计算机实验67vlan间的路由

1、实验6. 用路由器实现VLAN 之间的访问实验班级：09网路、10网高试验时间：2011-11-28实验目的理解生成树协议STP的配置及原理。实现功能使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。实验地点和设备锐捷206实验室实验拓扑: 实验要求:1. 在SW1 上划分VLAN2,VLAN3,把F0/2 加入VLAN2,F0/3 加入VLAN3,端口F0/1 设置为802.1Q 的Trunk. 2. 配置 R1,使得 VLAN2 和 VLAN3 的主机之间可以互相访问. 配置步骤: 配置SW1:SW1(config)#vlan 2-3 -注：创建VLAN2,VLAN3 SW1(co

2、nfig)#int f0/2 SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 2 -注：把端口F0/2 加入VLAN2 SW1(config)#int f0/3 SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 3 -注：把端口F0/3 加入VLAN3 SW1(config)#int f0/1 SW1(config-if)#switchport mode trunk -注：把端口F0/1 设

3、置为trunk 端口配置R1: R1(config)#inte0/0 R1(config-if)#no shutdown -注：启用物理接口E0/0 R1(config-if)#exitR1(config)#int e0/0.2R1(config-subif)#encapsulation dot1Q 2 R1(config-subif)#ip address .254 255.255.255.0 -注：创建并进入E0/0.2 子接口,封装 802.1Q (dot1Q),2 为 VLAN_ID ,并配置 IP 地址R1(config-subif)#end R1#conf t R1(config)

4、#int e0/0.3 R1(config-subif)#encapsulation dot1Q 3 R1(config-subif)#ip add .254 255.255.255.0 -注：创建并进入E0/0.3 子接口,封装802.1Q (dot1Q),3 为VLAN_ID ,并配置IP 地址查看E0/0.2 的子接口: R1#sho run int e0/0.2 interface Ethernet0/0.2 encapsulation dot1Q 2 ip address .254 255.255.255.0 end查看E0/0.3 的子接口: 检查R1 的接口状态:包括物理接口和子

5、接口: R1#show ip int 检查SW1 F0/1 的trunk 状态: SW1#show int f0/1 用两台2500 的路由器作为PC 测试: 配置PC1:PC1(config)#no ip routing PC1(config)#int e0 PC1(config-if)#ip address .1 255.255.255.0 PC1(config-if)#no sh PC1(config-if)#exit PC1(config)#ip default-gateway .254 配置PC2: PC2(config)#no ip routing PC2(config)#int

6、e0 -注：把路由器作为PC,关闭路由功能,设置接口IP 地址和网关PC2(config-if)#ip address .1 255.255.255.0 PC2(config-if)#no sh PC2(config-if)#exit PC2(config)#ip default-gateway .254 -注：把路由器作为PC,关闭路由功能,设置接口IP 地址和网关测试: 测试PC1 到网关的连通性:PC1#ping .254 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to .254, timeout is 2

7、 seconds: ! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms 测试PC1 到PC2 的连通性: PC1#ping .1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to .1, timeout is 2 seconds: ! Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/8 ms 在PC1 用traceroute 跟踪到目标主机.1 是

8、否经过网关. PC1#traceroute .1 Type escape sequence to abort. Tracing the route to .1 1 .254 0 msec 4 msec 4 msec -注：经过网关到达目的地址2 .1 4 msec * 4 msec 实验7. 三层交换机实现VLAN 之间互访实验班级：09网路、10网高试验时间：11、30实验目的理解生成树协议STP的配置及原理。实现功能使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。实验地点和设备锐捷206实验室实验拓扑: 实验要求: 1. 分别在SW1 和SW2 上创建VLAN2 和VLAN3 ,

9、 在SW2 上把F0/2 加入VLAN2,F0/3 加入VLAN3,端口F0/1 设置为802.1Q 的Trunk. 2. 把SW1 的F0/1 设置成802.1Q 的Trunk, 启SVI 接口，使得SW2 的VLAN2 和VLAN3 主机之间可以互相访问. 配置步骤: 配置SW2: （2950 交换机）SW2(config)#vlan 2-3 -注在SW2 上创建VLAN2，VLAN3 SW2(config)#int f0/2 SW2(config-if)#switchport mode access SW2(config-if)#switchport access vlan 2 -注把端

10、口F0/2 加入到VLAN2 SW2(config)#int f0/3 SW2(config-if)#switchport mode access SW2(config-if)#switchport access vlan 3 -注把端口F0/3 加入到VLNA3 SW2(config)#int f0/1 SW2(config-if)#switchport mode trunk -注设置F0/1 为trunk 端口配置SW1:（3550 交换机）SW1(config)#ip routing -注：启用三层交换机的路由功能，默认是关闭的SW1(config)#vlan 2-3 -注：创建VLAN

11、2，VLAN3 SW1(config)#int f0/1 SW1(config-if)#switchport trunk encapsulation dot1q SW1(config-if)#switchport mode trunk -注：设置F0/1 的802.1Q trunk，必须要先封装再设置为trunk 模式SW1(config)#int vlan 2 SW1(config-if)#ip address .254 255.255.255.0 SW1(config-if)#no sh -注：创建SVI 2 的三层接口并配置IP 地址，并启用接口，这个接口IP 作为VLAN2 主机的网关

12、SW1(config)#int vlan 3 SW1(config-if)#ip address .254 255.255.255.0 SW1(config-if)#no sh -注：创建 SVI 3 的三层接口并配置 IP 地址，并启用接口，这个接口 IP 作为 VLAN3 主机的网关在 SW1 上用 show 命令查看刚才的配置：SW1#show run int vlan 2在SW2 上用show 命令查看刚才的配置：SW2#show run int f0/2测试：本实验用两台2500 的路由器作为PC 测试。配置PC1:PC1(config)#no ip routing PC1(conf

13、ig)#int e0 PC1(config-if)#ip address .1 255.255.255.0 PC1(config-if)#no sh PC1(config)#ip default-gateway .254 -注：把路由器作为PC,关闭路由功能,设置接口IP 地址和网关配置PC2: PC2(config)#no ip routing PC2(config)#int e0 PC2(config-if)#ip address .1 255.255.255.0 PC2(config-if)#no sh PC2(config)#ip default-gateway .254 -注：把路由

14、器作为PC,关闭路由功能,设置接口IP 地址和网关测试PC1 到网关的连通性: PC1#ping .254 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to .254, timeout is 2 seconds: ! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms 测试PC1 到PC2 的连通性:PC1#ping .1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to .1, timeout is 2 seconds: ! Success rate is