SW）上将VLAN10命名为Sales，将VLAN20命名为Technical（可选）；6、通过VPCS虚拟机，为每个PC机配置IP地址；7、检查VLAN设置（同一vlan内主机可以ping通，不同vlan间主机不能ping通）。

不同VLAN之间相互通信的两种方式(三层交换配置)

不同VLAN之间相互通信的两种方式(三层交换配置)

不同VLAN之间相互通信的两种方式（单臂路由、三层交换）试验环境：东郊二楼第三机房试验设备：Catalyst 2950-24（SW3）Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L)计算机（PC5、PC6）。

试验目的：1、通过单臂路由实现不同VLAN之间的通信2、通过三层交换路由功能实现不同VLAN之间的通信网络拓扑图：1、单臂路由实现不同VLAN互通试验网络拓扑图2、三层交换实现不同VLAN互通实验网络拓扑图实验步骤：单臂路由实现不同VLAN互通试验步骤一、交换机SW3的具体配置（主要配置vlan和trunk接口）1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。

（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan database中配置的）2、在全局模式下，将f0/1 –5号端口划分到vlan 100中，f0/6–10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。

3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确）4、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk 模式，只有trunk线路才能使vlan通过。

二、路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关）1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。

也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。

2、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为192.168.2.1/24，网关为192.168.2.254。