三层交换机实现VLAN间路由实验 (1).doc

实验5三层交换机实现VLAN间路由实验(1)一、、实验仪器局域网运行环境、PC、eNSP软件三、实验拓扑及实验编址设备接口IP地址子网掩码默认网关R1(AR2220)GE0/0/..-0/0/-0/0/-0/0/、、Trunk接口为保障各部门的信息安全,需保证隔离不同部门间的二层通信,规划各部门的终端属于不同的VLAN,并为PC配置相应的IP地址。在S2上创建VLAN10和VLAN20,把连接CLIENT-1的E0/0/1和连接CLIENT-2的E0/0/ess类型接口,并分别划分到相应的VLAN中。截图操作结果:在S3上创建VLAN30,把连接CLIENT-3的E0/0/ess类型接口,并划分到VLAN30。截图操作结果:交换机之间或交换机和路由器之间连接的接口需要传递多个VLAN信息,需要配置成Trunk接口。将S2和S3的GE0/0/2接口配置成Trunk类型接口,并允许所有VLAN通过。截图操作结果:S2S3在S1上创建VLAN10、VLAN20和VLAN30,并配置交换机和路由器相连的接口为Trunk,允许所有VLAN通过。截图操作结果:,可以在路由器上配置不同的逻辑子接口来作为不同VLAN的网关,从而达到节省路由器接口的目的。在R1上创建子接口GE0/0/,,作为人事部网关地址。(子接口一般配置在路由器上,当一个物理接口需要配置多个IP网段时,使用。)命令行格式:[R1]0/0/[R1-0/0/],,作为市场部网关地址。[R1]0/0/[R1-0/0/],,作为经理的网关地址。[R1]0/0/[R1-0/0/]-1、PC-2和PC-3上配置IP和相关的网关地址后,在PC-1上测试与PC-2和PC-3间的连通性。截图操作结果:人事部市场部经理PC-1PingPC-2PC-1PingPC-3观察试验结果为:均不通。,但以上实验结果主要是由于处于不同VLAN下,不同网段的PC间要实现互相通信,数据包