三层交换机路由配置试验

1、三层交换机路由配置一、三层交换机VLAN间路由建立某公司有两个主要部门：技术部和销售部，分处丁不同的办公室，为了安全 和便丁管理对两个部门的主机进行了VLAN划分，技术部和销售部分处丁不同VLAN。现由丁业务需要销售部和技术部的主机能够相互访问，获得相应资源， 两个部门的交换机通过一台三层交换机进行连接。在交换机上建立2个Vlan : Vlan10分配给技术部及Vlan20分配给销售部。 为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在 Vlanl0 中设置 IP 地址为 192.168.10.1;在 Vlan20 中设置 IP 地址为 192.168.20.1, 查看三层交

2、换机路由表，会发现在三层交换机路由表内有 2条直连路由信息，实 现在不同网络之间路由数据包，从而达到2个部门的主机可以相互访问 ，拓朴图如图所示。192.168.10.1/24S3550-24192.168.20.1/24PC1:!PC2:i' ! ,IP 地址：192.168.10.10IIP 地址：192.168.20.20:t1掩码：255.255.255.0| 掩码：255.255.255.0网关：192.168.10.1网关：192.168.20.1:iI第1步：开启三层交换机路由功能Switch#configure terminalSwitch(config)#hostna

3、me s3550第2步：建立Vlan,并分配端口S3550(conifg)#vlan 10S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name technicalS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport acce

4、ss vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第3步：配置三层交换机端口的路由功能S3550(config)#interface vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0S3550(

5、conifg-if)#exitS3550(config)#interface vlan 20S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#endS3550#第4步：查看路由表S3550#show ip route第5步：测试三层交换机Vlan间路由功能二、三层交换机与路由器间静态路由的建立某校园局域网由若十台交换机构成， 现学校需要将校园网接入互联网，学校 在出口使用一台路由器连接互联网。请做静态路由配置实现三层交换机通过 SVI 和路由器之间

6、的互通。在三层交换机上划分2个Vlan, 一个(Vlan10)与局域网主机PC1相连； 另一个(Vlan20)与路由器相连。在二个 Vlan中分别设置IP地址，Vlanl0中的 IP地址与主机PC1在一个网段内；Vlan20中的IP地址与相连接路由器接口的IP 地址在一个网段内。在三层交换机和路由器内分别设置静态路由，这样两台主机再做相应配置就可以互通了，结构拓朴图如图所示。Vlan20 192.168.20.2/24192.168.10.1/24 S3550-24.Fa 0/20 'LIFa 0/10PC1Fa1RouterAFa0192.168.30.1/24192.168.20.

7、1/24PC2S3550(conifg)#interface fastethernet 0/10PC1:IP 地址：192.168.10.10:掩码：255.255.255.0:网关：192.168.10.1IPC2:：IP 地址：192.168.30.30，掩码：255.255.255.0网关：192.168.30.1Vlan10第1步：开启三层交换机路由功能Switch#configure terminalSwitch(config)#hostname s3550S3550(conifg)#ip routing第2步：建立Vlan,并分配端口S3550(conifg)#vlan 10S35

8、50(config-vlan)#name lanS3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name routerS3550(config-vlan)#exitS3550(conifg)#S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#swit

9、chport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第3步：配置三层交换机端口的路由功能S3550(config)#interface Vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(conifg)#S3550(config)#interface Vlan 20S3550(

10、conifg-if)#ip address 192.168.20.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(conifg)#第4步：路由器基本配置Red-Giant(config)#hostname RouterARouterA (config-if)#ip address 192.168.30.1 255.255.255.0RouterA (config-if)#no shutdownRouterA (config-if)#ExitRouterA (config)#interface Faste

11、rethernet 0/1RouterA (config-if)#ip address 192.168.20.2 255.255.255.0RouterA (config-if)#no shutdownRouterA (config-if)#ExitRouterA (config)#line VTY 0 4RouterA (config-line)#loginRouterA (config-line)#password 100RouterA (config-line)#exitRouterA (config)#enable secret 100第5步：静态路由配置S3550(conifg)#i

12、p route 192.168.30.0 255.255.255.0 192.168.20.2RouterA (config)#ip route 192.168.10.0 255.255.255.0 192.168.20.1第6步：查看路由表S3550#show ip routeRouterA #show ip route第7步：在两台PC上做相应的网络参数配置，包括IP地址、掩码、 网关等。然后分别在两台 PC上Ping对方PC的IP地址，验证网络 的连通性。三、三层交换机与路由器间动态路由协议的配置某校园局域网由若干台交换机构成， 现学校需要将校园网接入互联网，学校 在出口使用一台路由器连

13、接互联网。请做动态路由协议RIP配置实现三层交换机 通过SVI和路由器之间互通。Vlan20 192.168.20.2/24 192.168.10.1/24 S3550-24-._ lpFa 0/10RouterAPC1Vlan10Fa 0/20192.168.20.1/24PC2Fa0192.168.30.1/24PC1:IP 地址：192.168.10.10掩码：255.255.255.0网关：192.168.10.1PC2:IP 地址：192.168.30.30掩码：255.255.255.0网关：192.168.30.1在三层交换机上划分2个Vlan, 一个（Vlan10）与局域网PC

14、1相连；另一 个（Vlan20）与路由器相连。在二个 Vlan中分别设置IP地址，Vlan10中的IP 地址与PC1在一个网段内；Vlan20中的IP地址与相连接路由器接口的IP地址 在一个网段内。在三层交换机和路由器内分别配置动态路由协议 RIP,这样两台 PC再做相应配置就可以互通了，结构拓朴图如图所示。第1步：开启三层交换机路由功能Switch#configure terminalSwitch(config)#hostname s3550S3550(conifg)#ip routing第2步：建立Vlan,并分配端口S3550(conifg)#vlan 10S3550(conifg-if

15、)#ip address 192.168.20.1 255.255.255.0S3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name routerS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(c

16、onifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第3步：配置三层交换机端口的路由功能S3550(config)#interface Vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)

17、#exitS3550(conifg)#S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(conifg)#第4步：路由器基本配置Red-Giant(config)#hostname RouterARouterA (config)#interface Fasterethernet 0/0RouterA (config-if)#ip address 192.168.30.1 255.255.255.0RouterA (config-if)#no shutdownRouterA (config-if)#ExitRouterA (config)

18、#interface Fasterethernet 0/1RouterA (config-if)#ip address 192.168.20.2 255.255.255.0RouterA (config-if)#no shutdownRouterA (config-if)#ExitRouterA (config)#line VTY 0 4RouterA (config-line)#loginRouterA (config-line)#password 100RouterA (config-line)#exitRouterA (config)#enable secret 100第5步：动态路由协议RIP配置在三层交换机上进行动态路由协议RIP配置S3550(conifg-router)#network 192.168.20.0S3550(conifg-router)#endS3550#在路由器上进行动态路由协议 RIP