路由交换技术课程设计

1、路由交换技术课程设计计算机科学与技术学院课程设计路由交换技术（2013-2014学年度第二学期）课程名称：路由交换技术实验名称:校园网拓扑建设和网络设备配置指导教师：实验地点：姓 名：学 号：班 级：目录目的：4要求和说明：4课程设计内容：4总体概述4绘制拓扑结构图6具体工作6设备选型6网络布局规划与设计7IP地址规划（子网划分和CIDR技术）7路由器和交换机的配置9一）鼠置路由IP9（二）南华大学主校区和分校区之间，实现帧中继数据传输13（三）南华大学接入INERNET16。局域网建设29课程设计心得46课程设计的目的及要求目的:通过本次课程设计，目的是能够对课上所学的零散的知识有更加实际的

2、了解，通过 小型的拓扑建设，将我们课上所学的知识点都用在上面，让我们对网络设备配置和路 由交换技术有一个整体的把握。要求和说明：基本要求：(1)南华大学校园拓扑建设(2)和分校区建立虚拟链路，采用帧中继的方式连接(3)与南华大学附属医院的通信要采用IPSEC封装课程设计的内容(分析和设计)课程设计内容:总体概述本拓扑是基于校园网络通信设计的，在南华大学的网络中心有一个总的 路由，负责INTERNET的接入，并作为校园网连接外网的路由转发设备。我们 这里假设南华大学有两个分校区，和一个主校区。分校区离主校区较远，我 们采用帧中继技术，来实现分校区和主校区互联。帧中继采用虚电路技术， 对分组交换技

3、术进行简化，可以在一对一或者一对多的应用中快速而低廉的 传输数位信息。帧中继是广域网的技术，为保证传输过程中的数据安全，在 分校区和主校区之间使用IPSec传输模式对数据进行加密。南华大学访问南华 附属第一医院的网络时，我们做一个GRE封装，让它通过隧道通信。以下是我 们在构建网络时的一些要点：1 .此专用网设计方案要求是跨局域网之间的连接，所以需要选择接入技术，实 现广域技术的连接；2 .设计出详细的拓扑图，将各个局域网之间相连，设计专用网时按照分层模型进行规划，指定核心区，接入区等；3 .实现广域网上的帧中继技术等；4 .选择合适的路由协议，并对路由器的安全进行配置；5 .对中间设备进行统

4、一管理，并实现远程登陆管理；需求分析随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被 相继应用在实际工作中，各企业、各单位同外界信息媒体之间的相互交换和 共享的要求日益增加。1 .网络设备配置配备网络交换设备，实现楼宇间的千兆光纤连接，保证未来各应用系统的实施 以及满足办公需求。2 .网管系统设计提供可以对整个网络系统进行管理的中文图形界面工具，使系统维护人 员可以集中控制网络的所有设备。设计原则基于以上特点，应遵循下列设计原则：1 .把握好技术先进性与应用简易性之间的平衡。2 .具有良好的升级扩展能力。3 .具有较高的可靠性和安全性。4 .产品功能与实际应用需求相匹配。6.经济

5、性：要求价格适中，设备及耗材要求采用质量过硬，物美价廉。7.开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合 标准的设备，保证整个系统具有开放特点，增强与不同类型的网络之间的互联 能力绘制拓扑结构图具体工作设备选型型号2950-24交换机3台，型号2960-24交换机3台型号3560-24PS三层交换机1台 型号2811路由器5台WEB服务器1台DNS服务器1台网络布局规划与设计本次课程设计是针对南华大学校园网规划设计的，由于时间较短，所以设计很 简单。南华大学主校区的网络中心属于核心区，两个分校区包括医学院属于接入区。 南华大学负责接入INTERNET,我们这里只需南华大学

6、通过INTERNET与南华附属医 院通信，并建立VPN。在南华大学内部，由于分校区距离主校区较远，所以采用帧 中继广域网技术，实现分校区与校园网的连接。南华医学院，由于人数众多，接入 量大，我们采用三层交换机技术，并对局域网下的用户进行VLAN划分。IP地址规划（子网划分和CIDR技术）南华大学内部：设备/地点接口/vlanIP南华大学网络中心fO/O192.168. L 1/24sl/O172.1. 16. 2/30loopO172. 0.1. 1/32sO/3/O. 110. 0. 0. 1/24 101sO/3/O. 212. 0. 0. 1/24 102分校区计算机学院fO/O192.

7、168. 3.1/24fO/1192.168. 2.1/24sO/3/O. 20110. 0. 0. 2/24分校区电气电工学院f0/0192.168. 3.1/24fO/1192.168. 2.1/24sO/3/O. 30112. 0. 0. 2/24Internetsl/0172.1. 17. 2/30f0/0192.168. 1.1/27loopO172. 0. 0. 1/32南华大学附属第一医院sl/1172.1. 17. 2/30f0/0192. 168. 9.1/27F0/1172.1. 20. 1/30loopO172. 0. 2. 1/32DNS172.1. 20. 2/30W

8、EB192.168. 9. 2/24医学院Vlanl192. 168. 1. 2Vlan2211.1. 1.1Vlan3Vlan421L 1. 3.1SwichOF0/4-9VLAN2F0/10-15VLAN3SwichlF0/4-9VLAN4F0/10-15VLAN5路由器和交换机的配置（一）配置路由IP南华大学网络中心路由IP设置interface LoopbackOip address 172. 0.1. 1 255. 255. 255. 255 iinterface TunnelOip address 192. 168. 100. 1 255. 255. 255. 0

9、tunnel source Seriall/0tunnel destination II interface FastEthemetO/0ip address 192. 168. 1.1 255. 255. 255. 128duplex autospeed autoIinterface SerialO/3/Ono ip addressencapsulation frame-relayinterface Serial0/3/0.101 point-to-pointip address 10. 0. 0. 1 255. 255. 255. 0frame-relay interf

10、ace-dlci 101 linterface SerialO/3/0.102 point-to-point ip address 12. 0. 0. 1 255. 255. 255. 0 frame-relay interface-dlci 102iinterface Seriall/0ip address 172. 1. 16. 2 255. 255. 255. 252crypto map VPNmap I主校区医学院三层交换机配置设置interface FastEthemetO/1no switchportip address 192. 168. 1. 2 255. 255. 255.

11、128duplex autospeed autointerface Vlan2ip address 211. 1. 1. 1 255. 255. 255. 128interface Vlan3ip address 211. 1. 2. 1 255. 255. 255. 128 Iinterface Vlan4ip address 211. 1. 3. 1 255. 255. 255. 128 Iinterface Vlan5ip address 211. L 4. 1 255. 255. 255. 128 i分校区计算机学院路由IP设置interface FastEthernetO/0ip a

12、ddress 192. 168. 3. 1 255. 255. 255.0duplex autospeed autoIinterface FastEthernetO/1ip address 192. 168. 2.1 255. 255. 255. 0duplex autospeed autointerface SerialO/3/Ono ip addressencapsulation frame-relay linterface SerialO/3/O. 201 point-to-point ip address 10. 0. 0. 2 255. 255. 255. 0 frame-relay

13、 interface-dlci 201分校区电气电工学院路由IP设置interface FastEthemetO/0ip address 192. 168. 4. 1 255. 255. 255.0duplex autospeed autoIinterface FastEthernetO/1ip address 192. 168. 5.1 255. 255. 255. 0duplex autospeed auto linterface Serial0/3/0no ip addressinterface Serial0/3/0. 301 point-to-pointip address 12.

14、0. 0. 2 255. 255. 255. 0frame-relay interface-dlci 301DNS配置NameTypeA Record AddressNo.NameTypeDetails1A RecordAddSaveRemoveHTTP您 On 。OffHTTPS On 。OffWEBFile Name: index.html<html><centerxfont size=,+2, colorblueCisco PacketTracer </font><ycenter><hr>welcome to n

15、anhua fushuyiyuan !<p>Quick Links:<brxa hrefhelloworld.htmlA small page</a><brxa href-copyrights.htmr>Copyrights<a><brxa hrefimage.htmlImage page<a><brxa href=,image.jpg,>Image</a>uhr'uhr'Aoou/hr、（二）南华大学主校区和分校区之间，实现帧中继数据传输 局部拓扑：sl/O配置如下:云设置：网络中

16、心路由:interface Serial。/3/0 no i.p address en.Gapsulat.lon frame-relay i interface Serial0/3/0 -101 point-to-point ip address frame-relay interface-dlci 101 i interface SerialO/3/0102 point-to-poiRt ip address frame-relay interface-dlei. 102!分校区计算机学院路由：Iin

17、terface Serial0/3/0no ip addressencapsulation frame-relaylinterface Serial0/3/0. 201 point-to-pointip address 10. 0. 0. 2 255. 255. 255. 0frame-relay interface-dlci 201分校区电气电工学院路由：interface SerialO/3/Ono ip addressencapsulation framerelayinterface Serial0/3/0. 301 point-to-pointip address 12. 0. 0.

18、2 255. 255. 255. 0frame-relay interfacc-dlci 301测试：分校区计算机学院ping分校区电气电工学院OB IM Router#ping Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to Z timeout is 2 seconds:! ! ! ! !Success rate is 100 percent (5/5)r round-trip min/avg/max = 13/16.Router#|-分校区电气电工学院Ping分校区计算机学院Ro

19、uter#ping Type escape sequence to abort.Sending 5Z 100-byte ICMP Echos to z timeout is 2 seconds:i i i i iSuccess rate is 100 percent (5/5), round-trip min/avg/max = 15/17Router#(三)南华大学接入INERNET通过INERNET,可以访问南华附属第一医院的服务器，这之间我们采用VPN技 术，对ospf数据传输用GRE封装，用IPSEC协议对数据加密，最终实现加密传输。IPsec (IP

20、security)协议族是IETF制定的一系列协议，它为IP数据报提供 了高质量的、可互操作的、基于密码学的安全性。特定的通信方之间在IP层通过 加密与数据源验证等方式，来保证数据报在网络上传输时的私有性、完整性、真 实性和防重放。GRE协议是对某些网络层协议的数据报进行封装，使这些被封装的数据报能够 在另一个网络层协议中传输。GRE是VPN的第三层隧道协议，在协议层之间采用了 一种被称之为Tunnel的技术。Tunnel是一个虚拟的点对点的连接，在实际中可以 看成仅支持点对点连接的虚拟接口，这个接口提供了一条通路使封装的数据报能 够在这个通路上传输，并且在一个Tunnel的两端分别对数据报进

21、行封装及解封 装。通常情况下，IPsec不能传输路由协议，例如RIP和OSPF；或者非IP数据流， 例如 IPX (Internetwork Packet Exchange)和 AppleTalko 这样，如果要在 IPsec 构建的VPN网络上传输这些数据就必须借助于GRE协议，对路由协议报文等进行封 装，使其成为IPsec可以处理的IP报文，这样就可以在IPsec VPN网络中实现不 同的网络的路由。1)建立GRE隧道建立GRE隧道，以便后面对0SPF组播路由协议进行封装，配置如下：南华网络中心：interface TunnelOip address 192. 168. 100. 1 25

22、5. 255. 255. 0tunnel source Seriall/0tunnel destination 南华附属第一医院：interface TunnelOip address 192. 168. 100. 2 255. 255. 255. 0tunnel source Seriall/1tunnel destination 2)配置动态路由在南华大学内部我们使用RIP2路由协议，而公用网上使用的是OSPF协议，所以我 们这里还需要配置路由重分布。配置如下：分校区计算机学院router ripversion 2network 10. 0. 0.

23、0network 192. 168.2. 0network 192.168.3. 0分校区电气电工学院router ripversion 2network 12. 0. 0. 0network 192. 168. 4.0network 192. 168.5.0主校区网络中心这里会有两个协议：RIPV2和OSPF,并需配置路由重分布配置如下：OSPFrouter ospf 10log-adjacency-changesredistribute rip subnetsnetwork 192. 168. 100. 0 0. 0. 0. 255 area 0network 172. 0. 1. 1 0

24、. 0. 0. 0 area 0RIPV2router ripversion 2redistribute ospf 10 metric 1network 10. 0. 0. 0network 12. 0. 0. 0network 192.168.L 0南华附属第一医院router ospf 101og-adjacency-changesnetwork 192. 168. 100. 0 0. 0. 0. 255 area 0network 172. 0. 2. 1 0. 0. 0. 0 area 0network 172. 1. 20. 0 0. 0. 0. 3 area 0network 19

25、2. 168. 9. 0 0. 0. 0. 255 area 0此时我们来查看各路由器的路由表：南华大学网络中心OCS±/24/24/32/30isisisissubnetted, 1 subnets directly connected, Serial0/3/0.101 subnetted, 1 subnetsdirectly connected Serial0/3/0.102is snbnettedz 2 subnetsis directly c

26、onnected, LoopbackO 110/1001 via , 00:04:23, TunnelO is subnettedz 2 subnets is directly connected, Seriall/0 110/1001 via , 00:04:23, Tunnel/25/24/24/24/24/24is sxibnetted, 1 s

27、ubnetsis directly120/1120/1120/1120/1via via via viaconnected, FastEthernet 0/0,,,,00:00:11, Serial0/3/0.100:00:11, Serial0/3/0.100:00:09, Serial0/3/0.100:00:09, Serial0/3/0.1110/1001 via , 00:04:23, Tunne/24 is directly connected, TunnelO 0.

28、0.0.0/0 11/01 via Copy | | Paste发现附属医院的地址已经通过GRE隧道通告到了南华大学网络中心衡阳附属医院E2E21O.O.O.O/24/24/32/30is sxabnetted.1 subnets110/20 via r 00:08:58, Tunnel0is sxabnetted,1 subnets110/20 via , 00:08:58, TunnelOis sub

29、nettedr 2 subnets 110/1001 via , 00:08:58, is directly connected, LoopbackOis subnettedr 2 subnetsTunnelO is directly connected, Seriall/1 is directly connected FastEthernet0/1E2E2E2E2E2/251S/241S/241S/241S/24

30、1S/24is subnetted,110/20110/20110/20110/20110/20via via via via via1 subnets, 00:08:58r, 00:08:58,, 00:08:58,, 00:08:58z, 00:08:58,TunnelO TunnelO TunnelO TunnelO TunnelOis directly connectedr FastEthernetO/01921681000/24 is d

31、irectly connectedr TunnelO /0 1/0 via 发现在附属医院这一端南华大学的地址也已经通告完成，并在附属医院这一端有了记录O 现在我们来检查两个分校区路由的路由表:/24 is sxibnetted, 1 subnetsC is directly connected. Serial0/3/0.201R /8 (120/1 via , 00:00:02, Serial0/3/0.201/24120/1 via, 00:00:02,

32、Serial0/3/0.2/24/24/24is directly is directly 120/2 viaconnected, FastEthernetO/1 connected, FastEthernetO/O, 00:00:02, Serial0/3/0.2R /24 120/2 via , R /24 120/1 via 10.0.0. Rc1什 ardtl00:00:02 z Serial0/3/0.2 rlz 00:16:59, Ser

33、ial0/3/0 E/8 (120/1 via , 00:00:12z Serial0/3/0.30/24 is is/24/24/24/24/24sxibnettedf 1 subnets directly connected, SerialO/3/O.301120/1 via120/2 via120/2 viais directlyis directly, 00:00:12, SeriaL0/3/0.

34、3r 00:00:12, SeriaL0/3/0.3 r 00:00:12, Serial0/3/0.3 connected, FastEthernet 0/0 connected, Fas,tEther net 0/1/24 120/1 via , 00:17:35, SerialO/3/ORnntier#这是大家会发现一个问题，路由表里并没有192. 168. 9.0这个网段，这是为什么呢？ 原因是这样的：CISCO的路由协议都有自己缺省的的管理距离（AD） , RIP的为120, OSPF的为 110,对于两种不同

35、的协议，管理距离越小，它的优先级也就越高，也就是可信度越 高。所以，OSPF的优先级就充于RIP,且度量值为1,那么192.168. 9. 0就不会下发到 分校区。解决办法，在网络中心将默认路由通过RIP通告出去default-in-foCTna-tion originate这时我们来查看分校区的路由表/24 is svilDnettecl, 1 subnetsC R RC C is directly connected, SerialO/3/O.20/8 120/1 via r 00:00:11, SerialO/3/0.20

36、1/24/24/24/24/24120/1 viais directlyis directly120/2 via120/2 via, 00:00:11, Serial0/3/0.2 connected/ Fas,tEthernetO/l connected, Fast:EthernetO/O, 00:00:L1Z Serial0/3/.1, 00:00:11, Serial0/3/0.2R /24 120/1

37、via , 01:19:23, Serial0/3/0RQ /0 12071 via 10.0.0.lz 00:00:11, Serial0/3/0.20i此时互联网已经联通，我们做个测试南华大学网络中心南华附属医院Router#ping Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds：Success rate is 100 percent (5/5), round-trip min/avg/ma

38、x = 6/7/9分校区计算机学院一南华附属医院Router#ping 192. 168.9.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds：Success rate is 100 percent (5/5), round-trip min/avg/max = 9/13/1现在我们抓包测试： 我们从分校区计算机学院给附属医院发一个PING包从云到网络中心进入：Fjme Relay82424+x40+x 48+x BitsFLG: 011111 i

39、rADDRESS: 0x65DATA: (VARIABLE LENGTH)FCS:0x0FLG: 011111 ir坦Address048161931 Bits4| IHLDSCP： 0x0TL： 128ID:0x2670x0 |0x0TTL： 255PRO： 0X1CHKSUMSRC IP： DST IP： OPT: 0x0|0x0DATA (VARIABLE LENGTH)ICMP081631 Bits出去:IP048161931 Bits4| IHLDSCP： 0x0TL： 20ID： 0x7020x00x0TTL： 255PRO： Ox2fCHKS

40、UMSRC IP： DST IP： OPT： 0x00x0DATA (VARIABLE LENGTH)GRE 081631 BitsFLAGS： 0PROTOCOL TYPE： 0x800IP048161931 Bits4| IHLDSCP： 0x0TL： 128ID： 0x2670x00x0TTL： 254PRO： 0X1CHKSUMSRC IP: 10,0.0.2DST IP： OPT; 0x0|0x0DATA (VARIABLE LENGTH)ICMPQ51f3； Bits这是抓取的ICMP包，我们可以分析得到：数据从网络中心

41、出来时，对IP传输进行了 GRE封装，真正的源地址和目的地址, 已经转变为物理上的源和目的。接下我们检测一下，GRE是否对0SPF进行了封装:IP04S：L6 19314IHLDSCP： 0x0TL： 20ID: 0x8fc0x0 |0x0TTL： 255PRO: 0x2fCHKSUMSRC IP： DSTIP： OPT： 0x00x0DATA (VARIABLE LENGTH)BitsGRE081631BirsFLAGS： 0PROTOCOL TYPE： 0x800IP048：L6 1931Bits4IHLDSCP： 0x0TL： 20ID： OxSf

42、b0x0 |0x0TTL： 255PRO： 0x59CHKSUMSRC IP： DST IP： OPT： 0x00x0DATA (VARIABLE LENGTH)OSPF Hall。o2BytesJ 1VERSIONNUM： 2TYPE： 1PACKET LEN： 48一 ROUTER ID： 192,168.100.2AREA ID： MB 1 .从上面抓取的报文大家可以明显的看到0SPF已经成功被GRE封装此时我们就可以建立南华大学到附属医院的VPN通道3)VPN技术应用我们配置的范围为分别从192.168.1. 0/25、10.

43、0.0. 0/25、12. 0.0. 0/25到192. 168. 9. 0/24这三条链路加密配置过程：南华大学网络中心crypto isakmp policy 1encr 3deshash md5authentication pre-sharegroup 2l crypto isakmp key 123 address icrypto ipsec transform-set setl absha-hmac esp-3desIcrypto map VPNmap 10 ipsec-isakmpset peer 172. 1. 17. 2set transform-set s

44、etlmatch address 110Iaccess-list 110 permit ip 192. 168. 1. 0 0. 0. 0. 127 192. 168. 9. 0 0. 0. 0. 255access-list 110 permit ip 55 192. 168. 9. 0 55access-list 110 permit ip 12. 0. 0. 0 0. 0. 0. 255 192. 168. 9. 0 0. 0. 255 access-list 110 deny ip any any interface Seriall/Oip

45、 address 172. 1. 16. 2 255. 255. 255. 252crypto map VPNmap南华附属医院：crypto isakmp policy 1encr 3deshash md5authentication pre-sharegroup 2Icrypto isakmp key 123 address l *crypto ipsec transform-set setl ah-sha-hmac esp-3desIcrypto map VPNinap 10 ipsec-isakmpset peer 172. 1. 16. 2set transfor

46、m-set setlmatch address 110access-list 110 permit ip 192. 168. 9. 0 55 any interface Seriall/1ip address 172. 1. 17. 2 255. 255. 255. 252crypto map VPNmap抓包测试：我们从分学院计算机学院发送一个Ping包到附属医院，发现是可以到达的，在抓 取过程中我们发现没有ISAKMP包，那是因为已经认证完毕了，我们抓个ICMP包来 看看。抓取的数据包如下：计算机学院发出的包：082424+x40+x 48+x BitsFLG!01111 1

47、 UADDRESS： 0XC9DATA： (VARIABLE LENGTH)FCS： 0x0FLG： 01111 1 1 CIP048161931 BiTS4| IHLDSCP：0x0TL： 128ID: 0xb40x00x0TTL： 255PRO： 0X1CHKSUMSRC IP: DSTIP： OPT: 0x0|0x0DATA (VARIABLE LENGTH)ICMP081631 BitsTYPE： 0x8 | CODE： 0x0CHECKSUMID： 0x2SEQ NUMBER.： 1经由网络信息中心发出的包IP048161931 Bits4| I

48、HLDSCP： 0x0TL： 20ID: 0x22a0x0 |0x0TTL： 255PRO: Ox2fCHKSUMSRC IP: DST IP: OPT: 0x0|0x0DATA (VARIABLE LENGTH)GRE081631 BitsFLAGS： 0PROTOCOL TYPE: 0x800IP048161931 Bits4IHLDSCP： 0x0TL： 128ID: Oxcd0x00x0TTL： 254PRO: 0x1CHKSUMSRC IP： DST IP: OPT： 0x00x0DATA (VARIABL

49、E LENGTH)这里因为认证时间很短，所以我们没有看到ISAKMP包至此，连接INTERNET部分已经全部畅通（二）局域网建设让局域网下的客户机可以通过交换设备连接校园网，并访问INTERNET有时，当一个局域网下要划分出不同小区域，让不同的小区域之间不发生广 播转发，这时就要划分VLAN。VLAN即虚拟局域网，是一种通过局域网内的设备逻 辑的划分成一个个网段，从而实现虚拟工作组技术。VLAN优点：1 .限制广播域。广播域被限制在一个VLAN内，节省了带宽，提高了网络处理 能力。2 .增强局域网的安全性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用

50、户直接通信，如果不同VLAN要进行通 信，则需要通过路由器或三层交换机等三层设备。3 .灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组，同一 工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵 活。以下分别是我们主校区和分校区局域网建设的具体规划与配置。1）主校区主校区的学院较多，这里主要以医学院为主来介绍。医学院作为人数最多的 一个学院，所需要的网络接入量相对较大。如果采用传统的局域网接入技术，则 会出现极大的广播域，很容易产生广播风暴。同时，由于无划分的局域网内部之 间是以广播形式通信，大大降低了安全性，所以我们需要划分多个VLAN。而VLAN 间通信需要有

51、路由或三层交换机来实现。综合考虑，我们使用三层交换机。三层交换机：出于安全和管理方便的考虑，主要是为了减小广播风暴的危 害，必须把大型局域网按功能或地域等因素划成一个个小的局域网，这就使VLAN 技术在网络中得以大量应用，而各个不同VLAN间的通信都要经过路由器来完成转 发，随着网间互访的不断增加。单纯使用路由器来实现网间访问，不但由于端口 数量有限，而且路由速度较慢，从而限制了网络的规模和访问速度。基于这种情 况三层交换机便应运而生，三层交换机是为IP设计的，接口类型简单，拥有很强 二层包处理能力，非常适用于大型局域网内的数据路由与交换，它既可以工作在 协议第三层替代或部分完成传统路由器的功

52、能，同时又具有几乎第二层交换的速 度，且价格相对便宜些。在企业网和教学网中，一般会将三层交换机用在网络的核心层，用三层交换 机上的千兆端口或百兆端口连接不同的子网或VLAN。不过应清醒认识到三层交换 机出现最重要的目的是加快大型局域网内部的数据交换，所具备的路由功能也多 是围绕这一目的而展开的，所以它的路由功能没有同一档次的专业路由器强。毕 竟在安全、协议支持等方面还有许多欠缺，并不能完全取代路由器工作。在实际应用过程中，典型的做法是：处于同一个局域网中的各个子网的互联 以及局域网中VLAN间的路由，用三层交换机来代替路由器，而只有局域网与公网 互联之间要实现跨地域的网络访问时，才通过专业路由

53、器。我们的思路如下：在医学院使用一个三层交换机，负责局域网下的通信。下分两个交换机，负 责局域网下不同区域的通信。在SWITCH。上我们划分了 VLAN2和VLAN3,在SWITCH1 上我们划分了 VLAN4和VLAN5oIP设置如下:设备名称接口/vlanIPSwichOF0/4-9VLAN2F0/10-15VLAN3SwichlF0/4-9VLAN4F0/10-15VLAN5医学院Vlanl192. 168. 1. 2Vlan2211. 1.1. 1VlanS211. 1.2. 1Vlan4211. 1.3. 1Vlan5211. 1.4.1配置如下：分别在交换机1和交换机2上创建两个VLAN,并且设置VLAN划分的接口范围，并 配置接口模式。这里使用的命令：交换机1:特权模式下：#vlan datab