任务九 使用三层交换机实现vlan之间的通信

任务九使用三层交换机实现vlan之间的通信任务环境在企业网的核心层有一台三层交换机，在该三层交换机上连接了10个vlan，现要求该三层交换机上实现，vlan2与vlan5之间的电脑可以通信。一、预备知识在三层交换机中除了可以把交换机的二层端口转变为三层端口，在此基础上配置IP地址外，还可以在一种叫虚拟vlan端口上配置IP地直，这种接口是和vlan组合在一起的。局域网中，一个vlan，可以对应一个虚拟vlan端口，这个端口的IP可以作为这个vlan内所有电脑的网关。二、任务内容：三层交换机实现vlan间通信三、任务目的：理解三层交换机的作用。掌握三层交换机中SWI接口的配置与验证。理解三层交换机的工作过程。四、任务设备和拓朴：一台三层交换机，二台电脑图1-32三层交换机实现vlan间通信实验拓朴图五、任务步骤：1、根据以上拓朴图，搭建好实验环境。2、在PC1和PC2上配置好IP地址和相应的网关，PC1的网关是S1的fa0/1口的IP地址：192.168.1.1；PC2的网关是S1的fa0/2口的IP地址：192.168.2.1。配置好IP后，PC1和PC2互相ping，是ping不通的。3、配置三层交换机：switch>en//从普通用户模式进入特权用户模式Switch#cont//从特权用户模式进入全局配置模式Switch(config)#hostR//定义主机名R(config)#vlan10//定义一个VLAN，VLAN号为10R(config-vlan)#exitR(config)#vlan20定义一个VLAN号为20的VLANR(config-vlan)#exit//返回上一级模式R(config)#intfa0/1//进入端口配置模式R(config-if)#switchportaccessvlan10//把端口1加入VLAN10R(config-if)#exit//返回上一级模式R(config)#intfa0/2//进入端口配置模式R(config-if)#switchportaccessvlan20//把端口2加入VLAN20R(config-if)#exit//返回上一级模式//以下是配置VLAN接口的IPR(config)#intvlan10R(config-if)#ipaddress192.168.1.1R(config-if)#exitR(config)#intvlan20R(config-if)#ipaddress192.168.2.1R(config-if)#exit六、测试结果：配置完后，进行测试，PC1和PC2互ping，应该是通的。如果不通，应该检查，各自的IP地址，网关参数是否在同一网段，并且网关地址是否和本地路由器的接口IP一致。七、注意事项：1、PC1的网关是192.168.1.1，PC2的网关的是192.168.2.1。2、测试的时侯可以采用以链路为段来测试，如：如果要测试PC1pingPC2是否通，可以采用如下顺序来测试：（根据以上拓朴图和配置来说明）（1）如果这里不通，则要检查PC1与fa0/1之间的链路。首先要检查PC1的IP是不是正确，可在PC1上用ipconfig/all来查看相关的IP参数。如下：C:\>ipconfigIPAddress......................:192.168.1.2DefaultGateway.................:192.168.1.1如果上一步检查到PC1的IP参数是正确的，则要检查PC1连接的端口是不是fa0/1，这个可以在交换机上用showmac-address-table来查看fa0/1上对应的MAC地址是不是PC1的MAC地址。如下：3960s#showmac-address-tableMacAddressTable-------------------------------------------VlanMacAddressTypePorts----------------------------DYNAMICFa0/120000c.8501.25e5DYNAMICFa0/2把这个MAC地址和PC1上用ipconfig/all查看到的PhysicalAddress（物理地址）条目进行比较看是不是一致。如果不一致，则要检查PC1与交换机的网线，是不是接到交换机别的端口上去了。如果上一步检查到PC1是正确地接到了fa0/1，还是不通，则要检查Fa0/1是不是在vlan10中，可以在交换机上用showvlan来查看，如下：3960s#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/3,Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/24,Gig0/1,Gig0/210VLAN0010activeFa0/120VLAN0020activeFa0/21002fddi-defaultactive1003token-ring-defaultactive1004fddinet-defaultactive1005trnet-defaultactive如上面黑体所示，vlan10中有端口fa0/1。如果vlan10中没有fa0/1，则要在交换机上用showrun检查原来配置时，有没有把fa0/1加入vlan，加入的是不是vlan10。如下：3960s#showrunBuildingconfiguration...Currentconfiguration:1164bytes!noservicepassword-encryption!hostname3960s!iprouting!ipsshversion1!port-channelload-balancesrc-mac!interfaceFastEthernet0/1switchportaccessvlan10//从这里可以fa0/1加入的vlan是不是和拓朴图一致，在此行数字中，是把fa0/1加入到了vlan10。!interfaceFastEthernet0/2switchportaccessvlan20!interfaceFastEthernet0/3!//……..中间省了一些端口!interfaceGigabitEthernet0/2!interfaceVlan1noipaddressshutdown!interfaceVlan10!interfaceVlan20!ipclassless!!linecon0linevty04login!End，则要检查交换机上的interfacevlan10的SVI口是不是192.168.1.1。可以用showrun，或者用showipintbrief来查看，showrun在上面己经说过了，如下所示是用showipintbrief命令来查看的：3960s#showipintbriefInterfaceIP-AddressOK?MethodStatusProtocolFastEthernet0/1unassignedYESmanualupupFastEthernet0/2unassignedYESmanualupupFastEthernet0/3unassignedYESmanualupupFastEthernet0/4unassignedYESmanualdowndownGigabitEthernet0/2unassignedYESmanualdowndownVlan1unassignedYESadministrativelydowndownVlan10192.168.1.1YESmanualupupVlan20192.168.2.1YESmanualupup用showipintbrief查看到的不仅仅是端口的IP参数，还可以查看到端口是开启了还是关闭了。Vlan10192.168.1.1YESmanualupup从该行来看，interfacevlan10的SVI口是开启的。如果管理人员人为地把端口关闭了，则会有如下信息：Vlan10192.168.1.1YESmanualadministrativelydowndown从这行来看，“manualadministrativelydown”表示是管理人员用shutdown命令关闭的，也表示物理层上是关闭的。第二个“down”表示的是protocol也就是数据链路层上是关闭的。如果只是数据链路层上关闭，比如：vlan10中的端口都没有接其他设备，则会出现如下信息：Vlan10192.168.1.1YESmanualupdown这行表示SVI口（interfacevlan10）在物理层上是开启的，在数据链路层上是关闭的。如上面检查完，都会找到PC1ping不通网关IP（192.168.1.1）的原因的。（2）PC1P如果PC1在（1）中ping192.168.1.1通了，到了这里不通，则要检查PC1的网关有没有设，可以在PC1用ipconfig/all来查看。PC1没有设网关IP，是不能ping通与它不在同一个网段的192.168.2.1的。如果PC1设了正确的网关IP，还ping不通，则继续检查PC1的路由表是否正确，可以用netstat–ar命令或routeprint命令。尤其是双网卡的PC机，下面所示是一台双网卡的PC机二个网卡上都设了网关，如下：C:\>ipconfig/allEthernetadapter本地连接:Connection-specificDNSSuffix.:Description.....:RealtekRTL8139FamilyPCIFastEthernetNICPhysicalAddress.........:00-13-D3-4F-25-09DHCPEnabled...........:NoEthernetadapter本地连接2:Connection-specificDNSSuffix.:Description......:D-LinkDFE-530TXPCIFastEthernetAdapter(rev.C)PhysicalAddress.........:00-11-95-FE-D8-BADHCPEnabled...........:No2而这台机当前的路由表如下：C:\>netstat-ar==================================================ActiveRoutes:NetworkDestinationNetmaskGatewayInterfaceMetric.0.0192.168.1.1192.168.1.220.0.0192.168.200.253192.168.200.25220127.0.0.0255.0.0.0127.0.0.1127.0.0.11192.168.1.0255.255.255.0192.168.1.220192.168.1.2255.255.255.255127.0.0.120192.168.1.255255.255.255.255192.168.1.2192.168.1.220192.168.200.0255.255.255.0192.168.200.252192.168.200.25220192.168.200.25220192.168.200.255255.255.255.25568.200.25220224.0.0.0240.0.0.0192.168.1.2192.168.1.220224.0.0.0240.0.0.0192.168.200.252192.168.200.25220255.255.255.255255.255.255.255192.168.1.2192.168.1.21255.255.255.255255.255.255.255192.168.200.252192.168.200.2521============================================================尽管参数。在PC1上检查完后，还是ping不通192.168.2.1，则要检查三层交换机了。检查三层交换机的路由功能是否开启，可以在交换机上用showrun命令来看，如下：3960s#showrunBuildingconfiguration...Currentconfiguration:1164bytes!noservicepassword-encryption!hostname3960s!iprouting//如果三层交换机启用了路由功能，则会有此命令。如果没有此命令，则表示路由功能没有开启。!ipsshversion1!//以下省略……如果三层交换机，没有开启路由功能，则要在全局模式下，用iprouting命令开启。如下：3960s(config)#iprouting上面检查正确以后，还是ping不通192.168.2.1，则要在交换机上用showipintbrief检查SVI口interfacevlan20上的状态信息，包括IP地址是否正确和端口是否开启。详细再参阅（1）中检查SVI口interfacevlan10的描述。如果上面检查完后，一般情况下，