基于PacketTracer实现VLAN间通信.ppt

基于Packet Tracer 实现VLAN间 通信 实验目的 掌握三层交换机基本配置方法 掌握三层交换机VLAN路由的配置方法，并 能通过三层交换机实现VLAN间相互通信 实验原理 三层交换机具备网络层的功能。实现VLAN 相互访问的原理是：利用三层交换机的路 由功能，通过识别数据包IP地址，查找路由 表进行选路转发，三层交换机利用直连路 由可实现不同VLAN之间相互访问。三层交 换机给接口配置IP地址，采用SVI（交换虚 拟接口）的方式实现VLAN间互连，SVI是 指为交换机中的VLAN创建虚拟接口，并且 配置IP地址。 SVI （Switch Virtual Interface） 交换机虚拟接口 一个SVI代表一个由交换端口构成的VLAN（其实就是通常所说的 VLAN接口），以便于实现系统中路由和桥接的功能。 一个交换机虚拟接口对应一个VLAN，当需要路由VLAN之间的流量 或桥接VLAN之间不可路由的协议，以及提供IP主机到交换机的连接 的时候，就需要为相应的虚拟局域网配置相应的交换机虚拟接口，其 实SVI就是指通常所说的VLAN接口，只不过它是虚拟的，用于连接整 个VLAN，所以通常也把这种接口称为逻辑三层接口，也是三层接口 。SVI接口是当在interface vlan全局配置命令后面键入具体的VLAN ID时创建的。 不能删除VLAN 1的SVI接口（VLAN 1），因为VLAN 1接口是默认已 创建的，用于远程交换机管理。 应当为所有VLAN配置SVI接口，以便在VLAN间路由通信。也就是 SVI接口的用途就是为VLAN间提供通信路由。 步骤： 1、在Packet Tracer软件中，按上图完成建立拓扑 2、对PC（1-4）进行IP地址、子网掩码及网关的设置： PC1（192.168.1.2、255.255.255.0、192.168.1.1） PC2（192.168.2.2、255.255.255.0、192.168.2.1） PC3（192.168.1.3、255.255.255.0、192.168.1.1） PC4（192.168.2.3、255.255.255.0、192.168.2.1） 3、在二层交换机SW2和SW3上配置VLAN （1）在交换机上创建VLAN （2）将PC机按端口划分到相应的VLAN中（以接入连接Access） VLAN2（PC1、PC3） VLAN3（PC2、PC4） （3）并将与三层交换机相连的接口（F0/1、F0/2）设置中继Trunk 。 Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunk 4、在三层交换机SW1上创建VLAN2和VLAN3 5、用PING命令测试PC间通信。（此时，相同VLAN间可通信，不同VLAN间不 可通信） 6、在三层交换机SW1的CLI模式下，输入相应命令（实现为交换机中的VLAN创 建虚拟接口，并且配置IP地址。） Switch(config)#interface vlan2 Switch(config-if)#ip address 192.168.1.1 255.255.255.0 Switch(config-if)#interface vla