三层交换机不同vlan之间通信

VLAN10VLAN20172.20.0.0/16VLAN30172.10.0.0/16172.30.0.0/16第14节VLAN间通信的方法VLAN间通信通过三层路由来通讯VLANsEngineeringVLANMarketingVLANSalesVLANFloor#1Floor#2Floor#3PhysicalLayerLANSwitchHumanLayerNetworkLayer192.20.24.0RoutingFunctionInterconnectsVLANs192.20.21.0192.30.20.0Data-LinkLayerBroadcastDomainsVLAN10VLAN30VLAN20多条链路连接多个VLAN,浪费路由接口三层路由器VLAN间通讯在三层交换机上使用SVI虚拟接口技术，在功能上实现了VLAN间路由通讯功能。VLAN20Network172.16.20.4VLAN30Network172.16.30.5VLAN10Network172.16.10.3三层交换机进行VLAN间路由使用三层交换接口实现VLAN间路由的通讯，交换接口成本降低。4三层交换SVI技术配置方法第一步：分别在三层上创建每个VLAN对应的SVI端口，

Switch(config)#vlan10

Switch(config)#vlan20第二步:为三层上创建的VLAN分配路由IP地址：

Switch(config)#interfacevlan<vlan>

Switch(config-if)#ipaddress<address><netmask>

Switch(config-if)#noshutdown第三步：将二层VLAN内连接主机的网关，指定为本VLAN对应的三层接口地址三层接口（SVI）VLAN10VLAN20三层交换机Vlan10Interfacef0/1Switchportaccessvlan10Vlan20Interfacef0/2Switchportaccessvlan20Interfacevlan10Ipaddress10.1.1.1255.255.255.0NoshutdownInterfacevlan20Ipaddress10.1.2.1255.255.255.0NoshutdownF0/1F0/1F0/2F0/210.1.1.0/2410.1.2.0/24三层接口（routedport）VLAN10VLAN20三层交换机Interfacefastethernet0/1Noswitchport(将交换机二层接口转换为三层接口)Ipaddress10.1.1.1255.255.255.0NoshutdownInterfacefastethernet0/2NoswitchportIpaddress10.1.2.1255.255.255.0NoshutdownF0/1F0/1F0/2F0/210.1.1.0/2410.1.2.0/24安全办公网络项目实施案例拓扑结构1000M100MVLAN2VLAN3100M100MVLAN10VLAN11总经理VLAN99SW-L3S2126G1S2126G2S2126G3S2126G4堆叠技术实验报告-地址表设备名称设备地址接口连接SW-L3VLAN2:192.168.2.1/24F0/1连接S2126G1F0/1VLAN3:192.168.3.1/24F0/2连接S2126G1F0/2VLAN10:192.168.10.1/24F0/23连接S2126G2F0/23F0/24连接S2126G2F0/24VLAN11:192.168.11.1/24F0/11(VLAN11)连接S2126G3F0/1VLAN99:192.168.99.1/24F0/9(VLAN99)连接总经理PCS2126G1VLAN3:192.168.3.2/24F0/1连接SW-L3F0/1F0/2连接SW-L3F0/2S2126G2VLAN11:192.168.5.2/24F0/23连接SW-L3F0/23F0/24连接SW-L3F0/24S2126G3VLAN11:192.168.11.2/24F0/1连接SW-L3F0/11接口S2126G4S2126G4与S2126G3堆叠总经理PCIP:192.168.99.99/24网卡与SW-L3F0/9连接技术实验报告-VLAN分配表设备名称VLANID接口分配SW-L3VLAN11F0/11(VLAN11)VLAN99F0/9(VLAN99)S2126G1VLAN2VLAN3F0/3-F0/11F0/12-F0/24S2126G2VLAN11F0/1-F0/22S2126G3VLAN11全部接口分配到VLAN11S2126G4技术实验报告-需求1需求1：公司内部员工可以互相通过网络互相交流。第一步：在相关交换机上创建VLAN，并将接口划分到相关VLAN中S2126G1(config)#vlan2S2126G1(config-vlan)#exitS2126G1(config)#vlan3S2126G1(config-vlan)#exitS2126G1(config)#interfacerangefastethernet0/3-11S2126G1(config-if-range)#switchportaccessvlan2S2126G1(config-if-range)#exitS2126G1(config)#interfacerangefastethernet0/12-24S2126G1(config-if-range)#switchportaccessvlan3其他交换机配置略……技术实验报告-需求1第二步:在核心交换机上开启VLAN间路由在此步骤之前应完成SW-L3上相关VLAN的建立，并将相应接口加入到相应VLANSW-L3(config)#interfacevlan2SW-L3(config-if)#ipaddress192.168.2.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exitSW-L3(config)#interfacevlan3SW-L3(config-if)#ipaddress192.168.3.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exitSW-L3(config)#interfacevlan10SW-L3(config-if)#ipaddress192.168.10.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exit技术实验报告-需求1接第二步:在核心交换机上开启VLAN间路由SW-L3(config)#interfacevlan11SW-L3(config-if)#ipaddress192.168.11.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exitSW-L3(config)#interfacevlan99SW-L3(config-if)#ipaddress192.168.99.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exit技术实验报告-需求2需求2:保证销售部门的员工能够全部接入网络，并且要保障接入交换机的工作效率。将S2126G3与S2126G4上的堆叠模块用堆叠线缆连接起来。连接方式为S2126G3UP---S2126G4DOWNS2126G3DOWN---S2126G4UP技术实验报告-需求3需求3:保证财务部门接入网络时不因线路问题出现不能访问的情况。第一步:建立S2126G1与SW-L3之间的双链路S2126G1(config)#interfacerangefastethernet0/1-2S2126G1(config-if-range)#switchportmodetrunkSW-L3(config)#interfacerangefastethernet0/1-2SW-L3(config-if-range)#switchportmodetrunk(注:实验中用一条百兆链路模拟另外一条千兆链路)技术实验报告-需求3第二步:S2126G1与SW-L3运行快速生成树协议RSTPS2126G1(config)#spannning-treeS2126G1(config)#spanning-treemoderstpSW-L3(config)#spannning-treeSW-L3(config)#spanning-treemoderstp技术实验报告-需求4需求4:保证市场推广部高速利用网络传输文件。第一步：建立S2126G2与SW-L3之间的双链路将S2126G2的F0/23、F0/24与SW-L3的F0/23、F0/24级联。第二步：建立S2126G2与SW-L3之间的聚合链路S2126G2(config)#interfacerangefastethernet0/23-24S2126G1(config-