实验报告11-三层交换机实现不同vlan间通信-李子玉

1、实验名称三层交换机实现不同vian间通信实验报告11课程名称核心路由交换技术姓名李子玉学号1245350059班级计科2班【实验目的】通过实验掌握开启三层交换机的路由功能的基本配置;熟练掌握创建vlan虚拟接口的命令。熟练掌握划分子网的方法。【背景描述】某企业有两个主要部门：销售部和技术部，其中销售部的个人计算机系统分散连接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现要在交换机上做适当配置来实现这一目标。【实现功能】使在同一 VLAN里的计算机系统能跨交换机进行通信，而在不同VLAN里的计 算机系统也能进行相互通信。【使用设备】设备类型设备名称设备数量交换机s

2、witchB1路由器三层交换机SwitchA1双绞线4计算机pc3【工作原理】三层交换机可以和二层交换机一样，具备二层设备的交换功能，也可以根据需要要，开启三层设备的路由功能。求开启的方式有两种，一是通过端口路由功能，二是通过创建vlan的虚拟接口。本次实验要用到的是第二种方式，通过创建vlan的虚拟接口并配置ip地址，利用直连路由实现不同网段的通信。【注意事项】1.若是两台交换机之间相连，端口应该设置为tag vlan模式。2需要正确设置 PC的网关。该实验所需要的简单实验拓扑。请用模拟器做完所有的实验步骤之后再截图,要求在图上标注配置，包括各个vlan的范围、交换机的 vlan和对应ip、

3、PC的ip、掩码和网关。实 验 拓 扑 图本次实验步骤对锐捷机架真实设备和思科模拟器均可，但尽量用设备做，包括实 验 步 骤 及 命 令 清 单贴图最好用锐捷实验效果贴图。申请一台三层交换机S3760、一台二层交换机,使用四台PC用于测试。使用思科模拟器时，注意选择3560型号的三层交换机， 才能满足今天的实验需求。（已经自动忽略用于配置的 PC。）另外，截图部分尽 量小而清晰，可以证明已完成某步骤即可。实验步骤：参看电子书一一实用网络技术配置指南第六章实验。步骤1 对C类地址的192.168.1.0网络划分出四个大小均等的子网，写出每个子网地址和子网掩码。子网1:192.168.1.1/26

4、255.255.255.192子网2 :192.168.1.65/26255.255.255.192子网3:192.168.1.130/26255.255.255.192子网4:192.168.1.192/26255.255.255.192取其中两个子网2、3用作今天的实验。先根据实验拓扑图对锐捷机架真实设备进行连线。三层交换机为SwitchA，二层交换机SwitchB，二者之间用交叉线连接彼此的F0/24 端口。SwitchA 通过F0/5连接PC1，通过F0/15 连接PC2。SwitchB 通过F0/5连接 PC3。为其中PC1的IP地址设置为192.168.1.66，子网掩码 255.

5、255.255.192，网关设置为 192.168.1.65。为其中PC2的IP地址设置为192.168.1.130 ，子网掩码 255.255.255.192，网关设置为 192.168.1.129为其中PC3的IP地址设置为192.168.1.67，子网掩码 255.255.255.192,网关设置为 192.168.1.65 。注意：在做与路由相关的实验中，对于测试PC往往需要正确配置网关，才能使用网络设备的路由功能。步骤2在交换机 SwitchA 上创建vlan 10， vlan 20 并划分端口。SwitchAe nableSwitchA#con figure termi nalSw

6、itchA(co nfig)#vla n 10SwitchA(c on fig-vla n)# name salesSwitchA(c on fig-vla n) #exitSwitchA(c on fig)# in terface fastEther net 0/5SwitchA(con fig-if)#switchport access vla n 10SwitchA(co nfig-if)#exitSwitchA(config)#vlan 20SwitchA(c on fig-vla n)# name tech ni calSwitchA(c on fig-vla n) #exitSwi

7、tchA(co nfig)#i nterface fastEthernet 0/15SwitchA(config-if)#switchport access vlan 20SwitchA(co nfig-if)#exitSwitchA#show vla n 贴图iwitcWBshow vlanMUN Name乳ahi客Pah1 default10 sales-innaj; uuadive FaO/1, FaO/2. RD力，FaO/1 FaO/7. F如用Fal/9FaO/IQ, FaMLFaO/12, FO/13FiCV1 FaMfi, FO/1 人 FOZI8 F日320Fcrf)/21F

8、RV22F血為囱加艸GigO/tGigO/2active FatVSjcriyp Vall/ h步骤3把交换机SwichA和SwichB相连的端口定义为SwitchA(co nfig)#i nterface fastEthernet 0/24SwitchA(con fig-if)#switchportmode trunkvlan模式验证测试：验证F0/24端口已被设为tag vlan 模式SwitchA#show in terfaces fastEther net 0/24 switchporttag vlan 模式。!将F0/24 端口定义为 tag贴图SulcgkANameSwitclip

9、ort zAdmini straxie HcBez truuftOrb斗II。4日：tAdmini %rat3.veEncapsixl&tion: dotIqOpsraclQnal Tr unkingioni dotlqNeget-1 ation o f TrunkCtiAczees：s Ho de VLAU :1 de ault Trunlrin Native Hod 1TLJUI: 1Voice VLAN: noneAdmin inifit iveAduinistrativeAdmj-ni err at lveAcLmiru. st rac iveK =0匚 Itsuini st f 日七

10、 iirsOpavat-icnal privatevlan: none Trunking VLAUs Enahlsl: AllPruning VLAMi Enahld: 2-J.D匸1丄FaO/Z4teriacas ffistEc-h-etnet 0/24 swicchpoitEn. ai 丄己 dprlvat-vln piivate-vlfin pxXva&e-vlfixi.hafnon mapping: none minkhrurLk trruriknadir VLAN: none enc apsul at on: doG 1 q 口口匸;oal VLANs: none 彳匚；ip站牟紘Q

11、岭u步骤4.在交换机SwichB上创建vlan 10,并将0/5端口划分到vlan 10 中.SwichB(co nfig)#vla n 10SwichB(c on fig-vla n)#n ame salseSwichB(c on fig-vla n) #exitSwichB(c on fig)# in terface fastEther net 0/5SwichB(c on fig-if)#switchport access vla n 10SwitchB#show vlan贴图VL期 NameStatus Ports1 delauKattive Fa021j FaO/2J FaO/2,

12、FaOMFa0/10, Fd0/11, F丈171Z FaO/13FaQ/1 斗,FdO/15, FNV1& FaO/17Fa(V1 缶 F和门岂 FdO/20, FaDZ2l血囲血也1 0 $ahe*i 1active FaQ25步骤5.把交换机SwichB和SwichA相连的端口定义为 tag vlan 模式SwichB(co nfig)#i nterface fastEthernet 0/24SwichB(c on fig-if)#switchport mode trunk验证测试：验证F0/24端口已被设置为tag vlan 模式贴图astEthernet 0/24 sitchport

13、SwitchB#show in terfaces fastEther net 0/24 switchport1ams FaOZ24匚卿izhpriF卜匚h上hlnrlhdminid 皿诧 Nlcide. bunEAdministrative Trurikrig Encapsulation： dot1 q Oprabonal T rurikmg Ericapulationr dot1 qU AyitiaHnn nf TflriAccess M ods VLAN 1 (deFault!Irunkirg native Mode VL?N: 1 (defduft) Voice VLAN, noneAd

14、ministrative private-vlan hoshassociafcior: none private-7hft nwppirtQ!Administrative private-vlan trunk native VLAN: noneAdministrative private-vlan trunk encapsulation: dotlq Admini?trgtive priQl;e-vhn trunk nofmal Vl/Ns： non? Administrative privbe-wlan trunk piivte VLANs; none pefahonal privatevl

15、in: noneTrunkingYLAEnabled- ALL步骤6.验证PC1与PC3能相互通信，但 PC2和PC3不能相互通信。在PC1的命令行方式下 ping PC3 192.168.1.67，将结果贴图Pinging 192.1.67 询lh 32 bylesct 土加R eply Iron 192.16811.6?: bytes鲨血丿2爲J TTL=12S Reply horn 1 龙 168”1.67： b|jtes=32 tifne=12rapTTL=138 Reply from 132.1 68.1.67; byt&s=32 time=1 Qmi TTL=123 Reply f

16、rom 192.168L1.67: byles=32time=13hisTTL=128Fig statistics for 192.168.1 67：Packets; Sent =也 Received = 1 Lost = 003( IdhLpprowinnate round trip times in milli-seconds:Minimum = 1 dm 務 Minimum = 20ms, Ave rage = 13ms在PC2的命令行方式下 ping PC3 192.168.1.67 ，将结果贴图Pinging 1 92.16S.1 .7 vilh 32 bytes of data:R

17、equest timed ouf. Request limed our Flu刖詢 timed quLRequest hmed odlPing statistics for 192160.1.67Packets: Sent 4, Received = CL Last -4(1 DtW lossL到这一步骤为止，相当于复习了跨交换机实现相同Vian的通信。下面的步骤则是实现不同Vian之间互通的关键命令。步骤7.创建vian的虚拟接口，设置三层交换机VLAN间通信SwitchA(co nfig)#i nterface vian 10!创建虚拟接口 via n 10SwitchA(co nfig-

18、if)#ip address 192.168.1.65255.255.255. 192!配置虚拟接口 vian 10 的地址为192.168.1.65SwitchA(co nfig-if)# no shutdow n!开启端口SwitchA(co nfig-if)#exitSwitchA(co nfig)#i nterface vian 20!创建虚拟接口 via n 20255.255.255.192SwitchA(config-if)#ip address 192.168.1. 129!配置虚拟接口的地址为192.168.1. 129SwitchA(c on fig-if)# no shu

19、tdow nSwitchA(co nfig-if)#exit!开启端口验证测试：查看三层路由器的状态SwitchA#show ip in terface!查看IP接口的状态将结果的一部分贴图Vlanl 0 is up, lins protocol is upI nternet address ii 192.168.1 .65/36 Breadcast address is 255.255.255.255 ftdefress determined tiy setup commarid MTU is 15CQ bQfeSHelper addr&ss is rQ.tse* Directed bioc

20、idcast Outgoing new前 M Inbound acce$; Is Prowy ARP is enabledg is disabled cl etVTan20is up, line protocol is upInternet address h 192160.1.12/26Broadcast address ts 255.255.255.255 Addre&s determined Ly aommanMTU is 1500 bytesHelper oddres?祐 riot setD ireGted broadest foiv Outgoing acces Inbcund ac

21、cess ProwyARPidisabledSwitchA#show ip route将结果贴图9?询1 rv州kci!Cmieai .128SvJsiibnett&d 2 subndiiedly canredBH Vian 10 s directly tflrnectfd；步骤8.继续搭建拓扑，增加PC4。其中PC.4的IP地址设置为192.168.1.131 ，子网掩码255.255.255.192，网关设置为192.168.1.129 。二层交换机 SwitchB通过F0/15 连接 PC4。在交换机 SwichB 上创建vlan 20,并将0/15 端口划分到 vlan 20 中.Sw

22、ichB(config)#vlan 20SwichB(c on fig-vla n)#n ame tech ni cal SwichB(c on fig-vla n) #exitSwichB(co nfig)#i nterface fastEthernet 0/15 SwichB(c on fig-if)#switchport access vla n 20pmiGnei+msw w 目 口VLANNamStatusPorts1defaultacbve Fafl/1, FaO/2,FaO/4F丈施fcO/7, Fa0；3, FaO/?y-FaO/1/ffFaO/ILFMZ FaM3fFa0Z20. F5D/2I Fa(V2210active *FaD/520technicalactiveFaO/15SwitchB#show vlan贴图步骤8验证、测试配置验证在PC4上ping PC1 、PC2、PC3任意一台是否可以 pi ng 通。贴图在 pc4 上 ping192.168.1.66Finciinu32 bytes of djia.Requesl timed out.Reply from 192168L1.66: byt&s=32 time=Brrts TTL-127Reply from 192.169l1.66: bytes32 ti