实验五利用三层交换机实现VLAN间通信-丹阳教育网s

1、实验五 利用三层交换机实现VLAN间通信课程议题VLAN间通信间通信案例拓扑结构技术需求分析(续)需求：要实现内部资源共享，需要各个部门通信可以使用VLAN间路由解决。工作任务 被划分在不同的被划分在不同的VLAN中的各部门之间，由于工中的各部门之间，由于工作需要，也需要互相通信。作需要，也需要互相通信。 不同的不同的VLAN之间的数据传输需要通过第之间的数据传输需要通过第3层（网层（网络层）的路由来实现络层）的路由来实现（三层交换机（三层交换机/路由器）路由器） 。F0/23F0/23VLAN2S2126-1S3550VLAN3VLAN3S2126-2VLAN4F0/24F0/24VLAN1

2、0VLAN20172.16.20.4VLAN30隔离的广播域VLAN10VLAN20172.20.0.0/16VLAN30172.10.0.0/16172.30.0.0/16VLAN间通信的方法VLAN10VLAN30VLAN20使用路由器进行VLAN间路由VLAN10VLAN30VLAN20Interface FA 1Subinterface 1.1Subinterface 1.2Subinterface 1.3使用路由器进行VLAN间路由10VLAN20Network 172.16.20.4VLAN30Network 172.16.30.5VLAN10Network 172.16.10.3

3、使用三层交换机进行VLAN间路由VLAN10VLAN20172.16.20.4VLAN30172.16.10.3172.16.30.5三层交换机实现三层交换机实现VLAN间通信的原间通信的原理理172.16.10.1172.16.20.1172.16.30.1172.16.10.0/24vln10172.16.20.0/24vln20172.16.30.0/24vln30PortAPortBPortC 第一步：第一步：ipip routing routing 第二步：分别创建每个第二步：分别创建每个VLANVLAN三层三层SVISVI端口端口，并，并分配分配IPIP地址：地址：Switch(c

4、onfig)# interface vlan vlanSwitch(config)# interface vlan Switch(config-if)# ip address Switch(config-if)# ip address netmask Switch(config-if)#noSwitch(config-if)#no shutdown shutdown 第三步：将每个第三步：将每个VLANVLAN内主机的网关指定为本内主机的网关指定为本VLANVLAN接口地址接口地址配置方法课程议题VLAN间通信实间通信实施施工作任务工作任务 工作目标工作目标 利用三层交换机，实现VLAN间主机

5、的通信。如图示，实现VLAN10、VLAN20、VLAN30之间都能的通信。 工作目的工作目的 掌握三层交换机实现掌握三层交换机实现VLAN间路由配置间路由配置VLAN20S2128-1VLAN10VLAN10S2128-2ABCF0/5F0/15F0/11F0/20F0/24S3760-1F0/20F0/24VLAN30DF0/7 第一步：第一步：按图示拓扑结构连线； 第二步：第二步：在S2128-1、S2128-2上按图示划分上按图示划分VLAN，并将图示端口划分到相应的，并将图示端口划分到相应的VLAN中；中； 第三步第三步: : 开启三层交换机的路由功能；在三层交换机上创建开启三层交换

6、机的路由功能；在三层交换机上创建VlanVlan 10 10 、VlanVlan 20 20、 VlanVlan 30 30； 第四步：将二层交换机与三层交换机相连接的端口均设置成第四步：将二层交换机与三层交换机相连接的端口均设置成TrunkTrunk模式；模式；实施步骤 第五步：为三层交换机上的每个第五步：为三层交换机上的每个VLANVLAN分配分配IPIP地址地址（ VLAN的三层SVI接口）：Switch(config)# interface vlan vlanSwitch(config)# interface vlan Switch(config-if)# ip address net

7、maskSwitch(config-if)# ip address Switch(configSwitch(config-if)# no shutdown-if)# no shutdown S3760-1上三个上三个SVI接口地址配置如下：接口地址配置如下： Vlan10的的IP： 172.16.2.1，Subnet-ID：255.255.255.0 Vlan20的的IP： 172.16.4.1，Subnet-ID：255.255.255.0 Vlan30的的IP： 172.16.6.1，Subnet-ID：255.255.255.0实施步骤（续） 第六步：为每个第六步：为每个VLANVLAN

8、内的主机分配内的主机分配IPIP地址、掩码、网关，地址、掩码、网关，主机的网关为主机的网关为S3760-1S3760-1上相应的上相应的SVISVI接口的接口的IPIP地址地址IP掩码掩码网关网关A172.16.4.10255.255.255.0172.16.4.1B172.16.2.2255.255.255.0172.16.2.1C172.16.2.8255.255.255.0172.16.2.1D172.16.4.15255.255.255.0172.16.6.1实施步骤（续）l 第七步：进行验证测试，验证不同第七步：进行验证测试，验证不同VLANVLAN中的主机之间能中的主机之间能否通信。否通信。故障分析故障分析 故障1：网线连接错误 故障2：二层交换机上VLAN配置错误 故障3：三层交换机上未配置相应VLAN 故障4：三层交换机上VLAN IP配置错误 故障5：相应VLAN中主机IP配置错误实验进度实验进度 实