三层交换机实现VLAN互通实例

1、实验目的：随着企业内部流量的逐步增大，使用路由器的独臂路由功能来实现不同 vlan 间互访已不能满足企业用户的需求。这时我们可以使用转发速度较快的三层交换机来实现这些功能。通过在三层交换上配置相应的 vlan 地址（即网关地址），让不同 vlan 的用户通过三层交换的中继链路实现快速的互访。实验拓扑：Vlan1；192,168.1.1/24Vlan2t192.160.2.1/24Vlan3：192.1B8.3.1/24.Vlan1192.168.1.OZ24皿3fD/3Vlan3Joil192.168.3.Q/24/点j实验步骤v 在 2 层交换机上配置 VLANSW-2L(config)#v

2、lan2SW-2L(config-vlan)#vlan3SW-2L(config-vlan)#exitgn抑限田晶眄物/注火出处， 射射 1 电:仃 yalfwek 力Vlan2192.168,2,0/24-Ti11J*r.ipia( (11中国国利华为由我年色坛WK.CISDCHUfcWEICH配置所需要的接口加入到 vlan 中SW-2L(config)#interfacerangef0/2SW-2L(config-if-range)#switchportmodeaccessSW-2L(config-if-range)#switchportaccessvlan2SW-2L(config)#

3、interfacerangef0/3SW-2L(config-if-range)#switchportmodeaccess/ 强 制 接 口 成 为access 接口，并且可以与对方主动进行协商，诱使对方成为 access模式SW-2L(config-if-range)#switchportaccessvlan3v 在 2 层交换机上配制 Trunk 接口 TRUNK 口可以实现不同交换机上的相同 VLAN 的互通SW-2L(config)#interfacef0/1SW-2L(config-if)#switchportmodetrunkv 在 3 层交换机上配置与 2 层交换机相同的 VLA

4、N(配置步骤与方法相同，也可以配置一台交换机为 VTP 域服务器，其它交换机为 VTP 域客户端来自动学习 vlan 信息)SW-3L(config)#vlandatabaseSW-3L(config-vlan)#vlan2SW-3L(config-vlan)#vlan3SW-3L(config-vlan)#exitv 在 3 层交换机上配置中继接口SW-3L(config)#interfacef0/1SW-3L(config-if)#switchporttrunkencapsulationdotlq/trunk 协议封装为 dot1qSW-3L(config-if)#switchportmo

5、detrunkv 在 3 层交换机上启动路由SW-3L(config)#iproutingv 在 3 层交换机上配置各 VLAN 的 IP 地址SW-3L(config)#interfacevlan1SW-3L(config-if)#ipaddress192.168.1.1255.255.255.0SW-3L(config-if)#noshutdownSW-3L(config)#interfacevlan2SW-3L(config-if)#ipaddress192.168.2.1255.255.255.0SW-3L(config-if)#noshutSW-3L(config)#interfac

6、evlan3SW-3L(config-if)#ipaddress192.168.3.1255.255.255.0SW-3L(config-if)#noshutv 在 3 层交换机上查看路由表SW-3L#showiprouteSW-3L#shiprouteCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFe

7、xternaltype2i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticrouteo-ODR,P-periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.1.0/24isdirectlyconnected,Vlan1C192.168.2.0/24isdirectlyconnected,Vlan2C192.168.3.0/24isdirectlyconnec

8、ted,Vlan3v 在主机 192.168.2.2 上 ping192.168.3.2在这里，主机也是用路由器模拟的，这里举一台的配置为例:Router#conftRouter(config)#hostPC2PC2(config)#intf0/2PC2(config-if)#noswPC2(config-if)#ipadd192.168.2.2255.255.255.0PC2(config-if)#noshutPC2(config-if)#exitPC2(config)#ipdefault-ga192.168.2.1PC2(config)#noiproutingPC2#ping192.168

9、.3.2Typeescapesequencetoabort.Sending5,100-byteICMPEchosto192.168.3.2,timeoutis2seconds:!Successrateis100percent(5/5),round-tripmin/avg/max=96/143/232msv 查看 FIB(FIB,即转发信息库。从概念上看，F 旧类似于路由表，包含路由表中的转发信息的镜像)SW-3L#showipcef(查看 FIB 表)SW-3L#shipcefPrefixNextHopInterface0.0.0.0/0dropNull0(defaultroutehandle

10、rentry)0.0.0.0/32receive192.168.1.0/24attachedVlanl192.168.1.0/32receive192.168.1.1/32receive192.168.1.2/32192.168.1.2Vlan1192.168.1.255/32receive192.168.2.0/24attachedVlan2192.168.2.0/32receive192.168.2.1/32receive192.168.2.2 /32192.168.2.2Vlan2192.168.2.255/32receive192.168.3.0/24attachedVlan3192.168.3.0/32receive/32receive/32192.168.3.2Vlan3/32receive224.0.0.0/4drop224.0.0.0/24receive255.255.255.255/32receiveSW-3L#showadjacencydetail（查看邻接关系表）SW-3L#shadjacencydetailProtocolInterfaceAddressIPVlan2192.168.2.2(5)bytes00000800IPVlan3bytes00000800IPVlan1bytes20packets,2280CC0009