三层交换SVI接口配置过程.doc

三层交换开启SVI虚接口，使用路由的功能引出：二层交换机VLAN配置地址，称之为 远程管理IP。一个二层交换，只能有一个处于up状态的VLAN管理IP题目：三层交换机VLAN配置地址，称之为 三层SVI虚接口地址，用于不同VLAN之间互相访问，实现路由功能。操作步骤：1、在两个交换上划分VLAN10，VLAN202、将电脑根据题目要求划分到指定的VLAN3、将中继链路的接口设置为trunk模式4、测试全网互访 发现相同VLAN可以通信，不同VLAN不能通信5、开启路由功能6、开启三层交换SVI虚接口，配置各VLAN的虚拟接口（网关地址）7、测试实验结果：所有PC都能通信，即不同VLAN能相互通信8、设置三层交换机的telnet密码和特权（使能）密码都为1234569、测试使用PC可以远程访问控制交换机。实验成功！1、实现普通交换的功能，相同VLAN可以通信，不同VLAN不能通信；二层交换配置代码：SwitchenSwitch#conf tSwitch(config)#hostname CopyCopyS1 /修改交换机名CopyCopyS1(config)#int f 0/1CopyCopyS1(config-if)#switchport mode access CopyCopyS1(config-if)#switchport access vlan 10 /把交换机f0/1接口划分到VLAN10% Access VLAN does not exist. Creating vlan 10CopyCopyS1(config-if)#int f 0/2CopyCopyS1(config-if)#switchport mode access CopyCopyS1(config-if)#switchport access vlan 20 /把交换机f0/2接口划分到VLAN20% Access VLAN does not exist. Creating vlan 20CopyCopyS1#sh vlan /查看VLAN信息VLAN Name Status Ports- - - -1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6 Fa0/7, Fa0/8, Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/2410 VLAN0010 active Fa0/120 VLAN0020 active Fa0/21002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup CopyCopyS1(config)#int f 0/5CopyCopyS1(config-if)#switchport mode trunk /把接口作为中继三层交换代码：Switch(config)#hostname CopyCopyS2 /修改三层交换机名CopyCopyS2(config)#int f 0/1CopyCopyS2(config-if)#switchport mode access CopyCopyS2(config-if)#switchport access vlan 10 /把交换机f0/1接口划分到VLAN10CopyCopyS2(config-if)#int f 0/2CopyCopyS2(config-if)#switchport mode access CopyCopyS2(config-if)#switchport access vlan 20 /把交换机f0/2接口划分到VLAN20CopyCopyS2(config-if)#exitCopyCopyS2(config)#int f 0/5CopyCopyS2(config-if)#switchport mode trunk Command rejected: An interface whose trunk encapsulation is Auto can not be configured to trunk mode./提示错误，因为CISCO的交换有一个auto的模式，不能直接变更为Trunk，所以先变更为access模式再变更为trunk。CopyCopyS2(config-if)#switchport mode access CopyCopyS2(config-if)#switchport mode trunk /把接口作为中继%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to upCopyCopyS2(config)#no ip routing /不使用三层功能，即不使用路由的功能此时三层交换只当做二层交换普通的功能，此图目前可以实现相同VLAN通信，不同VLAN不通信。实验测试！2、接着，题目要求把三层交换开启路由的功能，能实现不同VLAN也能通信。这就必须要起用SVI虚接口才能实现。二层交换机VLAN配置地址，称之为 远程管理IP。一个二层交换，只能有一个处于up状态的VLAN管理IP三层交换机VLAN配置地址，称之为 三层SVI虚接口地址，用于不同VLAN之间互相访问，实现路由功能。方法：三层交换起用SVI虚接口，配置IP地址，作为VLAN内PC的网关地址，实现VLAN互访，这是启用三层交换的路由的功能，所以必须使用ip routing 启用路由。CopyCopyS2(config)#ip routing /启用三层交换机的路由的功能CopyCopyS2(config)#int f 0/5CopyCopyS2(config-if)#switchport trunk encapsulation dot1q /一般情况下，此命令可不做，因为默认为dot1q封装CopyCopyS2(config-if)#exitCopyCopyS2(config)#int vlan 10 %LINK-5-CHANGED: Interface Vlan10, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to upCopyCopyS2(config-if)#ip address 172.16.0.1 255.255.0.0 /设置VLAN10虚拟接口（网关）地址CopyCopyS2(config-if)#no shutdown /启用SVI虚拟接口CopyCopyS2(config-if)#exitCopyCopyS2(config)#int vlan 20%LINK-5-CHANGED: Interface Vlan20, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to upCopyCopyS2(config-if)#ip address 172.31.0.1 255.255.0.0 /设置VLAN20虚拟接口（网关）地址CopyCopyS2(config-if)#no shutdown /启用SVI虚拟接口测试实验结果：所有PC都能通信，即不同VLAN能相互通信。CopyCopyS2(config)#line vty 0 15CopyCopyS2(config-line)#password 12