实验二：三层交换机基本配置及VLAN通信.ppt

,实验二：三层交换机基本配置 及VLAN通信,实验二：三层交换机基本配置及VLAN通信,一、三层交换机基本配置 二、三层交换VLAN间路由,一、三层交换机基本配置,【背景描述】 公司现有1台三层交换机，要求你进行测试，该交换机的三层功能是否工作正常。 【实验目的】 配置开启三层交换机的三层功能，实现路由作用。 【实验设备】 S3550（1台）直连线（1条）、PC(2台),【实验内容】 1、按照拓扑进行网络连接 2、配置三层交换机 3、测试,一、三层交换机基本配置,一、三层交换机基本配置,【实验拓扑】,F0/24,NIC,NIC,console,F0/5,S3550,VLAN10,VLAN20,一、三层交换机基本配置,技术原理 三层交换机是在二层交换机的基础上实现了三层的路由功能。三层交换机基于“一次路由，多次交换”的特性，在局域网环境中转发性能远远高于路由器。而且三层交换机同时具备二层的功能，能够和二层的交换机进行很好的数据转发。三层交换机的以太网接口要比一般的路由器多很多，更加适合多个局域网段之间的互联。 三层交换机的所有端口在默认情况下都属于二层端口，不具备路由功能。不能给物理端口直接配置IP地址，但可以开启物理端口的三层路由功能。 三层交换机默认开启了路由功能，可利用ip routing命令进行控制。,一、三层交换机基本配置,步骤1.开启三层交换机的路由功能 Switch#config terminal Switch(config)#hostname s3550 s3550(config)#ip routing ！开启三层交换机的路由功能 步骤2.配置三层交换机端口的路由功能 S3550(config)#interface fastethernet 0/5 S3550(config-if)#no switchport ！开启端口的三层路由功能 S3550(config-if)#ip address 192.168.5.1 255.255.255.0 S3550(config-if)#no shutdown S350(config-if)#end,一、三层交换机基本配置,步骤3.验证、测试配置 S3550#show ip interface ！查看接口状态信息 s3550#show interface f0/5 ！查看接口状态信息,一、三层交换机基本配置 二、三层交换VLAN间路由,实验二：三层交换机基本配置及VLAN通信,二、三层交换VLAN间路由,【背景描述】 假设某企业有两个主要部门，技术部和销售部，分处不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门通过三层交换机进行了连接。 【实验目的】 掌握三层交换机基本配置方法、掌握三层交换机VLAN路由的配置方法 【实验设备】 S2126（1台），S3760（1台）、直连线、PC(3台),二、三层交换VLAN间路由,【技术原理】 在交换网络中，通过Vlan对一个物理网络进行了逻辑划分，不同的Vlan之间是无法直接访问的，必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不同Vlan之间的互相访问。三层交换机和路由器具备网络层的功能，能根据数据的IP包头信息，进行选路和转发，从而实现不同网段之间的访问。 直连路由是指：为三层设备的接口配置IP地址，并激活该端口，三层设备会自动产生该接口IP所在网段的直连路由信息。 三层交换机实现Vlan互访的原理是，利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。三层交换机利用直连路由可以实现不同Vlan之间的互相访问。三层交换机给接口配置IP地址，采用SVI（交换虚拟接口）的方式实现Vlan间互连。SVI是指为交换机中的Vlan创建虚拟接口，并且配置IP地址。,二、三层交换VLAN间路由,【实验内容】 1、按照拓扑进行网络连接 2、二层交换机配置相应VLAN和Trunk 3、配置三层交换机的路由功能 4、测试,【实验拓扑】,Vlan 10,F0/5,NIC,F0/24,F0/5,F0/24,S3750,VLAN10,VLAN10,F0/15,VLAN20,二、三层交换VLAN间路由,二、三层交换VLAN间路由,【实验步骤】 步骤1.在交换机A上创建Vlan10，并将0/5端口划分到Vlan10中 switchA(config)#vlan 10 switchA(config-vlan)#name sales switchA(config-vlan)#exit switchA(config)#interface fastethernet 0/5 switchA(config-if)#switchport access vlan 10 switchA(config-if)#exit switchA(config)#interface fastethernet 0/15 switchA(config-if)#switchport access vlan 20,二、三层交换VLAN间路由,步骤2.在交换机A与B相连端口定义为trunk模式 switchA(config)#interface fastethernet 0/24 switchA(config-if)#switchport mode trunk !将24端口设为trunk模式 验证fastethernet 0/24端口已被设置为trunk模式 switchA#show interface fastethernet 0/24 switchport 步骤3.在交换机B上创建Vlan10，并将0/5端口划分Vlan10中 步骤同上。 步骤4.在交换机B与A相连端口定义为trunk模式 步骤同上。,二、三层交换VLAN间路由,步骤5.设置三层交换机Vlan间通信 switchA(config)#interface vlan 10 !创建虚拟接口Vlan 10 switchA(config-if)#ip address 192.168.10.254 255.255.255.0 !配置虚拟接口vlan 10的地址为192.168.10.254 switchA(config-if)#no shutdown !开启端口 switchA(config-if)#exit switchA(config)#int vlan 20 ！创建虚拟接口Vlan 20 switchA(config-if)#ip address 192.168.20.254 255.255.255.0 switchA(config-if)#no shutdown !开启端口 验证：查看S3760路由接口的状态 switchA#show ip interface,二、三层交换VLAN间路由,步骤6.将PC1和PC3的默认网关设置1