三层交换机实现VLAN间路由实验(1).docx

该【三层交换机实现VLAN间路由实验(1) 】是由【森林书屋】上传分享，文档一共【8】页，该文档可以免费在线阅读，需要了解更多关于【三层交换机实现VLAN间路由实验(1) 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。实用文档
实验5 三层交换机实现 VLAN间路由实验( 1)
一、实验目的
理解单臂路由的应用场景
掌握路由器子接口的配置方法
掌握子接口封装VLAN的配置方法
理解单臂路由的工作原理
二、实验仪器
局域网运行环境、 PC、eNSP软件
三、实验拓扑及实验编址
设备
接口
IP地址
子网掩码
默认网关
GE0/0/
N/A
R1(AR2220)
GE0/0/
N/A
GE0/0/
N/A
CLIENT-1
Ethernet0/0/1
CLIENT-2
Ethernet0/0/1
CLIENT-3
Ethernet0/0/1
四、实验步骤
、Trunk接口
为保障各部门的信息安全, 需保证隔离不同部门间的二层通信, 规划各部门的终端属于
实用文档
不同的VLAN,并为PC配置相应的 IP地址。
在S2上创建VLAN10和VLAN20,把连接CLIENT-1的E0/0/1和连接CLIENT-2的E0/0/2
接口配置为 Access类型接口,并分别划分到相应的 VLAN中。
截图操作结果:
在S3上创建VLAN30,把连接CLIENT-3的E0/0/1接口配置为Access类型接口,并划
分到VLAN30。
截图操作结果:
交换机之间或交换机和路由器之间连接的接口需要传递多个VLAN信息,需要配置成Trunk接口。
将S2和S3的GE0/0/2接口配置成 Trunk类型接口,并允许所有 VLAN通过。
截图操作结果:
S2
S3
在S1上创建VLAN10、VLAN20和VLAN30,并配置交换机和路由器相连的接口为 Trunk,
允许所有 VLAN通过。
截图操作结果:
S1


IP

地址
由于路由器

R1只有一个实际的物理接口与交换机

S1相连,可以在路由器上配置不同的
逻辑子接口来作为不同

VLAN的网关,从而达到节省路由器接口的目的。
在R1上创建子接口

GE0/0/

,配置

IP

地址


,作为人事部网关地址。
(子接口一般配置在路由器上,

当一个物理接口需要配置多个

IP

网段时,使用。)
命令行格式:

[R1]interfaceGigabitEthernet0/0/[R1-GigabitEthernet0/0/]

4
实用文档
在R1上创建子接口 GE0/0/,配置IP地址 ,作为市场部网关地址。
[R1]interfaceGigabitEthernet0/0/
[R1-GigabitEthernet0/0/]
在R1上创建子接口 GE0/0/,配置IP地址 ,作为经理的网关地址。
[R1]interfaceGigabitEthernet0/0/
[R1-GigabitEthernet0/0/]
在PC-1、PC-2和PC-3上配置IP和相关的网关地址后,在 PC-1上测试与 PC-2和PC-3
间的连通性。
截图操作结果:
人事部
市场部
经理
PC-1
Ping
PC-2
PC-1
Ping
PC-3
观察试验结果为: 均不通 。
实用文档

虽然目前已经创建了不同的子接口,
但以上实验结果主要是由于处于不同
VLAN下,不同
网段的PC间要实现互相通信,数据包必须通过路由器进行中转。由
S1发送到R1的数据都
加上了VLAN标签,而路由器作为三层设备,默认无法处理带了
VLAN标签的数据包。因此需
要在路由器上的子接口下配置对应
VLAN的封装,使路由器能够识别和处理
VLAN标签,包括
剥离和封装VLAN标签。
解决思路:在R1的子接口GE0/0/
上封装VLAN10,在子接口GE0/0/
上封装VLAN20,
在子接口GE0/0/
上封装VLAN30,并开启子接口的ARP广播功能。
具体操作:使用
dot1qterminationvid
(封装vlan协议)命令配置子接口对一层tag
报文的终结功能。即配置该命令后,路由器子接口在接收带有
VLANtag的报文是,将剥掉
tag进行三层转发,在发送报文时,会将与该子接口对应的
VLAN的VLANtag添加到报文中。
[R1-GigabitEthernet0/0/]dot1qterminationvid10
使用arpbroadcastenable
命令开启子接口的ARP广播功能。如果不配置该命令,将
会导致该子接口无法主动发送 ARP广播报文,以及向外转发 IP报文。
[R1-GigabitEthernet0/0/]arpbroadcastenable
同理配置 R1的子接口 GE0/0/ 和GE0/0/。
配置完成后,在路由器 R1上查看接口状态。
[R1]displayipinterfacebrief
截图操作结果:
观察3个子接口的物理状态和协议状态的标示为:
在PC-1上分别测试与网关地址
均连通 。

和

UPPC-2

。
间的连通性。记录观察结果:
截图操作结果:
PC-1
Ping
VLAN-1
实用文档
PC-1
Ping
PC-2
实用文档
实验5 三层交换机实现 VLAN间路由实验( 2)
一、实验目的
掌握配置VLANIF接口的方法
理解数据包跨VLAN路由的原理
掌握测试多层交换机网络连通性的方法
注:VLANIF接口是基于网络层的接口,可以配置 IP地址。借助 VLANIF接口,三层交换
机就能实现路由转发功能。
二、实验仪器
局域网运行环境、 PC、eNSP软件
三、实验拓扑及实验编址
设备
接口
IP地址
子网掩码
网关
S1(S5700)
VLANIF10
N/A
VLANIF20
N/A
PC-1
Ethernet0/0/1
PC-2
Ethernet0/0/1
PC-3
Ethernet0/0/1
实用文档
四、实验步骤
1.

基本配置
根据实验编址表在

PC上进行相应的基本

IP

地址配置,三层交换机

S1上暂不做配置。配
置完成后,测试销售部两台终端

PC-1和

PC-2间的连通性:

_连通__。测试销售部

PC-1与
客服部PC-3间的连通性: 不连通 。
2 .配置三层交换机实现 VLAN间通信
通过在交换机上设置不同的 VLAN使得主机实现相互隔离。在三层交换机
VLAN10和VLAN20,把销售部的主机全部划入 VLAN10中,客户部的主机划入

S1上创建
VLAN20中。
截图操作结果:
在S1上使用interfaceVLANAif命令创建VLANIF接口,指定VLANIF接口所对应的VLANID为10,并进入VLANIF接口视图,在接口视图下配置IP地址。再创建对应VLAN20的VLANIF接口,地址配置为。
命令行格式:[S1]interfaceVLANif10
[S1-VLANif10]
配置[S1-VLANif10]VLANif20
[S1-VLANif20]
配置在接口视图下配置

IP

地址


。再创建对应

VLAN20的

VLANIF接口,
地址配置为


。完成后,用

[S1]displayipinterfacebrief

命令查看接口
状态。
截图操作结果:
S1
再次测试 PC-1与PC-3间的连通性为: 连通 。
在PC-1上用arp–a命令查看ARP信息。
PC〉arp-a
截图操作结果:
ARP
实用文档
五、实验结果分析
实验一:
1)
可以在三层交换机上连接路由器,从而将局域网与
Internet
网相连。
2)
在局域网中设置的
VLAN要互通的话,需要通过设置开启路由器
ARP广播,才能互
相连通。
3) 报文在局域网中传输时,需要封装 VLAN,但是路由器不能处理 VLAN封装部分,需
要对其拆封。
实验二:
三层交换机与计算机直连时,可以通过配置交换机,设置成 VLANif接口,就能实
现路由转发功能。
六、实验心得
实验一:
1) 在局域网通过路由器接入路由器时,不止需要配置 trunk 接口,此时不同 VLAN的
报文需要通过路由器转发。
路由器实现转发功能时,下发报文是通过广播的方式。
路由器不能处理封装VLAN。
实验二:
可以在三层交换机下通过配置 VLANif接口实现 VLAN划分,而不需要通过二层交换
机。