项目3-任务3 VLAN间路由的配置与调试

实训任务书项目3高级交换网络的配置与调试任务3VLAN间路由的配置与调试班级：学号：目录一、实训目标 2二、实训环境 2三、任务描述 2四、任务分析 2五、实训内容 31、子任务1配置接入层交换机 32、子任务1结果提交 43、子任务2配置三层交换机 44、子任务2结果提交 55、任务拓展（选做） 56、任务拓展结果提交(选做) 7五、实训总结 81、收获与心得体会 82、存在的问题 8一、实训目标1、理解VLAN间路由的概念和实现原理，掌握三层交换和单臂路由两种实现方法；2、掌握三层交换机VLANIF端口的配置方法，能够为VLAN配置网关地址；3、掌握接入层交换机VLAN划分和Trunk端口配置方法；4、掌握VLAN间通信的测试方法，能够验证不同VLAN之间的连通性；5、培养网络故障排查能力和工程实践能力。二、实训环境双核计算机，内存4G以上，并安装以下软件：1、Windows7即以上操作系统，安装华为eNSP软件（V100R001C00版本及以上）。2、实训用到的素材文件，请从配套课程网站下载或者教材配套电子资源中获取。三、任务描述图3-13配置VLAN间路由的网络拓扑图在某公司的网络建设项目中，为了隔离广播及数据安全，小王为工程部和财务部划分了VLAN，但划分VLAN后各部门的PC之间无法相互访问，依然不能满足项目的需求。因此，小王需要增加网络设备，配置VLAN间的路由，实现各部门的PC之间能够相互访问。配置VLAN图3-13配置VLAN间路由的网络拓扑图四、任务分析在两台接入层交换机（SW1和SW2）上，将连接PC的端口配置为Access类型，并分别划入对应的VLAN中。由于各个VLAN的数据需要上行至三层交换机RS1进行路由，因此需要将SW1与RS1、SW2与RS1之间的链路配置为Trunk类型，并允许相应VLAN的数据通过。在三层交换机RS1上，创建与接入层对应的各个VLAN，为每个VLAN创建对应的虚拟端口（VLANIF端口），并配置IP地址，此地址将作为该VLAN内主机的默认网关。为各台PC配置IP地址（需与所属VLAN的VLANIF端口的IP地址在同一网段）及默认网关（指向其所属VLAN的VLANIF端口的IP地址）。五、实训内容（1）根据图3-13所示的网络拓扑图，使用华为eNSP搭建网络。RS1为三层交换机，使用的设备型号为S5700。SW1和SW2为接入层交换机，使用的设备型号均为S3700。（2）配置接入层交换机SW1。在SW1上创建VLAN10与VLAN20，并分别命名为gongcheng与caiwu；将端口加入对应的VLAN，并把Ethernet0/0/1端口的链路类型配置为Trunk（与三层交换机RS1上联），允许VLAN10和VLAN20的数据通过。（3）配置接入层交换机SW2。在SW2上创建VLAN10与VLAN20，并分别命名为gongcheng与caiwu；将端口加入对应的VLAN，并把Ethernet0/0/1端口的链路类型配置为Trunk（与三层交换机RS1上联），允许VLAN10和VLAN20的数据通过。请截图展示SW1上VLAN10和VLAN20的创建及端口划分配置结果，要求能看到sysname、vlanbatch、portlink-typeaccess和portdefaultvlan等关键配置命令。请截图展示SW1上GE0/0/1端口配置为Trunk链路类型并允许VLAN10和VLAN20通过的配置结果。在三层交换机RS1上创建VLAN10和VLAN20，并配置VLAN10和VLAN20的VLANIF端口的IP地址。将GE0/0/1和GE0/0/2端口（下联SW1和SW2的端口）的链路类型配置为Trunk，并允许VLAN10和VLAN20的数据通过。请截图展示PC1pingPC3的测试结果（相同VLAN内通信），要求能看到ping命令及成功的回复信息。请截图展示PC1pingPC4的测试结果（不同VLAN间通信），要求能看到ping命令及成功的回复信息，并注意TTL值的变化。项目采购的三层交换机还没有到货，项目经理让小王先用公司库存的路由器使用单臂路由技术满足项目现场各VLAN间的路由通信需求。小王根据实际情况调整了项目现场设备的连线方式，调整后的网络拓扑图如图2所示。图2使用单臂路由技术的网络拓扑图（1）在SW1上创建VLAN，并把对应的交换机端口划分到VLAN中。<Huawei>system-view[Huawei]undoinfo-centerenable[Huawei]sysnameSW1[SW1]vlanbatch1020[SW1]vlan10[SW1-vlan10]descriptiongongcheng[SW1-vlan10]quit[SW1]vlan20[SW1-vlan20]descriptioncaiwu[SW1-vlan20]quit[SW1]interfaceEthernet0/0/1[SW1-Ethernet0/0/1]portlink-typeaccess[SW1-Ethernet0/0/1]portdefaultvlan10[SW1-Ethernet0/0/1]interfaceEthernet0/0/2[SW1-Ethernet0/0/2]portlink-typeaccess[SW1-Ethernet0/0/2]portdefaultvlan20[SW1-Ethernet0/0/2]quit（2）在SW2上创建VLAN，并把对应的交换机端口划分到VLAN中。<Huawei>system-view[Huawei]undoinfo-centerenable[Huawei]sysnameSW2[SW2]vlanbatch1020[SW2]vlan10[SW2-vlan10]descriptiongongcheng[SW2-vlan10]quit[SW2]vlan20[SW2-vlan20]descriptioncaiwu[SW2-vlan20]quit[SW2]interfaceEthernet0/0/1[SW2-Ethernet0/0/1]portlink-typeaccess[SW2-Ethernet0/0/1]portdefaultvlan10[SW2-Ethernet0/0/1]interfaceEthernet0/0/2[SW2-Ethernet0/0/2]portlink-typeaccess[SW2-Ethernet0/0/2]portdefaultvlan20[SW2-Ethernet0/0/2]quit（3）把SW1的GE0/0/1端口和GE0/0/2端口的链路类型均配置为Trunk，并允许VLAN10和VLAN20的数据通过。[SW1]interfaceGigabitEthernet0/0/1[SW1-GigabitEthernet0/0/1]portlink-typetrunk[SW1-GigabitEthernet0/0/1]porttrunkallow-passvlan1020[SW1-GigabitEthernet0/0/1]quit[SW1]interfaceGigabitEthernet0/0/2[SW1-GigabitEthernet0/0/2]portlink-typetrunk[SW1-GigabitEthernet0/0/2]porttrunkallow-passvlan1020[SW1-GigabitEthernet0/0/2]quit（4）配置SW2的GE0/0/1端口的链路类型为Trunk，并允许VLAN10和VLAN20的数据通过。[SW2]interfaceGigabitEthernet0/0/1[SW2-GigabitEthernet0/0/1]portlink-typetrunk[SW2-GigabitEthernet0/0/1]porttrunkallow-passvlan1020[SW2-GigabitEthernet0/0/1]quit（5）配置R1的单臂路由。在R1的GE0/0/0端口中创建两个子端口，这两个子端口的IP地址分别作为VLAN10和VLAN20的默认网关。<Huawei>system-view[Huawei]sysnameR1[R1]interfaceGigabitEthernet0/0/0.1[R1-GigabitEthernet0/0/0.1]ipaddress192.168.10.25424[R1-GigabitEthernet0/0/0.1]dot1qterminationvid10[R1-GigabitEthernet0/0/0.1]arpbroadcastenable[R1-GigabitEthernet0/0/0.1]quit[R1]interfaceGigabitEthernet0/0/0.2[R1-GigabitEthernet0/0/0.2]ipaddress192.168.20.25424[R1-GigabitEthernet0/0/0.2]dot1qterminationvid20[R1-GigabitEthernet0/0/0.2]arpbroadcastenable[R1-GigabitEthernet0/0/0.2]quit（6）在PC1上使用ping命令测试其与其他PC之间的连通性。如果都能ping通，则证明实现了VLAN间路由。PC1>ping192.168.10.2PC1>ping19