三层交换机实现VLAN间路由实验

1、实验5三层交换机实现 VLAN间路由实验（1）、实验目的1. 理解单臂路由的应用场景2. 掌握路由器子接口的配置方法3. 掌握子接口封装VLA N的配置方法4. 理解单臂路由的工作原理、实验仪器局域网运行环境、PC eNSP软件、实验拓扑及实验编址设备接口IP地址子网掩码默认网关R1 (AR2220)GE0/0/1.1192.168.1.254255.255.255.0N/AGE0/0/1.2192.1682254255.255.255.0N/AGE0/0/1.3192.168.3.254255.255.255.0N/ACLIENT -1EthernetO/O/1192.168.1.1255.

2、255.255.0192.168.1.254CLIENT -2EthernetO/O/1192.168.2.1255.255.255.0192.168.2.254CLIENT -3EthernetO/O/1192.168.3.1255.255.255.0192.168.3.254四、实验步骤1创建VLAN 并配置 Access、Trunk接口规戈U各部门的终端属于为保障各部门的信息安全，需保证隔离不同部门间的二层通信,不同的VLAN，并为PC配置相应的IP地址。在S2上创建 VLAN10 和 VLAN20，把连接 CLIENT -1的E0/0/1和连接 CLIENT -2的E0/0/2接口配置

3、为Access类型接口，并分别划分到相应的VLAN中。截图操作结果:S2display p口工七 vlan Poxrlink TypePVID Tmnt VlAH LiftEttiernetD/O/laccess10 -Ethernet0/0/2access20 -Ettiertiet 0/0/3hybrid1 -在S3上创建 VLAN30，把连接 CLIENT -3的E0/0/1接口配置为 Access类型接口，并 划分到VLAN30。VLAN信息，需要配置成截图操作结果：S3-EthernetO/C/ldJ.3p丄曲丫 port vlaaPVID Trunk VLAU La-StPoxtI

4、nk TypeUttiernecO/O/laCG3330Ettiernet 0/0/2hyljri-d1 -Ethernet0/0/3hyhrid1 -交换机之间或交换机和路由器之间连接的接口需要传递多个Trunk 接口。将S2和S3的GE0/0/2接口配置成Trunk类型接口，并允许所有 VLAN通过。 截图操作结果：GigfibitEThTnrO/O/lhybridGigatoitEtticTnezC / 0/2trunkI GigatoitEthemeO / D/1hybrid1GigabitEthcinctO/O/Ztrunk11-409411-4094在S1上创建VLAN10、VLA

5、N20和VLAN30，并配置交换机和路由器相连的接口为Trunk，允许所有 VLAN 通过。截图操作结果：S1VLAN BATCK 10 20 30Info: This operacian may cake a few sesonds. Please wait for & momentPortLnk: TypePVID丁=口口上 VLAMGigaJjLCEttieTnetOfO/ltrunk12配置路由器子接口和IP地址由于路由器R1只有一个实际的物理接口与交换机S1相连，可以在路由器上配置不同的逻辑子接口来作为不同VLAN的网关，从而达到节省路由器接口的目的。在R1上创建子接口 GE0/0/

6、1.1 ,配置IP地址192.168.1.254/24，作为人事部网关地址。（子接口一般配置在路由器上，当一个物理接口需要配置多个IP网段时，使用。）命令行格式：R1 in terface GigabitEthernetO/O/1.1R1-GigabitEthernetO/O/1.1ip address 192.168.1.254 2 4在R1上创建子接口 GE0/0/1.2，配置IP地址192.1682254/24，作为市场部网关地址。R1 in terface GigabitEthernetO/O/1.2R1-GigabitEthernetO/O/1.1ip address 192.168

7、.2.254 24在R1上创建子接口 GE0/0/1.3，配置IP地址192.168.3.254/24，作为经理的网关地址。R1 in terface GigabitEthernetO/O/1.3 R1-GigabitEthernetO/O/1.1ip address 192.168.3.254 24在PC-1、PC-2和PC-3上配置IP和相关的网关地址后，在PC-1上测试与PC-2和PC-3间的连通性。截图操作结果：G0/0/l,2Rl-GigatoitEthernetO/C/1.2JIP ADDRESS 152.168.2,254 24R1IKT G0/0/1.3Rl-GiqatoitE

8、tlieriietO/O/l .3 IP ADDRESS 152.168.3-254 24Rl-GigfttoitEthernetO/ireak unreachable unreach aleLuirea.ch able unzreach a bl e unreachableping statistics5 packet(s) transmitted0 pa.ck.et (s J ireceiTFeci100 00% packed lossFromFromPingFrromFromFrom192_lfe8.3.1: 192-1C8.1.1二 192.163.1.1s 192_16a.1-1:

9、192-16S.1.1: 192工后甘.Hz32 data bytes. Des七：Ln吕七3_0珏 host Destination Destination host Destination host Des七in吕七匚心“ host1921百8勺5 packet(a) transmitted 0 pa.ck.et (s ) received3.00.00% pac-ke七 los3卫regs Ctrl C to breakunxrescli aile unreach必 unreach a/L巳 unireach able unreachableping statistics观察试验结果为：

10、均不诵3.配置路由器子接口封装VLAN虽然目前已经创建了不同的子接口，但以上实验结果主要是由于处于不同VLAN下，不同网段的PC间要实现互相通信，数据包必须通过路由器进行中转。由S1发送到R1的数据都加上了 VLAN标签，而路由器作为三层设备，默认无法处理带了VLAN标签的数据包。因此需要在路由器上的子接口下配置对应VLAN的封装，使路由器能够识别和处理VLAN标签，包括剥离和封装 VLAN标签。解决思路：在R1的子接口 GE0/0/1.1上封装VLAN10，在子接口 GE0/0/1.2上封装VLAN20， 在子接口 GE0/0/1.3上封装VLAN30，并开启子接口的 ARP广播功能。具体操

11、作：使用 dotlq term in ation vid （封装vlan协议）命令配置子接口对一层tag报文的终结功能。即配置该命令后，路由器子接口在接收带有VLAN tag的报文是，将剥掉tag进行三层转发，在发送报文时，会将与该子接口对应的VLAN的VLAN tag添加到报文中。R1-GigabitEthernet0/0/1.1dot1q term in ation vid 10使用arp broadcast enable命令开启子接口的 ARP广播功能。如果不配置该命令，将会导致该子接口无法主动发送ARP广播报文，以及向外转发 IP报文。R1-GigabitEthernetO/O/1.1

12、arp broadcast en able同理配置 R1的子接口 GE0/0/1.2和GE0/0/1.3。配置完成后，在路由器R1上查看接口状态。Redisplay ip in terface brief截图操作结果：InterfaceIP Addres3/MaskPitysicalPratoca1GigabitE them 已匸0#0/0unassigneddowndownGigabitEtherneLQ/0/1una3signedupdownG主gatoitEthernetO/G/l.1192.168.1.254/24upupIS主gatoitEthernet:0/0/1.2192.168

13、.2,254/2UPupGigabitEthernetO/O/l,3192.168,3,254/54upupGigatoitEthernet0/0/2downdownNULLQunassignedupupts观察3个子接口的物理状态和协议状态的标示为：UP 。在PC-1上分别测试与网关地址192.168.1.254和PC-2间的连通性。记录观察结果:均连通 。截图操作结果：POPIMG 192 T A-l. 254Ping 192.168.1,254:From 192.168 _1_ 254:From 192168 41254:From 192 *160.1.254:From 192.1G0.

14、1.254:From 192.1G0.1.254:32 data bytes=32 byt e2 bytes=32 byte=32 bytes=32Press Ctrl C to beak. ttl=255 七七1=255 ttl=255ttl=2 55 t 七 1=2 55t ijne=10 9 ms t x roe=7 3 time=63 上丄116=4 time=79msmsILLSms192.168 *1.254 ping ata上丄匕工匚5 pa-cket (s) trananiitted4S/75/105 眄5 packet(s) received 0-00% pecfcet 丄o

15、ss xaurtcitain/ avq/ma_x =PCPIWG 192.1G0-2.1Fing 192石对21:Request timeoutIFrom 192.168 + 2工二From 192 _ 16fl * 21:Fisom.2_1.=From 19232 d注七盘bytes,Press Ctrl_C to breakbytes=32 bytes32 lytes=32 bytes=32seQ2 ttl12 7 seqfS ttl127 seq=4 ttl=127 seq=5 ttl=12 7time=110 ms tintie=109 ms time=12S nts time=125

16、 ms 152-ICS.2.1 ping statistias 5 packet(s)七ransmit七4 packet) received20.00% packet 3-os sround-trip min/avgniax = 0/117/125 run实验5三层交换机实现 VLAN间路由实验（2）一、实验目的1. 掌握配置 VLANIF接口的方法2. 理解数据包跨 VLAN路由的原理3. 掌握测试多层交换机网络连通性的方法IP地址。借助 VLANIF 接口，三层交注：VLANIF 接口 是基于 :网络层的接口，可以配置 换机就能实现路由转发功能。二、实验仪器局域网运行环境、PC eNSP软

17、件三、实验拓扑及实验编址S1CLIENT1CLIENT2CLIENT3销售部客服部VLAM10VLAFI20设备接口IP地址子网掩码网关S1（ S5700）VLANIF 10192.168.1.254255.255.255.0N/AVLANIF 20192.1682254255.255.255.0N/APC-1EthernetO/O/1192.168.1.1255.255.255.0192.168.1.254PC-2EthernetO/O/1192.168.1.2255.255.255.0192.168.1.254PC-3EthernetO/O/1192.168.2.1255.255.255.

18、0192.168.2.254四、实验步骤1.基本配置根据实验编址表在 PC上进行相应的基本IP地址配置，三层交换机 S1上暂不做配置。配 置完成后，测试销售部两台终端 PC-1和PC-2间的连通性：连通。测试销售部 PC-1与客服部PC-3间的连通性：不连通 。2 .配置三层交换机实现 VLAN间通信通过在交换机上设置不同的 VLAN使得主机实现相互隔离。在三层交换机S1上创建VLAN10和VLAN20，把销售部的主机全部划入 VLAN10中，客户部的主机划入 VLAN20 中。截图操作结果:PqXLLiuk TypePVI& Trunk VLAM LiseGigabitE-EhernetO/

19、D/laccesa10 -Gigabi tEt he mer 0/0/2access10 -GigatoltEtlierMTO/O/3access20 -在S1上使用in terface VLANAif 命令创建 VLANIF 接口，指定 VLANIF 接口所对应的 VLAN ID 为10,并进入 VLANIF 接口视图，在接口视图下配置IP地址192.168.1.254/24。再创建对应VLAN20的VLANIF接口，地址配置为 192.168.254/24。命令行格式：S1interface VLANif 10S1- VLANif 10ip address 192.168.254 24配置S1- VLANif 10 VLANif 20S1- VLANif 20 ip address 192.168.254 24配置在接口视图下配置IP地址192.168.1.254/24。再创建对应 VLAN20的VLANIF接口，地址配置为192.168.254/24。完成后，用S1display ip in terface brief 命令查看接口状态。截图操作结果