不同VLAN之间互相通信的两种方式

不同之间相互通信的两种方式喜羊羊不同VLAN之间相互通信的两种方式（单臂路由、三层交换）试验设备：Catalyst2950-24（SW3）Cisco2611（R2）Catalyst3750SERIES带两个SD接口，S8---SW-2L）真机（PC5、PC6）。试验目的：1、通过单臂路由实现不同VLAN之间的通信2、通过三层交换路由功能实现不同VLAN之间的通信网络拓扑图：1、单臂路由实现不同VLAN互通试验网络拓扑图VLAN互通实验网络拓扑图2、三层交换实现不同单臂路由实验网络拓扑图VLAN100VLANVLAN300/24192.168.2.VLAN互通实验网络拓扑图2、三层交换实现不同单臂路由实验网络拓扑图VLAN100VLANVLAN300/24192.168.2.£0/ft.]!N2.1(T84.254724/EO/0,3:^1.1^8,3,25^/14FWIu-->PC1h实验步骤：单臂路由实现不同VLAN互通试验步骤一、交换机SW3的具体配置（主要配置vlan和trunk接口）1、在SW3上创建vlan100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。（创建vlan既可以在vlandatabase中，也可以在全局模式下配置，本实验是在vlandatabase中配置的）£U3ttulandatabaseSU3Culan^ttulan1,旧旧nanecalvuMLAN1萌added：Name=caiuuSU3<vlan>ttvlan2。。nanexi^sliouULAN2SSadded：Name=xiaoshuuSU3Culan>ttulan300namesfonsfclieng0LAN393added：Name：gfjngchengKWJCulan>tteMitflPPLVcompleted.Exiti.ng2、在全局模式下，将f0/1-5号端口划分到vlan100中，f0/6-10口划分到vlan200中，f0/11-15号端口划分到vlan300中，并全部配置成access模式。SW3itconfigterminalEnterconfigurationconnands,oneperline_Endu:itliCNTL/Z.SW3Cconfig>ttinterfacerangef63/1-5SW3Cconfig-i.f-rangeJttswitchportnudeaccessSW3Cccsnfig-i.f-rangeMtswitchportaccessulan1甘就SW3Cconfig-if-i?ange>itinterfacerangef8/6-1E5SW3Cccsnfig-i.f-rangeMtswitchportnudeaccessSW3Cccsnfig-i.f-rangeMtswitchportaccessulan2埼静SW3Cc-3nfig-iF-pange>ttinterfacerangef0/11-ISSW3CcQnfig-i.F-pangeMtswitchportnudeaccessSW3CcQnfig-i.F-pangeMtswitchportaccessulan3回WSW3CcQnfig-iF-pangeAttend3、使用showvlan显示SW3的vlan配置信息，可以看出配置正确）SH3iTsIldljuLar60；49102=MS¥S-S-CONfIG_l.2GcnfiguredfromconsoIsbvconsoleULftNStatusPorts1defaultactiu医Fa0/16^Fa0/17,F*0/18fPii0/L9烟act工安看F(10^30,F<10/21,F*0^2E,TttB^23Fa0^2r260)tiac^liouactisue，皿JPaO/E.Fa0/7.Fa0z8.Pa075309jfflngcMnsftttFaa/10Fa0-^12rF-sB/LSrie»2fridi-dafaultActi-uc户皿164、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk模式，只有trunk线路才能使vlan通过。SU3ttcL.nFigterminalL.fitei?confi.sfui?atiuncomnands-fineperline.End”［七kCMTL/Z^U3<GonFiH>Uinterface£日/24SW3<c^.nfig-if>ttswitcliportnudetrunliSWICc,nfig-if>ttnosFutdounSW3Ccanfig-iF>ttend二、路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关）1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。B0：1?80:17R2<conFi9-if>ltno«2<confiy-ifJttno.16S,R2<confinterfacee0/0dot!q366.U8.3.254B0：1?80:17R2<conFi9-if>ltno«2<confiy-ifJttno.16S,R2<confinterfacee0/0dot!q366.U8.3.254目.cFannediy-ifytlinterface&0^0.1RS^confi*f—suhif^ttencapsulatian।RSKcqnfif>#ip皿192Mtno空｝iMtduu口R2<confijf-suhif>#interfaceeB//BR2《jef适一牟ubif)昵作2P写心后tinn।iy-subif)#ipaddress172R2<confiy-subif)#noshutdau^shutdovjnsiiiitdo^jn724：'ALIHK-3-UPDOWN：InterfaceEthernetfl/0,changed725!ULLNEPROI0-5-UPDOVNiLineprotocolonIntEpfaceIt2<confiy-suhifA2<config-subif)ttnoshutdoundotlq1QQ-168.1.2542、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为/24,网关为54。PC6的IP地址为,网关为54。然后用PC5pingPC6,看是否能ping通。TTL=i27jTTL=i27TTL=i我255.255.255D：S>ipconf3.3D=S>pingPinginsruith32L.ytcsofdata.：SimoomTTL=i2ReplyReplyReplyReplyTTL=i27jTTL=i27TTL=i我255.255.255D：S>ipconf3.3D=S>pingPinginsruith32L.ytcsofdata.：SimoomTTL=i2ReplyReplyReplyReply£ron£ron£ron£ron：bytes=32time<iris：bytes=32time<iris：bytes=32time<iris：bytes=32time<irisWindowsIPConfj.^uratConnection-specifAcANRSuffixIPfiddress__rrrrrrrrSubnetMas1c_rrrrrrrrDefaultGatewayrrrrrrrEthernetadapter■■芥「地连接；三层交换实现不同VLAN互通实验一、利用VTP协议，实现VLAN配置的一致性。注意：SW3的F0/24端口已经设置为trunk模式了，而ciscocatalyst3750交换机的接口默认情况下为动态协商方式，双方主动协商成trunk链路。也可以手动进行设置。1、配置SW3为VTP服务器模式，域名为。为其它交换机提供VTP通告，从而实现vlan配合的一致性。Slj3!tuIandatabaseSlj3<ulan^Sutpdonainhenet„comUTPdomainnamefromuandutobentti?coNGettingdevicetcUTPSESUEflmmdc一2、配置三层交换机SW-2L（R8）的域名为，模式为client模式。接受SW3的vlan通告。SW-2L<ulanJflvtpdomainbenet.c»(nChanInDTPdomainnameffbuizfjtgbenet.camBW-2L<ulanclientdevicemtideUTPCLIENT.SW-2IXulan)fiexit[nCLIENTstaternoapplyattempted.Exitin?■■一3、从下面的图中可以看出，SW-2L已经学习到了SW-2L的VTP通告信息。（注意：不学习端口划分）

|SW-2Lflsh(|SW-2Lflsh(muHnUJ.ANKansStatusPairtsIdefaultactl-u«Fal/0Z1,FaLzB^Z,Fftl/3^3Fai/0z4,FtL，酎5,F“，加7.酎8,FR，0dFai/0/10,Fal/B/IL,FalZB/12Pai/eyia,p由L/a/M,Faiza/itFalz0/17RFalx0/18Fal/0/1?,Fal/0/20,FS1X0/21Fal/0/22,Fal/0/2^1,Gil/0/1layCAi^lac-tiv4kaaM1aD^llOUgomgrchen^€icitlueact技相箧暮阳.4、在三层交换机SW-2L上配置启动路由功能（必须启用路由功能，否则三层交换机的功能也就等价于二层交换机）。2LftconFterminalEntei"conFigurati^fncuninands-oneperlineREnd.withCNTL/ZSU—2L<conFp口la七士nySM-2L《HDn£ig〉tt5、在三层交换机S2-2L上配置各VLAN的IP地址，也就是各VLAN的网关。（三层交换机支持各VLAN之间的路由相当于单臂路由上子接口配置的IP地址，配置方法与配置VLAN1（管理）的IP地址命令相同）。SW-2Ltconfig^fiinterfaceulan^U-2Ltconfis-ifaddress192.168<1.254255,255.255-0SW-2Ltconfig-if>4tnoshutdoun^U-2Ltconfi0-if>4texitGU-2LtconfAceulan2H日BU-2L<config-ir>#ipaddress192.1687,2.254255,255.255-8SU—2L<config-i.r>itnosliutdaunpU-2L<config-ir>SexitSU-2L<confvlwn30。EW-2L<config-if>#ipaddress54255・255・255■目SW_2L<config-if>#n<)shutdownSW-2L<config-if54texit6、配置完之后，可以通过showiproute查看直连的路由信息。SW-2LHsJiguippcute心nilqs：C-cDunectsii^S-staticrB-BlPHM**rto“l冬.B■*BCPDlEltiRF,EK-EliGKFexternal,0-OSFF,【A-OSPFinterareaHl-OSPFexternaltypeI.142jOSPPN^SfiextBrn^L2EL「osppexternaltype1-E2-OSPFexternftltyjpe2i-1S-3S^su-JS-ISsummary^LI-IS-1Sleue1-1L2-IS-1SUvel-JIm-15-18interat2心."-cAndi^atedefau.ltPU-pcr-u.scrstaticr-ot口-OD*-P-pEriodicdnwn]_□aded厚七aticrout?Sd£uwmMoflastreporti节notsetC匕学iH/24i?19dliU1明M翻C1?2.L6E.2.0Z24isd.ii-«etl5eanfteeted,U1afi209£"2・16gladLjijei;七lyUlan&BB]7、查看三层交换机SW-2L的FIB表（F旧表类似于路由表，包含路由表中的转发信息的镜像。当网络拓扑发生变化的时候，路由表也将被更新，而FIB也将随之变化。FIB中包含下一跳地址信息，这些信息也是根据路由表中的信息得到的。）

SW-2Lttsiiowipcef1PrefixNextHnpIntepface0-0-0,0，国noroute0_0_0_0/32peceiue192_LGa_lr^24attachedUlan19^192_1G8_1-^32receiveUlaniaa192_1G8_1.254/32receiveUlaniaa192_1G8_1,255/32receiveUlanlSn192_168_2；0y24attachedUlan2萌192,168.2.0/32receiveUlan2192,168.2.254/32receiveUlan2192.168-2.255/32receiveUlan239192_168_3_0Z24attachedUlan30»192_168_3_0Z32receiveUlan30»54/32receiveUlan30»192_168_3.255/32receive224_0_0.@/4dpop224r0_0.0/24255.255_255_255/32receiveveceiuE揄耀官啊aW-ZLiisJiiOiwadjacencydetailPi'otoco11oterFaceIPUlanlQQaW-ZLiisJiiOiwadjacencydetailPi'otoco11oterFaceIPUlanlQQUl^n209电p-aclsets,0bytes■ep©ak8se^rce4insey-epoEjncaplength14.rtrfi1"^11jjnnrarmn-mrhjrtT^r192,168.2.i<7>［鹫・1行.1・1£?)g七令.Bbytes土「力七卜必aoufc吧dinseu—epoch&Enc-aplength14^19211Q0LB3eaiDEG392ECi86009、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为/24，网关为54。PC6的IP地址为,网关为54。然后用PC5pingPC6,看是否能ping通。»：X>ipconfigJindousIPConfiguvationEtliernetadapter本遨连殡；Ccnnecticn-speciFicDNSSuFFix.：IPAddress.・・:/7-・・・・_：192_168_2_1SubnetNa等k.1<><><><><><><><