三层交换机实验

1、VLAN实验实验要求：熟悉、掌握VLAN的概念、作用；懂得怎么划分、设计VLAN；配置VTP跟TRUNK；了解三层交换机的原理跟基本配置。基础篇：1. 规划ip地址 SWA的f0/5f0/7 vlan 2 ，f0/8为trunk SWB的f0/5f0/7 valn 2 ，f0/1为trunk 用ping命令测试，各主机相互的连通情况，在划分VLAN前跟后。由于交换机初始化为vlan 1，所以同网段的主机可以通；划分VLAN后，不同VLAN的主机不能通；跨交换机相同VLAN间的通信需要设置trunk口。2.设置VLAN双击SwitchA，改名SwitchA为SWA，建立2 个vlan，分别为vl

2、an 2、vlan 3switch>enswitch#sh vlanswitch#conf tswitch(config)#hosthame SWAswitch(config)#exitSWA#vlan databaseSWA(vlan)#vlan 2SWA(vlan)#vlan 3SWA(vlan)#exitSWA#conf tSWA#sh vlan 至此在SWA上建立了两个vlan,show命令应该可以看到，但现在它没有成员。下面将SWA交换机的f0/5，f0/6，f0/7 加入到vlan 2SWA(config)#int f0/5SWA(config-if)#switchport

3、mode accessSWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/6SWA(config-if)#switchport mode accessSWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/7SWA(config-if)#switchport mode accessSWA(config-if)#switchport access vlan 2SWA(config-if)# endSWA#sh vlan在SWB上与SWA上类似，将SWB的f0/5

4、，f0/6，f0/7 加入到vlan 2。3.测试可通性从PCA到PCC测试：rootPCA root# ping 10.0.0.2 (通)从PCA到PCB测试：rootPCA root# ping 10.0.1.1 (不通，不同网段，不同VLAN)从PCB到PCD测试：rootPCB root# ping 10.0.1.2 (不通，不在一个广播域，要求设置干线trunk)从PCA到SWA测试：rootPCA root# ping 10.0.0.10(通，同一网段，同在vlan 1)从PCA到SWB测试：rootPCA root# ping 10.0.1.10 (通，同一网段，同在vlan 1

5、)从SWA到PCA测试：SWA#ping 10.0.0.1 (通)从SWA到PCB测试：SWA#ping 10.0.1.1 (不通，不同网段，不同VLAN)从SWA到SWB测试：(通)SWA#ping 10.0.1.104. 设置干线trunk将连接两个交换机的端口设置成trunk。SWA(config)#int f0/8SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed vlan 1，2，3SWA(config-if)#switchport trunk encapsulation dot1q

6、（封装802.1Q协议）SWA(config-if)#endSWA#show runSWB(config)#int f0/1SWB(config-if)#switchport mode trunkSWB(config-if)#switchport trunk allowed vlan 1，2，3SWB(config-if)#switchport trunk encapsulation dot1q（封装802.1Q协议）SWB(config-if)#endSWB#交换机创建trunk时，默认allowed all，所以trunk allowed命令可以不用，但有时候我们要求限制其他VLAN通过t

7、runk通信，就必须使用此命令。dot1q是vlan中继协议（802.1q），由于正确设置了trunk，两个交换机间可以多个vlan通过，所以这时PCA和PCC通，PCB和PCD也可以通。这与没设置vlan时的连通情况一样，但这时由于vlan的存在，隔离了广播域，提高了通讯能力。 rootPCA root# ping 10.0.0.2 (通，PCA与PCC同在vlan 1)rootPCB root# ping 10.0.1.2（通，PCB与PCD同在vlan 2）rootPCA root# ping 10.0.1.1 (不通，PCA与PCB要求路由)5设置vtpVTP(Vlan Trunk P

8、rotocol)是vlan 干线传输协议，在VTP Server上配置的vlan 在条件允许条件下，可以从VTP Client端通看到VTP Server上的vlan，并将指定的端口加入到vlan中。vlan trunk 协议三种模式：Server模式：向邻近的交换机广播VLAN配置，通过它的Trunk从邻近的交换机学习新的VLAN配置。在Server模式下可以通过MIB，CLI，或者控制台模式添加、删除和修改VLANClient模式：它会传送广播信息并从广播中学习新的信息。不能通过MIB、CLI、或者控制台来增加、删除、修改VLAN透明模式：交换不做广播或从网络学习VLAN配置。但能通过控制

9、台、CLI、MIB来修改、增加、删除VLAN。  SWA(config)#vtp domain abcSWA(config)#vtp mode serverSWA(config)#vtp password okSWB(config)#vtp domain abcSWB(config)#vtp mode clientSWB(config)#vtp password okSWA#sh vlanSWB#sh vlan 当口令和域名一致时，client端可以学习到server端的vlan，当然在VTP Server端还可以有很多策略，这里只是说明最基本的应用。VTP在多vlan的情

10、况下应用是很有意义的，在主交换机上设置好vlan以后，在下级的交换机不用再设置vlan，可以将 VTP client的某些端口添加到VTP Server中设置的vlan中去，加强了vlan的集中管理。提高篇：三层交换机的配置交换机的三层交换实际是具有路由功能的交换机，比如思科的Cisco 3550和华为的Quitway 3526就是三层交换机，支持路由功能。（由于CCNA Network Visualizer 5.0软件的限制，无法完成三层交换机的实验，在此推荐一款小工具RouteSim可以完成今天的实验内容，RouteSim是一款国产的交换路由实验模拟软件，安装使用都方便，绿色版本更简洁，同

11、学们可以拷贝去练习命令，里面有提供例子、命令提示、理论学习等文档，缺点也是满足不了复杂的实验，漏洞也比较多。但今天可以用来完全三层交换机的简单实验。） 交换机实现路由功能和两种情况，一种是通过vlan ip实现不同vlan间的路由；再一种是通过设置端口三层模式，通过端口ip，实现不同网络间的路由。1. 通过vlan ip做网关实现不同vlan间的路由 在交换机上先建两个vlan，分别为vlan 2 和vlan 3，将f0/2 放入vlan 2，将f0/6放入vlan 3，再设置vlan 2 和 vlan 3的IP地址，最后启动路由转发：ip routing。参考配置如下：Switch#vlan

12、 databaseSwitch(vlan)#vlan 2Switch(vlan)#vlan 3Switch(vlan)#exitSwitch#conf tSwitch(config)#int f0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#int f0/6Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(con

13、fig-if)#exitSwitch(config)#int vlan 2Switch(config-if)#int vlan 3Switch(config-if)#exitSwitch(config)#ip routingSwitch(config)#endSwitch# 通过以上设置HostA与HostB应该可以ping通了。root#PCA root# ping 10.65.1.1 (通)root#PCA root# ping 10.65.1.2 (通)root#PCA root# ping 10.66.1.1 (通)root#PCA root# ping 10.66.1.2 (通)如果

14、改接HostB到其它端口(如：f0/7)情况会怎样呢？这时HostB可以ping通自己的网关，但不能ping通其它地址。而HostA可以ping通除HostB的所有IP。 2. 通过设置端口的三层工作模式实现不同网络的路由 端口为三层模式实际是通过no switchport关闭交换机端口的二层功能，再设端口的IP地址。但这一功能只有三层交换机才有。参考设置如下： 设HostA和HostB的IP和网关地址不变。Switch#conf tSwitch(config)#int f0/2Switch(config-if)#no switchportSwitch(config-Switch(config

15、-if)#int f0/6Switch(config-if)#no switchportSwitch(config-if)#exitSwitch(config)#ip routingSwitch(config)#exitSwitch# 以上配置是通过端口工作在层模式实现三层交换的，实际当中端口方式可以与VLAN方式的路由结合使用。 通过以上设置HostA与HostB也应该可以ping通了。root#PCA root# ping 10.65.1.1 (通)root#PCA root# ping 10.65.1.2 (通)root#PCA root# ping 10.66.1.1 (通)root#

16、PCA root# ping 10.66.1.2 (通)这个实验用三层交换机3550做路由，二层交换机2950下接计算机。通过VTP功能将三层交换机的VLAN信息传到下层。 参考配置如下：C3550#vlan databaseC3550(vlan)#vlan 2C3550(vlan)#vlan 3C3550(vlan)#exitC3550#conf tC3550(config)#int vlan 2C3550(config-if)#int vlan 3C3550(config-if)#ipC3550(config-if)#exitC3550(config)#int f0/4C3550(conf

17、ig-if)#switchport mode trunkC3550(config-if)#switchport trunk encapsulation dot1qC3550(config-if)#switchport trunk allowed vlan allC3550(config-if)#endC3550#conf tC3550(config)#vtp mode serverC3550(config)#vtp domain abcC3550(config)#vtp password abcdC3550(config)#ip routingC3550(config)#exitC3550#C

18、2900#conf tC2900(config)#vtp mode clientC2900(config)#vtp domain abcC2900(config)#vtp password abcdC2900(config)#int f0/4C2900(config-if)#switchport mode trunkC2900(config-if)#switchport trunk encapsulation dot1qC2900(config-if)#switchport trunk allowed vlan allC2900(config)#int f0/2C2900(config-if)#switchport mode accessC2900(config-if)#switchport access vlan 2C2900(co