利用三层交换机实现Vlan间互通-文档资料

1、实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通计算机网络技术计算机网络技术2实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通实验背景实验背景1实验目标与实验设备实验目标与实验设备2背景知识及技术原理背景知识及技术原理3实验内容与步骤实验内容与步骤43v1、实验背景、实验背景 公司现有公司现有1 1台三层交换机，要求你进行测试，该交换机的台三层交换机，要求你进行测试，该交换机的三层功能是否工作正常。三层功能是否工作正常。 某企业有某企业有财务部、财务部、销售部销售部和人事部三和人事部三个主要部门，分处于个主要部门，分处于不同的办公室，

2、为了安全和便于管理对不同的办公室，为了安全和便于管理对三三个部门的主机进个部门的主机进行了行了VLANVLAN的划分，的划分，分别分别处于不同的处于不同的VLANVLAN，先由于业务，先由于业务的需求需要的需求需要三个部门三个部门的主机的主机都都能够相互访问，获得相应的能够相互访问，获得相应的资源，资源，三三部门的交换机通过一台三层交换机进行了连接。部门的交换机通过一台三层交换机进行了连接。实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通4v2、实验目标、实验目标 理解三层交换机的理解三层交换机的基本原理基本原理 掌握三层交换机物理端口开启路由功能的掌握三层交换机

3、物理端口开启路由功能的配置方配置方法法 掌握交换机掌握交换机Tag VLANTag VLAN的配置的配置 掌握三层交换机基本掌握三层交换机基本配置方法配置方法 掌握三层交换机掌握三层交换机VLANVLAN路由的路由的配置方法配置方法 通过三层交换机实现通过三层交换机实现VLANVLAN间相互间相互通信通信实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通5v3、实验设备、实验设备 cisco 2960cisco 2960交换机交换机2 2台台 cisco 3560cisco 3560三层交换机三层交换机1 1台台 PCPC机机1010台台或更多或更多 直连线直连线

4、交叉线交叉线 配置线配置线实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通6v4、背景知识及技术原理、背景知识及技术原理 开启开启路由功能路由功能 Switch(config)#ip routing Switch(config)#ip routing 配置三层交换机端口的路由功能配置三层交换机端口的路由功能 Switch (config)#interface fastEthernet 0/5Switch (config)#interface fastEthernet 0/5 Switch (config-if)#no switchport Switch (conf

5、ig-if)#no switchport Switch (config-if)#ip address 192.168.1.1 255.255.255.0Switch (config-if)#ip address 192.168.1.1 255.255.255.0 Switch (config-if)#no shutdownSwitch (config-if)#no shutdown Switch (config-if)#end Switch (config-if)#end 三三层交换机是带有三层路由功能的交换机，层交换机是带有三层路由功能的交换机，也就是交换机也就是交换机的端口既有三层路由功能

6、，也具有二层交换功能。三层交的端口既有三层路由功能，也具有二层交换功能。三层交换机端口默认为二换机端口默认为二层层端端口口，如果需要启用三层功能就，如果需要启用三层功能就需要需要用用no switchportno switchport命令命令关闭关闭三层交换机三层交换机指定端口的数据转指定端口的数据转发功能使其工作在路由模式发功能使其工作在路由模式。实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通7v4、背景知识及技术原理、背景知识及技术原理 三三层交换机具备网络层的功能，实现层交换机具备网络层的功能，实现VLANVLAN相互访问的相互访问的原原理理：利用利用三层

7、交换机的路由功能，通过识别数据包的三层交换机的路由功能，通过识别数据包的IPIP地地址，查找路由表进行选路转发，三层交换机利用直连路由址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同可以实现不同VLANVLAN之间的相互访问之间的相互访问。三。三层交换机给接口层交换机给接口配置配置IPIP地址。采用地址。采用SVISVI（交换虚拟接口）的方式实现（交换虚拟接口）的方式实现VLANVLAN间互连。间互连。SVISVI是指为交换机中的是指为交换机中的VLANVLAN创建创建的的虚拟虚拟接口接口，并且并且为其为其配置配置IPIP地址地址。 三层交换机将三层交换机将vlanvlan做为一

8、种接口对待，就象路由器上的一做为一种接口对待，就象路由器上的一样，再在各接入样，再在各接入VLANVLAN的计算机上设置与所属的计算机上设置与所属VLANVLAN的网的网络地址一致的络地址一致的IPIP地址，并且把默认网关设置为该地址，并且把默认网关设置为该VLANVLAN的的接口地址。这样，所有的接口地址。这样，所有的VLANVLAN也可以互访了。也可以互访了。实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通8v5、实验步骤、实验步骤 新建新建packet tracerpacket tracer拓扑图拓扑图 （1 1）在二层交换机上配置）在二层交换机上配置VLA

9、N2VLAN2、VLAN3VLAN3，分，分别将端口别将端口2 2、端口、端口3 3划分给划分给VLAN2VLAN2、VLAN3VLAN3。 （2 2）将二层交换机与三层交换机相连的端口）将二层交换机与三层交换机相连的端口fa fa 0/10/1都定义为都定义为tag Vlantag Vlan模式。模式。 （3 3）在三层交换机上配置）在三层交换机上配置VLAN2VLAN2、VLAN3VLAN3，此，此时验证二层交换机时验证二层交换机VLAN2VLAN2、VLAN3VLAN3下的主机之下的主机之间不能相互通信间不能相互通信。实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互

10、通间互通9v5、实验步骤、实验步骤 （4 4）设置三层交换机）设置三层交换机VLANVLAN间的通信，创建间的通信，创建VLAN2,VLAN3VLAN2,VLAN3的虚接口，并配置虚接口的虚接口，并配置虚接口VLAN2VLAN2、VLAN3VLAN3的的IPIP地址。地址。 （5 5）查看三层交换机路由表。）查看三层交换机路由表。 （6 6）将二层交换机）将二层交换机VLAN2VLAN2、VLAN3VLAN3下的主机默下的主机默认网关分别设置为相应虚拟接口的认网关分别设置为相应虚拟接口的IPIP地址。地址。 （7 7）验证二层交换机）验证二层交换机VLAN2,VALN3VLAN2,VALN3下

11、的主机下的主机之间可以相互通信。之间可以相互通信。实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通10在packet tracer中创建实验拓扑打开打开packet tracer，添加两台，添加两台2960交换机、一台交换机、一台3560交换机、交换机、10台台PC机，其中八台机，其中八台PC分别与两台分别与两台2960相连，其余两台与相连，其余两台与3560相相连，两台连，两台2960之间用四条链路相连并设置为聚合链路，拓扑如下：之间用四条链路相连并设置为聚合链路，拓扑如下：实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通11实验步

12、骤与内容第一步：第一步：为每一台计算机配好为每一台计算机配好IP地址参数地址参数cwb1:IP地址为地址为10.1.1.2 子网掩码为子网掩码为255.255.255.0 默认网关为默认网关为10.1.1.1cwb2:IP地址为地址为10.1.1.3 子网掩码为子网掩码为255.255.255.0 默认网关为默认网关为10.1.1.1cwb3:IP地址为地址为10.1.1.4 子网掩码为子网掩码为255.255.255.0 默认网关为默认网关为10.1.1.1xsb1:IP地址为地址为10.1.2.2 子网掩码为子网掩码为255.255.255.0 默认网关为默认网关为10.1.2.1xsb2

13、:IP地址为地址为10.1.2.3 子网掩码为子网掩码为255.255.255.0 默认网关为默认网关为10.1.2.1xsb3:IP地址为地址为10.1.2.4 子网掩码为子网掩码为255.255.255.0 默认网关为默认网关为10.1.2.1rsb1:IP地址为地址为10.1.3.2 子网掩码为子网掩码为255.255.255.0 默认网关为默认网关为10.1.3.1rsb2:IP地址为地址为10.1.3.3 子网掩码为子网掩码为255.255.255.0 默认网关为默认网关为10.1.3.1实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通12实验步骤与内容

14、 续第二步：第二步：分别修改交换机的主机名称分别修改交换机的主机名称第一台交换机：第一台交换机：Switch(config)#hostname sw2960-1第二台交换机：第二台交换机：Switch(config)#hostname sw2960-2第三台交换机：第三台交换机：Switch(config)#hostname sw3560第三步：第三步：分别为交换机配置管理地址分别为交换机配置管理地址sw2960-1 (config)#interface vlan 1sw2960-1 (config-if)#ip address 192.168.1.2 255.255.255.0sw2960-

15、1 (config-if)#no shutdownsw2960-2 (config)#interface vlan 1sw2960-2 (config-if)#ip address 192.168.1.3 255.255.255.0sw2960-2 (config-if)#no shutdownsw3560 (config)#interface vlan 1sw3560 (config-if)#ip address 192.168.1.1 255.255.255.0sw3560 (config-if)#no shutdown实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互

16、通间互通13实验步骤与内容 续第四步：第四步：分别配置管理员账号及密码分别配置管理员账号及密码sw2960-1(config)#username aaa password aaasw2960-1(config)#username bbb password bbbsw2960-2(config)#username aaa password aaasw2960-1(config)#username bbb password bbbsw3560(config)#username aaa password aaasw3560(config)#username bbb password bbb第五步：第

17、五步：分别为两台交换机配置分别为两台交换机配置vty本地登录验证本地登录验证sw2960-1(config)#line vty 0 4sw2960-1(config-line)#login localsw2960-2(config)#line vty 0 4sw2960-2(config-line)#login localsw3560(config)#line vty 0 4sw3560(config-line)#login local实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通14实验步骤与内容 续第六步：第六步：分别设置进入特权模式的密码分别设置进入特权模

18、式的密码sw2960-1(config)#enable secret 123456sw2960-2(config)#enable secret 123456sw3560(config)#enable secret 123456第七步：第七步：在交换机上分别配置在交换机上分别配置VLANsw2960-1(config)#vlan 100 sw2960-1(config-vlan)#name cwbsw2960-1(config)#vlan 101 sw2960-1(config-vlan)#name xsbsw2960-1(config)#vlan 102 sw2960-1(config-vla

19、n)#name rsbsw2960-2(config)#vlan 100 sw2960-2(config-vlan)#name cwbsw2960-2(config)#vlan 101 sw2960-2(config-vlan)#name xsbsw2960-2(config)#vlan 102 sw2960-2(config-vlan)#name rsbsw3560(config)#vlan 100 sw3560 (config-vlan)#name cwbsw3560(config)#vlan 101 sw3560 (config-vlan)#name xsbsw3560(config)#

20、vlan 102 sw3560 (config-vlan)#name rsb实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通15实验步骤与内容 续第八步：第八步：进入接口模式，分别指定所属的进入接口模式，分别指定所属的VLANsw2960-1(config)#interface fastEthernet 0/1sw2960-1(config-if)#switchport access vlan 100sw2960-1(config-if)#no shutdownsw2960-1(config)#interface fastEthernet 0/2sw2960-1(

21、config-if)#switchport access vlan 100sw2960-1(config-if)#no shutdownsw2960-1(config)#interface fastEthernet 0/3sw2960-1(config-if)#switchport access vlan 101sw2960-1(config-if)#no shutdownsw2960-1(config)#interface fastEthernet 0/4sw2960-1(config-if)#switchport access vlan 102sw2960-1(config-if)#no

22、shutdown实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通16实验步骤与内容 续第八步：第八步：进入接口模式，分别指定所属的进入接口模式，分别指定所属的VLANsw2960-2(config)#interface fastEthernet 0/1sw2960-2(config-if)#switchport access vlan 101sw2960-2(config-if)#no shutdownsw2960-2(config)#interface fastEthernet 0/2sw2960-2(config-if)#switchport access v

23、lan 101sw2960-2(config-if)#no shutdownsw2960-2(config)#interface fastEthernet 0/3sw2960-2(config-if)#switchport access vlan 100sw2960-2(config-if)#no shutdownsw2960-2(config)#interface fastEthernet 0/4sw2960-2(config-if)#switchport access vlan 102sw2960-2(config-if)#no shutdown实验六实验六 利用三层交换机实现利用三层交换

24、机实现VLANVLAN间互通间互通17实验步骤与内容 续第八步：第八步：进入接口模式，分别指定所属的进入接口模式，分别指定所属的VLANsw3560(config)#interface fastEthernet 0/1sw3560(config-if)#switchport access vlan 1sw3560(config-if)#no shutdownsw3560(config)#interface fastEthernet 0/2sw3560(config-if)#switchport access vlan 102sw3560(config-if)#no shutdown实验六实验六

25、 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通18实验步骤与内容 续第九步：第九步：分别在两台交换机上配置分别在两台交换机上配置TRUNK和聚合端口和聚合端口sw2960-1(config)#interface range fastEthernet 0/21 - fastEthernet 0/24sw2960-1(config-if-range)#switchport mode trunksw2960-1(config-if-range)#switchport trunk allowed vlan allsw2960-1(config-if-range)#channel-g

26、roup 1 mode onsw2960-1(config-if-range)#no shutdownsw2960-2(config)#interface range fastEthernet 0/21 - fastEthernet 0/24sw2960-2(config-if-range)#switchport mode trunksw2960-2(config-if-range)#switchport trunk allowed vlan allsw2960-2(config-if-range)#channel-group 1 mode onsw2960-2(config-if-range

27、)#no shutdown实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通19实验步骤与内容 续第十步：第十步：为为3560交换机的交换机的VLAN配置配置IP地址地址sw3560(config)#interface vlan 100sw3560(config-if)#ip address 10.1.1.1 255.255.255.0sw3560(config-if)#no shutdownsw3560(config)#interface vlan 101sw3560(config-if)#ip address 10.1.2.1 255.255.255.0sw35

28、60(config-if)#no shutdownsw3560(config)#interface vlan 102sw3560(config-if)#ip address 10.1.3.1 255.255.255.0sw3560(config-if)#no shutdown实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通20实验步骤与内容 续第十一步：第十一步：分别为分别为2960交换机的配置默认网关交换机的配置默认网关sw2960-1(config)#ip default-gateway 192.168.1.1sw2960-2(config)#ip defau

29、lt-gateway 192.168.1.1第十二步：第十二步：为为3560交换机的配置默认网络交换机的配置默认网络sw3560(config)#ip default-network 192.168.1.1实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通21实验步骤与内容 续第十三步：第十三步：验证验证在在cw1的的CMD窗口执行窗口执行:ping 10.1.1.3 ping 10.1.2.3 ping 192.168.1.3第十四步：第十四步：分别保存配置分别保存配置sw2960-1#write 或或sw2960-1#write memory 或或sw2960-

30、1#copy running-config startup-configsw2960-2#write 或或sw2960-2#write memory 或或sw2960-2#copy running-config startup-configsw3560#write memory 或或sw3560#copy running-config startup-config实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通22实验总结 在第一台在第一台2960交换机上的配置交换机上的配置Switchenable /进入特权模式进入特权模式Switch#conf t /进入全局

31、配置模式进入全局配置模式Switch(config)#hostname sw2960-1sw2960-1(config)#interface vlan 1sw2960-1(config-if)#ip address 192.168.1.200 255.255.255.0sw2960-1(config-if)#no shutdownsw2960-1(config-if)#exitsw2960-1(config)#username aaa password aaasw2960-1(config)#username bbb password bbbsw2960-1(config)#line vty

32、0 4sw2960-1(config-line)#login localsw2960-1(config-if)#exitsw2960-1(config)#enable secret 123456sw2960-1(config)#vlan 100实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通23实验总结 在第一台在第一台2960交换机上的配置交换机上的配置sw2960-1(config-vlan)#name cwbsw2960-1(config-if)#exitsw2960-1(config)#vlan 101sw2960-1(config-vlan)#name

33、xsbsw2960-1(config)#vlan 102sw2960-1(config-vlan)#name rsbsw2960-1(config-if)#exitsw2960-1(config)#interface fastEthernet 0/1sw2960-1(config-if)#switchport access vlan 100sw2960-1(config-if)#no shutdownsw2960-1(config-if)#exitsw2960-1(config)#interface fastEthernet 0/2sw2960-1(config-if)#switchport

34、access vlan 100sw2960-1(config-if)#no shutdownsw2960-1(config-if)#exitsw2960-1(config)#interface fastEthernet 0/3实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通24实验总结 在第一台在第一台2960交换机上的配置交换机上的配置sw2960-1(config-if)#switchport access vlan 101sw2960-1(config-if)#no shutdownsw2960-1(config-if)#exitsw2960-1(confi

35、g)#interface fastEthernet 0/4sw2960-1(config-if)#switchport access vlan 102sw2960-1(config-if)#no shutdownsw2960-1(config-if)#exitsw2960-1(config)# interface range fastEthernet 0/21 - fastEthernet 0/24sw2960-1(config-if-range)# switchport mode trunksw2960-1(config-if-range)# switchport trunk allowed

36、 vlan allsw2960-1(config-if-range)#channel-group 1 mode onsw2960-1(config-if-range)#no shutdownsw2960-1(config-if-range)#exitsw2960-1(config-if)#exitsw2960-1(config)#ip default-gateway 192.168.1.1sw2960-1(config)#exitsw2960-1#write实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通25实验总结 在第一台在第一台2960交换机上的配置交换机上

37、的配置Switchenable /进入特权模式进入特权模式Switch#conf t /进入全局配置模式进入全局配置模式Switch(config)#hostname sw2960-2sw2960-2(config)#interface vlan 1sw2960-2(config-if)#ip address 192.168.1.200 255.255.255.0sw2960-2(config-if)#no shutdownsw2960-2(config-if)#exitsw2960-2(config)#username aaa password aaasw2960-2(config)#use

38、rname bbb password bbbsw2960-2(config)#line vty 0 4sw2960-2(config-line)#login localsw2960-2(config-if)#exitsw2960-2(config)#enable secret 123456sw2960-2(config)#vlan 100实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通26实验总结 在第一台在第一台2960交换机上的配置交换机上的配置sw2960-2(config-vlan)#name cwbsw2960-2(config-if)#exitsw29

39、60-2(config)#vlan 101sw2960-2(config-vlan)#name xsbsw2960-2(config)#vlan 102sw2960-2(config-vlan)#name rsbsw2960-2(config-if)#exitsw2960-2(config)#interface fastEthernet 0/1sw2960-2(config-if)#switchport access vlan 100sw2960-2(config-if)#no shutdownsw2960-2(config-if)#exitsw2960-2(config)#interface

40、 fastEthernet 0/2sw2960-2(config-if)#switchport access vlan 100sw2960-2(config-if)#no shutdownsw2960-2(config-if)#exitsw2960-2(config)#interface fastEthernet 0/3实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通27实验总结 在第一台在第一台2960交换机上的配置交换机上的配置sw2960-2(config-if)#switchport access vlan 101sw2960-2(config-if)#n

41、o shutdownsw2960-2(config-if)#exitsw2960-2(config)#interface fastEthernet 0/4sw2960-2(config-if)#switchport access vlan 102sw2960-2(config-if)#no shutdownsw2960-2(config-if)#exitsw2960-2(config)# interface range fastEthernet 0/21 - fastEthernet 0/24sw2960-2(config-if-range)# switchport mode trunksw2

42、960-2(config-if-range)# switchport trunk allowed vlan allsw2960-2(config-if-range)#channel-group 1 mode onsw2960-2(config-if-range)#no shutdownsw2960-2(config-if-range)#exitsw2960-2(config-if)#exitsw2960-2(config)#ip default-gateway 192.168.1.1sw2960-2(config)#exitsw2960-2#write实验六实验六 利用三层交换机实现利用三层交

43、换机实现VLANVLAN间互通间互通28实验总结 在在3560交换机上的配置交换机上的配置Switchenable /进入特权模式进入特权模式Switch#conf t /进入全局配置模式进入全局配置模式Switch(config)#hostname sw3560sw3560(config)#interface vlan 1sw3560(config-if)#ip address 192.168.1.1 255.255.255.0sw3560(config-if)#no shutdownsw3560(config-if)#exitsw3560(config)#username aaa pass

44、word aaasw3560(config)#username bbb password bbbsw3560(config)#line vty 0 4sw3560(config-line)#login localsw3560(config-if)#exitsw3560(config)#enable secret 123456sw3560(config)#vlan 100sw3560(config-vlan)#name cwbsw3560 (config-if)#exitsw3560(config)#vlan 101实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通2

45、9实验总结 在在3560交换机上的配置交换机上的配置sw3560(config-vlan)#name xsbsw3560(config)#vlan 102sw3560(config-vlan)#name rsbsw3560(config-if)#exitsw3560 (config)#interface fastEthernet 0/1sw3560(config-if)#switchport access vlan 1sw3560 (config-if)#no shutdownsw3560(config-if)#exitSw3560 (config)#interface fastEtherne

46、t 0/2sw3560(config-if)#switchport access vlan 102sw3560 (onfig-if)#no shutdownsw3560(config-if)#exitsw3560(config)#interface vlan 100sw3560(config-if)#ip address 10.1.1.1 255.255.255.0sw3560(config-if)#no shutdownsw3560(config-if)#exitsw3560(config-if)#exit sw3560(config)#interface vlan 101实验六实验六 利用

47、三层交换机实现利用三层交换机实现VLANVLAN间互通间互通30实验总结 在在3560交换机上的配置交换机上的配置sw3560(config-if)#ip address 10.1.1.1 255.255.255.0sw3560(config-if)#no shutdownsw3560(config-if)#exitsw3560(config)#interface vlan 102sw3560(config-if)#ip address 10.1.2.1 255.255.255.0sw3560(config-if)#no shutdownsw3560(config-if)#exitsw3560

48、(config)# interface GigabitEthernet0/1sw3560(config-if-range)# switchport mode trunksw3560(config-if-range)# switchport trunk allowed vlan allsw3560(config-if-range)#no shutdownsw3560(config-if-range)#exitsw3560(config-if)#exitsw3560(config)#ip default-network 192.168.1.1sw3560(config)#ip routingsw3560(config)#exitsw3560#write实验六实验六 利用三层交换机实现利用三层交换机实现VLANVLAN间互通间互通31实验总结 为为PC机配置机配置IP参数参数cwb1:IP