1、三层交换机基本配置及VLAN通信o一、三层交换机基本配置o二、三层交换VLAN间路由u【背景描述背景描述】公司现有公司现有1台三层交换机，要求你进行测试，该交换机台三层交换机，要求你进行测试，该交换机的三层功能是否工作正常。的三层功能是否工作正常。u【实验目的实验目的】配置开启三层交换机的三层功能，实现路由作用。配置开启三层交换机的三层功能，实现路由作用。u【实验设备实验设备】S3550（1台）直连线（台）直连线（1条）、条）、PC(2台台) 【实验拓扑】【实验内容实验内容】1、按照拓扑进行网络连接、按照拓扑进行网络连接2、配置三层交换机、配置三层交换机3、测试、测试技术原理 三层交换机是在二
2、层交换机的基础上实现了三层的路由功能。三层交换机基于“一次路由，多次交换”的特性，在局域网环境中转发性能远远高于路由器。而且三层交换机同时具备二层的功能，能够和二层的交换机进行很好的数据转发。三层交换机的以太网接口要比一般的路由器多很多，更加适合多个局域网段之间的互联。 三层交换机的所有端口在默认情况下都属于二层端口，不具备路由功能。不能给物理端口直接配置IP地址，但可以开启物理端口的三层路由功能。 三层交换机默认开启了路由功能，可利用ip routing命令进行控制。 步骤1.开启三层交换机的路由功能Switch#config terminalSwitch(config)#hostname
3、s3550s3550(config)#ip routing ！开启三层交换机的路由功能 步骤2.配置三层交换机端口的路由功能S3550(config)#interface fastethernet 0/17S3550(config-if)#no switchport ！去掉交换机二层的功能,只有三层以上的路由功能S3550(config-if)#ip address 192.168.5.1 255.255.255.0S3550(config-if)#no shutdownS350(config-if)#end 步骤3.验证、测试配置S3550#show ip interface ！查看各接口状
4、态信息S3550#show interface f0/17 !查看接口F0/17状态信息o一、三层交换机基本配置o二、三层交换VLAN间路由u【背景描述背景描述】假设某企业有两个主要部门，技术部和销售部，分处不同假设某企业有两个主要部门，技术部和销售部，分处不同的办公室，为了安全和便于管理对两个部门的主机进行了的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的的划分，技术部和销售部分处于不同的VLAN。现。现由于业务的需求需要销售部和技术部的主机能够相互访问，由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门通过三层交换机进行
5、了连接。获得相应的资源，两个部门通过三层交换机进行了连接。u【实验目的实验目的】掌握三层交换机基本配置方法、掌握三层交换机掌握三层交换机基本配置方法、掌握三层交换机VLAN路路由的配置方法由的配置方法u【实验设备实验设备】S2126（1台），台），S3760（1台）、直连线、台）、直连线、PC(3台台)u【技术原理技术原理】在交换网络中，通过在交换网络中，通过Vlan对一个物理网络进行了逻辑划分，不同的对一个物理网络进行了逻辑划分，不同的Vlan之间是无法直接访问的，必须通过三层的路由设备进行连接。一之间是无法直接访问的，必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不同般利
6、用路由器或三层交换机来实现不同Vlan之间的互相访问。三层交之间的互相访问。三层交换机和路由器具备网络层的功能，能根据数据的换机和路由器具备网络层的功能，能根据数据的IP包头信息，进行选包头信息，进行选路和转发，从而实现不同网段之间的访问。路和转发，从而实现不同网段之间的访问。直连路由是指：为三层设备的接口配置直连路由是指：为三层设备的接口配置IP地址，并激活该端口，三层地址，并激活该端口，三层设备会自动产生该接口设备会自动产生该接口IP所在网段的直连路由信息。所在网段的直连路由信息。三层交换机实现三层交换机实现Vlan互访的原理是，利用三层交换机的路由功能，通互访的原理是，利用三层交换机的路
7、由功能，通过识别数据包的过识别数据包的IP地址，查找路由表进行选路转发。三层交换机利用地址，查找路由表进行选路转发。三层交换机利用直连路由可以实现不同直连路由可以实现不同Vlan之间的互相访问。三层交换机给接口配置之间的互相访问。三层交换机给接口配置IP地址，采用地址，采用SVI（交换虚拟接口）的方式实现（交换虚拟接口）的方式实现Vlan间互连。间互连。SVI是指是指为交换机中的为交换机中的Vlan创建虚拟接口，并且配置创建虚拟接口，并且配置IP地址。地址。 【实验拓扑】 【实验内容】1、按照拓扑进行网络连接2、二层交换机配置相应VLAN和Trunk3、配置三层交换机的路由功能4、测试【实验步
8、骤实验步骤】u步骤步骤1.在三层交换机在三层交换机A上创建上创建Vlan10和和Vlan20,并将并将0/5, 0/15端口分别划分到端口分别划分到Vlan10和和Vlan20中中:switchA(config)#vlan 10switchA(config-vlan)#name salesswitchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/5switchA(config-if)#switchport access vlan 10switchA(config-if)#exitswitchA(config)#inter
9、face fastethernet 0/15switchA(config-if)#switchport access vlan 20u步骤步骤2.将交换机将交换机A与与B相连端口定义为相连端口定义为trunk模式模式switchA(config)#interface fastethernet 0/24switchA(config-if)#switchport trunk encapsulation dot1qswitchA(config-if)#switchport mode trunk !将将24端口设为端口设为trunk模式模式switchA#show interface fa0/24 s
10、witchport !验证验证fa0/24端口已设置为端口已设置为trunk步骤步骤3.在二层交换机在二层交换机B上创建上创建Vlan10，并将，并将0/5端口划分端口划分Vlan10中中,操作方法与步骤操作方法与步骤1类同。类同。u步骤步骤4.将交换机将交换机B与与A相连端口定义为相连端口定义为trunk模式模式,switchA(config)#interface fastethernet 0/24switchA(config-if)#switchport mode trunk !将将24端口设为端口设为trunk模式模式switchA#show interface fa0/24 switc
11、hport !验证验证fa0/24端口已设置为端口已设置为trunk u步骤步骤5.设置三层交换机设置三层交换机Vlan间通信间通信switchA(config)#ip routing ！开启三层交换机的路由功能！开启三层交换机的路由功能switchA(config)#interface vlan 10 !创建虚拟接口创建虚拟接口Vlan 10switchA(config-if)#ip address 192.168.10.254 255.255.255.0 !配置虚拟接口配置虚拟接口vlan 10的地址为的地址为192.168.10.254switchA(config-if)#no shut
12、down !开启端口开启端口switchA(config-if)#exit switchA(config)#int vlan 20 ！创建虚拟接口！创建虚拟接口Vlan 20switchA(config-if)#ip address 192.168.20.254 255.255.255.0switchA(config-if)#no shutdown !开启端口开启端口switchA#show ip interface !验证：查看验证：查看S3760路由接口的状态路由接口的状态u步骤步骤6.设置各设置各PC的的IP地址和网关地址和网关 将将PC1和和PC3的默认网关设置的默认网关设置192.168.10.254， 将将PC2的默认网关设置为的默认网关设置为192.168.20.254.u步骤步骤7.测试结果测试结果 不同不同Vlan内的主机可以互相内的主机可以互相ping通通注意事项注意事项1.两台交换机之间相连的端口应该设置为两台交换机之间相连的端口应该设置为trunk模式模式2.需要设置相应的需要设置相应的PC的的IP地址和网关。地址和网关。
