实验十 VLAN间路由的配置.doc

实验十 VLAN间路由的配置 实验目的　　 掌握单臂路由实现VLAN间通信的方法 2.掌握三层交换机实现VLAN间通信的方法 二、实验内容 1.单臂路由的配置 2.三层交换机实现VLAN间路由的配置 三、实验步骤 任务一 单臂路由的配置 实验拓扑： 路由器：Cisco 2811，交换机：Cisco 2950 实验步骤： 1.创建Vlan　　2950#vlan databae　　2950(vlan)#vlan 10 name math　　2950(vlan)#vlan 20 name chinese 2.把交换机端口分配给Vlan pc0与pc1划分到vlan 10中，pc0和pc1连接到交换机的接口分别为fa0/2和fa0/3 pc2与pc3划分到vlan 20中，pc2和pc3连接到交换机的接口分别为fa0/4和fa0/5　　2950#conf t　　2950(config)#int range fa0/2 - 3　　2950(config-if-range)#switchport mode access　　2950(config-if-range)#switchport access vlan 10　　2950(config-if-range)#int range fa0/4 - 5　　2950(config-if-range)#switchport mode access　　2950(config-if-range)#switchport access vlan 20 查看vlan相关信息，截图。 3.配置交换机trunk端口 交换机的fa0/1接口连接到路由器的fa0/1接口　　2950(config)int fa0/1　　2950(config-if)switchport mode trunk 4.配置路由器子接口　　Router#conf t　　Router(config)#int fa0/1.10 //配置子接口，协议类型为cisco专用的dot1q　　Router(config-subif)#encapsulation dot1q 10 //指明子接口封闭类型，并定义承载vlanID的流量　　Router(config-subif)#ip address 192.168.1.1 255.255.255.0 //vlan10主机的网关地址　　Router(config-subif)#int fa0/1.20　　Router(config-subif)#encapsulation dot1q 20　　Router(config-subif)#ip address 192.168.2.1 255.255.255.0　　Router(config-subif)#int fa0/1　　Router(config-if)#no shut 查看路由器中的路由表，截图。 5.配置计算机，测试　　在本次实验中，pc0、pc1、pc2和pc3的IP地址自行设计，pc0与pc1同处于vlan 10 网段192.168.1.0/24，这里的网关地址是路由器匹配VLAN的子接口的地址网关：192.168.1.1；pc2与pc3同处于Vlan 20 网段192.168.2.0/24，网关地址是路由器匹配VLAN的子接口的地址网关：192.168.2.1。 pc0上ping pc2，将测试结果截图。 任务二 三层交换机实现VLAN间路由的配置 实验拓扑： 实验需求： (1)某企业内部有两个部门，分别为销售部和市场部，销售部的主机划分到vlan10中，市场部的主机划分到vlan20中。 (2)实现销售部和市场部的员工能够互相通信。 (3)实现销售部和市场部的员工能够访问外网。 实验步骤： 1.二层交换机上创建VLAN，并将相应接口加到VLAN中。配置后将相应结果截图。 2.配置二层交换机和三层交换机，实现销售部和市场部的员工能够互相通信。 (1)配置trunk链路，允许带vlan标记的以太网帧通过该链路 interface FastEthernet0/1 switchport trunk encapsulation dot1q switchport mode trunk (2)配置三层交换机的各个VLAN地址，实现VLAN间通信 CoreSW(config)#ip routing 启动路由功能 添加VLAN10和VLAN20 配置各VLAN的IP地址 interface Vlan10 ip address 192.168.1.1 255.255.255.0 vlan10主机的网关地址 no shutdown interface Vlan20 ip address 192.1