交换机与路由器配置实验教程 第3版 课件 第5章 交换机高级配置和实验

交换机与路由器配置实验教程第5章交换机高级配置和实验4/28/20241张世勇QQ：80845796实验一、二交换机接口升级Vlan间通信4/28/20242张世勇QQ：80845796教学目标二层交换机与三层交换机的区别。三层交换机支持3种接口。三层交换机来实现Vlan间的路由。4/28/20243张世勇QQ：808457961.二层交换机与三层交换机的区别二层交换机仅仅工作在二层（数据链路层），由于二层是用MAC地址确定目标，所以在这层工作的交换机是不需要涉及到IP地址这个概念的，也就是说二层交换机的端口（接口）是无法设定IP地址的。它只能让同一网段的计算机通信。三层交换机可以工作在二层，同时也可以工作在三层（网络层），也有三层接口，在三层接口可以配置IP地址，通过路由实现不同网段之间的通信。一般小型网络使用二层交换机即可。中大型网络需要使用路由功能，可以考虑使用三层交换机实现。4/28/20244张世勇QQ：808457962.Cisco三层交换机支持3种接口二层交换接口，就相当与一般二层交换机的接口。在此接口上，不能配置IP地址。三层路由接口，就相当于路由器的接口，可以配置IP地址，也可以进行路由设置。Vlan接口，对Vlan进行配置，可以给Vlan配置IP地址，从而实现Vlan间路由。4/28/20245张世勇QQ：808457963.二层交换机与三层交换机之间的接口转换命令Switch（config）#hostSW1！为交换机改名SW1（config）#intF0/1！进入F0/1接口SW1（config-if）#noswit

！升级F0/1为三层接口SW1（config-if）#ipadd192.168.0.1255.255.255.0

！给三层接口配IP地址SW1（config-if）#noshut！开启路由器接口如果要把三层接口降级到二层接口，用switchport命令即可。SW1（config-if）#swit

！降级到二层接口4/28/20246张世勇QQ：808457964.利用三层交换机实现Vlan间的通信4/28/20247张世勇QQ：808457964.利用三层交换机实现Vlan间的通信端口和PC的连接为：

Switch1F0/1<---->VPCSV0/1Switch1F0/2<---->VPCSV0/2Switch1F0/3<---->VPCSV0/3

打开虚拟电脑，配置IP后，PC1和PC3在一个网段，可以Ping同。但不能和PC2通信。4/28/20248张世勇QQ：808457965.结果总结我们把三层交换机的二层交换接口升级到三层路由接口，并为之配置了IP地址，用“showrun”命令查看，F0/1接口已经配置了IP地址，并且提示“noswitchport”，表示是三层路由接口。利用三层交换机实现Vlan间路由，概念其实很简单，首先给Vlan配置IP地址，然后把这个IP当成本Vlan内所有PC的网关。把这个三层交换机当成路由器来理解就比较容易了。4/28/20249张世勇QQ：80845796实验三Vlan间路由实验二在划分了Vlan后，位于同一Vlan内的PC之间是可以通信的，不同Vlan之间是无法进行通信的。如果要想让不同Vlan之间通信，就必须使用路由器或三层交换机实现Vlan之间的通信，实现Vlan间的路由。4/28/202410张世勇QQ：80845796教学目标进一步理解Vlan间路由了解实际工作中如何使用Vlan间路由4/28/202411张世勇QQ：80845796一、实验概述在实际工作中我们往往同时用到二层交换机和三层交换机，在二层设备上创建Vlan，并将端口添加到Vlan。然后在三层设备上也要创建相应的Vlan，然后对Vlan配置IP地址，实现Vlan间路由。4/28/202412张世勇QQ：80845796二、实验规划4/28/202413张世勇QQ：80845796二、实验规划拓扑编址：PC1——IP：192.168.0.2/24网关：192.168.0.1/24PC4——IP：192.168.0.3/24网关：192.168.0.1/24PC2——IP：192.168.1.2/24网关：192.168.1.1/24PC3——IP：192.168.1.3/24网关：192.168.1.1/24Vlan10——IP：192.168.0.1/24，就是Vlan10内所有PC的网关IPVlan20——IP：192.168.1.1/24，就是Vlan20内所有PC的网关IPVlan10都是192.168.0.0/24网段，Vlan20都是192.168.1.0/24网段。4/28/202414张世勇QQ：80845796三、实验步骤实验前，安装好各种连接，配置好各个PC的IP地址，在未对交换机进行Vlan划分时，在一台交换机上的PC之间（PC1和PC2，PC3和PC4）是不可以通信的，用Ping命令不能Ping通。因为它们配置的网段不一样。等划分好Vlan并实现路由后，它们4台电脑应该可以互通访问。4/28/202415张世勇QQ：80845796三、实验步骤通过以上配置，位于同一Vlan（但在不同交换机）的PC之间，可以ping通，如PC1和PC4之间，PC2和PC3之间。就是说同一网段之间可以通信。4/28/202416张世勇QQ：80845796四、结果总结

不同网段之间的PC以及同一网段的PC都可以通信，也就是实现了全网互通。4/28/202417张世勇QQ：80845796实验四链路聚合链路聚合是指将交换机上的多个端口分别连接，但是聚合成一个逻辑端口，以增加交换机之间的连接带宽，同时提供冗余链路的网络方式。4/28/202418张世勇QQ：80845796教学目标

理解链路聚合概念。理解链路聚合的作用。4/28/202419张世勇QQ：80845796一、实验概述

链路聚合是指将交换机上的多个端口分别连接，但是聚合成一个逻辑端口，以增加交换机之间的连接带宽，同时提供冗余链路的网络方式。在局域网建设过程中，数据通信量增长很快，为了解决带宽不足问题，可以使用将多个链路聚合成一个逻辑链路的方式。聚合在一起的链路传输速率是单一链路的叠加，可以使交换机之间链路带宽成倍增长。同时，在交换机之间设置了链路聚合后，原来独立的链路之间可以起到冗余备份的作用，从而保证交换机之间的链路安全。4/28/202420张世勇QQ：80845796一、实验概述链路聚合时应当坚持如下原则：通道中的端口配置在同一Vlan中（如果有的话），或全部设置为trunk链路（有些型号的交换机不用做这步配置）。将通道中的所有端口配置在相同速率和工作模式（默认都是一样的）。将通道中所有端口的安全功能关闭（默认都是关闭的）。确保通道中所有端口在通道两端都有相同的配置。4/28/202421张世勇QQ：80845796二、实验规划PC1的IP为：192.168.0.2/24，PC2的IP为：192.168.0.3/24。两台计算机网关都是为：192.168.0.1/24（当然这个网关是没有的，只是在虚拟PC软件上必须有这一项）。4/28/202422张世勇QQ：80845796三、实验步骤端口和PC的连接：Switch1F0/0<---->VPCSV0/1Switch2F0/0<---->VPCSV0/2Switch1F0/1<---->Switch2F0/1Switch1F0/2<---->Switch2F0/24/28/202423张世勇QQ：80845796四、结果总结在虚拟PC1和PC2上配置IP地址，它们之间可以ping通。但是没办法做冗余测试，如果在真实交换机上做实验，可以断开一条链路，检测两台电脑是否可以通信。链路聚合的主要作用就是增加网络带宽，一种是交换机之间，比如两台交换机设备，用一根百兆网线级联，由于访问量增加，就会产生屏蔽，速度变慢，这时就可以使用链路聚合，建立链路聚合，多用两条网线连接交