利用三层交换机实现vlan间互通.ppt

实验六利用三层交换机实现VLAN间互通
计算机网络技术
实验六利用三层交换机实现VLAN间互通
实验背景
1
实验目标与实验设备
2
背景知识及技术原理
3
实验内容与步骤
4
1、实验背景
公司现有1台三层交换机,要求你进行测试,该交换机的三层功能是否工作正常。
某企业有财务部、销售部和人事部三个主要部门,分处于不同的办公室,为了安全和便于管理对三个部门的主机进行了VLAN的划分,分别处于不同的VLAN,先由于业务的需求需要三个部门的主机都能够相互访问,获得相应的资源,三部门的交换机通过一台三层交换机进行了连接。
实验六利用三层交换机实现VLAN间互通
2、实验目标
理解三层交换机的基本原理
掌握三层交换机物理端口开启路由功能的配置方法
掌握交换机Tag VLAN的配置
掌握三层交换机基本配置方法
掌握三层交换机VLAN路由的配置方法
通过三层交换机实现VLAN间相互通信
实验六利用三层交换机实现VLAN间互通
3、实验设备
cisco 2960交换机2台
cisco 3560三层交换机1台
PC机10台或更多
直连线
交叉线
配置线
实验六利用三层交换机实现VLAN间互通
4、背景知识及技术原理
开启路由功能
Switch(config)#ip routing
配置三层交换机端口的路由功能
Switch (config)#interface 0/5
Switch (config-if)#no switchport
Switch (config-if)#ip address
Switch (config-if)#no shutdown
Switch (config-if)#end
三层交换机是带有三层路由功能的交换机,也就是交换机的端口既有三层路由功能,也具有二层交换功能。三层交换机端口默认为二层端口,如果需要启用三层功能就需要用no switchport命令关闭三层交换机指定端口的数据转发功能使其工作在路由模式。
实验六利用三层交换机实现VLAN间互通
4、背景知识及技术原理
三层交换机具备网络层的功能,实现VLAN相互访问的原理:利用三层交换机的路由功能,通过识别数据包的IP地址,查找路由表进行选路转发,三层交换机利用直连路由可以实现不同VLAN之间的相互访问。三层交换机给接口配置IP地址。采用SVI(交换虚拟接口)的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建的虚拟接口,并且为其配置IP地址。
三层交换机将vlan做为一种接口对待,就象路由器上的一样,再在各接入VLAN的计算机上设置与所属VLAN的网络地址一致的IP地址,并且把默认网关设置为该VLAN的接口地址。这样,所有的VLAN也可以互访了。
实验六利用三层交换机实现VLAN间互通
5、实验步骤
新建packet tracer拓扑图
(1)在二层交换机上配置VLAN2、VLAN3,分别将端口2、端口3划分给VLAN2、VLAN3。
(2)将二层交换机与三层交换机相连的端口fa 0/1都定义为tag Vlan模式。
(3)在三层交换机上配置VLAN2、VLAN3,此时验证二层交换机VLAN2、VLAN3下的主机之间不能相互通信。
实验六利用三层交换机实现VLAN间互通
5、实验步骤
(4)设置三层交换机VLAN间的通信,创建VLAN2,VLAN3的虚接口,并配置虚接口VLAN2、VLAN3的IP地址。
(5)查看三层交换机路由表。
(6)将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。
(7)验证二层交换机VLAN2,VALN3下的主机之间可以相互通信。
实验六利用三层交换机实现VLAN间互通
在packet tracer中创建实验拓扑
打开packet tracer,添加两台2960交换机、一台3560交换机、10台PC机,其中八台PC分别与两台2960相连,其余两台与3560相连,两台2960之间用四条链路相连并设置为聚合链路,拓扑如下:
实验六利用三层交换机实现VLAN间互通