路由交换技术与实践（第2版）（微课版） 课件 项目10 三层交换机VLAN间路由的配置

三层交换机VLAN间路由的配置刘道刚董良新主编项10目路由交换技术与实践RoutingandSwitching工业和信息化精品系列教材目录CONTENTS10.1用户需求10.2知识梳理10.3方案设计10.4项目实施10.1用户需求某学校网络拓扑图如图10-1所示，两台计算机位于不同的VLAN。怎样用三层交换机实现位于不同VLAN计算机的相互通信？目录CONTENTS10.1用户需求10.2知识梳理10.3方案设计10.4项目实施10.2.1三层交换机概述：二层交换机只根据OSI参考模型第二层（数据链路层）的MAC地址执行交换和过滤，建立MAC地址表，使用MAC地址表做出转发决策，对网络协议和用户应用程序完全透明。目的：是加快大型局域网内部的数据交换，能够做到一次路由、多次转发，数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能由软件实现。01三层交换机可以使用IP地址信息。02三层交换机可以知道哪些IP地址与交换机的接口关联。03三层交换机可以通过检查以太网数据包中的第三层信息来做出转发决策，可以像路由器一样在不同的LAN网段之间路由数据包，但是不能完全取代路由器。10.2.2二层口与三层口0102三层交换机的三层口像路由器的接口一样，不与特定VLAN相关，需要配置IP地址。思科交换机上的三层接口不支持子接口。三层口（路由口）三层交换机的二层口像普通二层交换机的端口一样，不能配置IP地址。默认情况下，思科三层交换机的所有口都是工作在二层的，只能识别二层数据帧。二层口（交换口）10.2.3三层交换机的VLAN间路由三层交换机的VLAN间路由是通过SVI来实现的，SVI（SwitchVirtualInterface）是配置在多层交换机中的虚拟接口。作为VLAN内主机的网关，可以为交换机上的任何VLAN创建SVI。SVI是路由口。VLAN的SVI为在与该VLAN相关联的所有交换机之间传输数据包提供了第三层处理。1．配置交换机的端口为三层口2．开启三层交换机的路由功能3．创建VLAN的虚拟接口并配置IP地址Router(config)#interfaceinterface-idRouter(config-if)#noswitchportRouter(config)#iproutingSwitch(config)#interfacevlanvlan-idSwitch(config-if)#ipaddressip-addressmask10.2.4配置命令目录CONTENTS10.1用户需求10.2知识梳理10.3方案设计10.4项目实施10.3方案设计在如图10-1所示的网络拓扑图中，要实现位于不同VLAN的计算机之间的相互通信，可以使用三层交换机。用三层交换机既可完成VLAN的划分，也可以进行VLAN间路由，相当于将路由器和普通二层交换机合并。目录CONTENTS10.1用户需求10.2知识梳理10.3方案设计10.4项目实施10.4项目实施步骤1：在交换机S1的全局配置模式下输入以下代码，配置VLAN。S1(config)#vlan10S1(config-vlan)#vlan20S1(config-vlan)#interfacerangef0/1-4S1(config-if-range)#switchportmodeaccessS1(config-if-range)#switchportaccessvlan10S1(config-if-range)#interfacerangef0/5-8S1(config-if-range)#switchportmodeaccessS1(config-if-range)#switchportaccessvlan20步骤2：在交换机S1的全局配置模式下输入以下代码，配置SVI。S1(config)#interfacevlan10S1(config-if)#ipaddress192.168.0.254255.255.255.0S1(config-if)#noshutdownS1(config-if)#interfacevlan20S1(config-if)#ipadd192.168.1.254255.255.255.0S1(config-if)#noshutdown步骤3：在交换机S1的全局配置模式下输入以下代码，开启三层交换机的路由功能。S1(config)#iprouting10.4项目实施步骤4：在交换机S1的特权执行模式下，输入showiproute命令查看三层交换机S1的路由表，如图10-2所示。步骤5：在计算