43【工程实验室】【推荐演示】【利用三层交换机实现VLAN间路由】.pdf

实验 利用三层交换机实现VLAN 间路由 【实验名称】 利用三层交换机实现 VLAN 间路由。 【实验目的】 掌握如何在三层交换机上配置 SVI 端口，实现 VLAN 间的路由。 【背景描述】 假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连 接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现 要在交换机上做适当配置来实现这一目标。 【需求分析】 需要在网络内所有的交换机上配置 VLAN ，然后在三层交换机上给相应的 VLAN 设置 IP 地址，以实现 VLAN 间的路由。 【实验拓扑】 图3-10 实验拓扑图 【实验设备】 三层交换机 1 台 二层交换机 1 台 【预备知识】 交换机的基本配置方法，VLAN 的工作原理和配置方法，Trunk 的工作原理和配置方法， 三层交换的工作原理和配置方法 【实验原理】 在交换网络中，通过 VLAN 对一个物理网络进行了逻辑划分，不同的 VLAN 之间是无 法直接访问的，必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不 同VLAN 之间的互相访问。三层交换机和路由器具备网络层的功能，能够根据数据的 IP 包 头信息，进行选路和转发，从而实现不同网段之间的访问。 直连路由是指：为三层设备的接口配置 IP 地址，并且激活该端口，三层设备会自动产 生该接口 IP 所在网段的直连路由信息。 三层交换机实现 VLAN 互访的原理是，利用三层交换机的路由功能，通过识别数据包 的IP 地址，查找路由表进行选路转发。三层交换机利用直连路由可以实现不同 VLAN 之间 的互相访问。三层交换机给接口配置IP 地址，采用 SVI （交换虚拟接口）的方式实现VLAN 间互连。SVI 是指为交换机中的 VLAN 创建虚拟接口，并且配置 IP 地址。 【实验步骤】 第一步：配置两台交换机的主机名 Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname L2-SW L2-SW(config)# S3750#configure terminal Enter configuration commands, one per line. End with CNTL/Z. S3750(config)#hostname L3-SW L3-SW(config)# 第二步：在三层交换机上划分 VLAN 添加端口，并设置 Trunk L3-SW(config)#vlan 10 L3-SW(config-vlan)#name xiaoshou L3-SW(config-vlan)#vlan 20 L3-SW(config-vlan)#name jishu L3-SW(config-vlan)#exit L3-SW(config)# L3-SW(config)#interface range fastEthernet 0/6-10 L3-SW(config-if-range)#switchport mode access L3-SW(config-if-range)#switchport access vlan 10 L3-SW(config-if-range)#exit L3-SW(config)#interface range fastEthernet 0/11-15 L3-SW(config-if-range)#switchport mode access L3-SW(config-if-range)#switchport access vlan 20 L3-SW(config-if-range)#exit L3-SW(config)# L3-SW(config)#interface fastEthernet 0/1 L3-SW(config-if)#switchport mode trunk L3-SW(config-if)#exit