实验二：三层交换机基本配置及VLAN通信
实验二三层交换机实现VLAN间通信
实验二三层交换机实现VLAN间通信一、实验设备2台3560三层交换机，3台电脑。
二、实验要求使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信。
三、实验步骤第一步：在交换机SwitchA上创建Vlan 10，并将0/5端口划分到Vlan 10中。
SwitchA # configure terminal ！进入全局配置模式。
SwitchA(config)# vlan 10 ！创建Vlan 10。
SwitchA(config-vlan)# name sales ！将Vlan 10命名为sales。
SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 10 ！将0/5端口划分到Vlan 10。
第二步：在交换机SwitchA上创建Vlan 20，并将0/15端口划分到Vlan 20中。
SwitchA(config)# vlan 20 ！创建Vlan 20。
SwitchA(config-vlan)# name technical ！将Vlan 20命名为technical。
SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/8 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 20 ！将0/8端口划分到Vlan 20。
第三步：在交换机SwitchA上将与SwitchB相连的端口定义为tag vlan模式。
SwitchA(config)#interface fastethernet 0/24 ！进入接口配置模式。
SwitchA (config-if)#switchport trunk encapsulation dot1q #选择trunk使用dot1q封装SwitchA(config-if)#switchport mode trunk ！将fastethernet 0/24端口设为tag vlan模式。
三层交换机配置实验
三层交换机配置实验三层交换机配置实验交换机的三层交换实际是具有路由功能的交换机，比如思科的Cisco 3550和华为的Quitway 3526就是三层交换机，支持路由功能。
交换机实现路由功能和两种情况，一种是通过vlan ip实现不同vlan间的路由，再一种是通过设置端口三层模式，通过端口ip，实现不同网络间的路由。
1. 通过vlan ip做网关实现不同vlan间的路由配置HostA的IP地址为：10.65.1.1 255.255.0.0配置HostA的网关地址：10.65.1.2配置HostB的IP地址为：10.66.1.1 255.255.0.0配置HostB的网关地址：10.66.1.2在交换机上先建两个vlan，分别为vlan 2 和vlan 3，将f0/2 放入vlan 2，将f0/6放入vlan 3，再设置vlan 2 和 vlan 3的IP地址，最后启动路由转发：ip routing。
参考配置如下：Switch#vlan databaseSwitch(vlan)#vlan 2Switch(vlan)#vlan 3Switch(vlan)#exitSwitch#conf tSwitch(config)#int f0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#description connected HostASwitch(config-if)#int f0/6Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#description connected HostBSwitch(config-if)#exitSwitch(config)#int vlan 2Switch(config-if)#ip address 10.65.1.2 255.255.0.0Switch(config-if)#int vlan 3Switch(config-if)#ip address 10.66.1.2 255.255.0.0Switch(config-if)#exitSwitch(config)#ip routingSwitch(config)#endSwitch#通过以上设置HostA与HostB应该可以ping通了。
计算机网络实验二(三层交换机VLAN的配置及VLAN间的通信)
实验二Catalyst 3550 三层交换机VLAN的配置及VLAN间的通信（验证性）一、实验目的：（2学时）掌握如何使用三层交换机配置VLAN。
利用三层交换实现VLAN间的路由。
熟悉VLAN的原理。
二、实验环境和要求：选择桌面上的“Boson NetSim for CCNP”图标进入实验环境，选择“Boson Network Designer”图标进入拓扑结构设计环境。
本实验要求完成两个网络拓扑结构的VLAN配置：(一)单个交换机环境下的VLAN配置实验环境：Cisco Catalyst 3550交换机1台，PC98计算机4台，编号分别为PC1、PC2、PC3、PC4。
实验要求：计算机PC1、PC2分到第一组VLAN，VLAN ID编号为2，VLAN的名称为JSJ1；计算机PC3、PC4分到第二组VLAN，VLAN ID编号为3，VLAN的名称为JSJ2。
网络拓扑结构图如下：图1 1台3550交换机的VLAN配置(二)多个交换机环境下的VLAN配置实验环境：Cisco Catalyst 3550交换机2台，PC98计算机4台，编号分别为PC1、PC2、PC3、PC4。
实验要求：计算机PC1、PC4分到第一组VLAN，VLAN ID编号为2，VLAN的名称为JSJ1；计算机PC2、PC5分到第二组VLAN，VLAN ID编号为3，VLAN的名称为JSJ2; 计算机PC3、PC6分到第三组VLAN，VLAN ID编号为4，VLAN的名称为JSJ3。
网络拓扑结构图如下：图2 2台3550交换机的VLAN配置三、实验内容和步骤：(一)单个交换机环境下的VLAN配置第一步：进入实验环境，按照实验要求，在Boson Network Designer中完成网络拓扑结构的设计。
注意：3550交换机Switch1的Fast Ethernet 0/1端口和PC1的Ethernet 0端口连接，Fast Ethernet 0/2端口和PC2的Ethernet 0端口连接，Fast Ethernet 0/3端口和PC3的Ethernet 0端口连接，Fast Ethernet 0/4端口和PC4的Ethernet 0端口连接。
三层交换机基本配置
详细描述
三层交换机的主要功能包括路由，即根据IP地址或网络 层协议（如IPX或AppleTalk）将数据包从一个网络接口 转发到另一个网络接口。此外，它还可以实现访问控制 列表（ACL），这是一种安全功能，用于过滤和限制对 网络资源的访问。另外，三层交换机还可以在不同的 VLAN（虚拟局域网）之间进行路由，这对于大型企业 网络尤其重要，因为它们通常需要将不同的部门或用户 组划分为不同的VLAN。
详细描述
通过配置流量控制，可以限制网络中 数据包的流量，防止网络拥堵和数据 丢失。常见的流量控制技术包括基于 端口的流量控制和基于IP的流量控制。
端口汇聚配置
总结词
实现端口汇聚，提高网络带宽和可靠性
详细描述
端口汇聚可以将多个物理端口绑定为一个逻辑端口，从而提高网络带宽和可靠性。通过配置端口汇聚 ，可以实现负载均衡、备份和故障恢复等功能。
2. 创建ACL规则，指定允许或拒绝的IP地址和端口号。
详细描述：通过定义访问控制规则，ACL可以限制网络 流量，只允许符合规则的数据包通过交换机，从而保护 网络免受恶意攻击和非法访问。 1. 进入交换机的配置模式。
3. 将ACL应用到相应的接口上，以过滤进出的网络流量 。
IP源防护（IP Source Guard）配置
总结词：IP Source Guard用于防止IP地址欺骗攻击， 确保网络的安全性。
配置步骤
详细描述：IP Source Guard可以防止非法用户通过伪 造IP地址来攻击网络，通过绑定IP地址和MAC地址， 确保只有合法的用户能够通过交换机访问网络。
1. 进入交换机的配置模式。
2. 启用IP Source Guard功能。
动态路由配置（RIP）
总结词
三层交换机实现VLAN间通信
三层交换机实现VLAN间通信随着网络规模的不断扩大和网络安全的日益重视，虚拟局域网（VLAN）技术在企业网络中得到了广泛的应用。
VLAN技术可以将不同的用户组织成不同的虚拟局域网，使得不同VLAN的用户之间无法直接通信，从而增强了网络的安全性。
在实际应用中，有时候不同的VLAN之间需要进行通信和数据共享，这就需要三层交换机来实现VLAN间的通信。
一、三层交换机的作用三层交换机是一种集路由和交换功能于一体的网络设备，能够在不同的VLAN之间进行路由转发，从而实现不同VLAN之间的通信。
在传统的网络结构中，通常使用路由器来实现不同VLAN之间的通信，但是使用路由器进行VLAN间的通信需要在路由器上配置多个子接口，管理起来较为繁琐，而且性能会有一定的影响。
而三层交换机则可以更加高效地实现VLAN间的通信，提供更快速的数据传输服务。
三层交换机通过在交换机硬件中集成路由功能，可以对不同VLAN的数据包进行路由转发处理。
当一个VLAN中的主机需要和另一个VLAN中的主机进行通信时，数据包首先到达三层交换机，交换机会根据数据包中的目的IP地址进行路由转发，将数据包发送到目标VLAN中的主机。
三层交换机在进行路由转发时，可以根据预设的路由表来确定不同VLAN间的路径，实现不同VLAN之间的通信。
1. 创建VLAN：首先在三层交换机上创建需要通信的VLAN，使用vlan命令创建VLAN，并为每个VLAN分配一个唯一的VLAN ID。
2. 配置端口：对于需要加入VLAN的端口，使用switchport access命令将端口划分到相应的VLAN中。
3. 配置三层接口：使用接口命令在三层交换机上创建三层接口，并将接口与相应的VLAN关联。
4. 配置路由：在三层交换机上配置路由，使得不同VLAN之间可以进行路由转发。
可以使用静态路由或动态路由协议来实现路由功能。
5. 验证配置：在配置完成后，可以通过ping命令或者traceroute命令来验证不同VLAN之间的通信是否正常。
实验报告—VLAN间路由与三层交换机配置
实验：VLAN间路由配置
移动1331 43 林观科
⏹实验目的
1、掌握三层交换机的工作原理
2、学习配置三层交换机的命令和步骤
⏹实验要求
1、拓扑与地址规划；
2、三层交换机和VTP基本配置
3、验证连通性，并给出配置清单
⏹实验拓扑
⏹实验设备（环境、软件）
三层交换机1台，交换机2台，直通线7条，Pc机4台。
软件：GNS3模拟器
⏹实验设计到的基本概念和理论
将三层交换机配置成VTP的server,其他普通交换机配置成VTP CLIENT mode，从而实现各个vlan间的通信。
⏹实验过程和主要步骤
1、绘制网络拓扑和地址规划
地址规划如下：
2、Switch1的配置情况如下所示：
3、Switch2的配置情况如下所示：
4、Router1的配置情况如下所示：
5、显示路由器Router1上的路由表如下：
6、验证4个PC间通信状况
PC1到PC0的通信，PC1到PC2的通信，PC1到PC3的通信状况如下：
总结：
通过这次的实验，我懂得了如何实际地配置三层交换机的简单命令，从而实现不同vlan间的通信，同时深入的了解了路由器在不同区域间的进行通信的重要性。
知道的子接口与路由器中实际的接口的区别与联系，接口是路由器的实际物理接口，而子接口是路由器的逻辑接口（通过GNS3软件实现的），路由器在vlan间实现通信的过程，如何将信息进行传送。
此次实验的过程也不是那么的顺利，但是通过查找有关资料与仔细的看书还有和同学相互讨论才使实验顺利进行，从中了解了不少的知识。
计算机网络实验二(三层交换机VLAN的配置及VLAN间的通信)
实验二Catalyst 3550 三层交换机VLAN的配置及VLAN间的通信（验证性）一、实验目的：（2学时）掌握如何使用三层交换机配置VLAN。
利用三层交换实现VLAN间的路由。
熟悉VLAN的原理。
二、实验环境和要求：选择桌面上的“Boson NetSim for CCNP”图标进入实验环境，选择“Boson Network Designer”图标进入拓扑结构设计环境。
本实验要求完成两个网络拓扑结构的VLAN配置：(一)单个交换机环境下的VLAN配置实验环境：Cisco Catalyst 3550交换机1台，PC98计算机4台，编号分别为PC1、PC2、PC3、PC4。
实验要求：计算机PC1、PC2分到第一组VLAN，VLAN ID编号为2，VLAN的名称为JSJ1；计算机PC3、PC4分到第二组VLAN，VLAN ID编号为3，VLAN的名称为JSJ2。
网络拓扑结构图如下：图1 1台3550交换机的VLAN配置(二)多个交换机环境下的VLAN配置实验环境：Cisco Catalyst 3550交换机2台，PC98计算机4台，编号分别为PC1、PC2、PC3、PC4。
实验要求：计算机PC1、PC4分到第一组VLAN，VLAN ID编号为2，VLAN的名称为JSJ1；计算机PC2、PC5分到第二组VLAN，VLAN ID编号为3，VLAN的名称为JSJ2; 计算机PC3、PC6分到第三组VLAN，VLAN ID编号为4，VLAN的名称为JSJ3。
网络拓扑结构图如下：图2 2台3550交换机的VLAN配置三、实验内容和步骤：(一)单个交换机环境下的VLAN配置第一步：进入实验环境，按照实验要求，在Boson Network Designer中完成网络拓扑结构的设计。
注意：3550交换机Switch1的Fast Ethernet 0/1端口和PC1的Ethernet 0端口连接，Fast Ethernet 0/2端口和PC2的Ethernet 0端口连接，Fast Ethernet 0/3端口和PC3的Ethernet 0端口连接，Fast Ethernet 0/4端口和PC4的Ethernet 0端口连接。
3层交换机实训VLAN之间通信
实训项目：利用三层交换机实现VLAN间通信实训目的:熟悉和掌握VLAN的划分和配置方法；能够配置三层交换机实现VLAN之间的通信；能够配置三层交换机启用路由功能。
任务描述:公司的三个部门已经分别属于三个不同的VLAN，现在要求不同的VLAN之间要进行数据共享，能够实现资源共享。
为了解决不同虚拟局域网之间的通信问题，需要启用一台3层交换机来实现。
实训环境:实训拓扑图在三层交换机上建立三个VLAN:VLAN 10（1-8）分配给财务部、VLAN 20（9-18）分配给销售部，VLAN 30（19-24）分配给办公室，为了实现三个部门的主机能够互相访问，三层交换机上开启路由功能，并在VLAN 1O中设置IP地址为192.168.10.1，也就是VLAN 10的网关；在VLAN 2O中设置IP地址为192.168.20.1，也就是VLAN 20的网关; 在VLAN 3O中设置IP地址为192.168.30.1，也就是VLAN 30的网关。
实训步骤:1. 硬件连接，按图中所示的拓扑结构连接；2. 配置PC10、PC11、 PC20、PC21、PC30、PC31的IP地址和子网掩码；3.分别测试PC10、PC11、 PC20、PC21、PC30、PC31的连通性;4.配置交换机1）创建VLAN 10 、VLAN 20 、VLAN 30（略）；2）将端口分配到VLAN (略)；3）配置三层交换机端口的路由功能；Switch3560#conf tSwitch3560(config)#ip routingSwitch3560(config)#int vlan 10Switch3560(config-if)#ip address 192.168.10.1 255.255.255.0 Switch3560(config-if)#no shutdownSwitch3560(config-if)#exitSwitch3560(config)#int vlan 20Switch3560(config-if)#ip address 192.168.20.1 255.255.255.0Switch3560(config-if)#no shutdownSwitch3560(config-if)#exitSwitch3560(config)#int vlan 30Switch3560(config-if)#ip address 192.168.30.1 255.255.255.0Switch3560(config-if)#no shutdownSwitch3560(config-if)#exit5.分别测试PC10、PC11、 PC20、PC21、PC30、PC31的连通性;小结：1.VLAN之间的通信等同于不同广播域之间的通信，必须借助三层设备。
实验2 三层交换机实现跨VLAN通信
VLAN配置与分析跨交换机配置VLAN并实现VLAN间的通信（三层交换机）一．实验目的和要求了解VLAN的作用，掌握如何实现VLAN间的通信。
二．实验环境计算机网络实验室提供进行正常的网络实验设备和相应的软件环境。
实验室有24套计算机设备，接入路由器12台，接入交换机12台以及与各种网络实验相关的配件资料和设施，可满足20－30人同时进行网络实验的需求。
三．实验的内容和要求1．跨交换机进行VLAN配置的方法熟悉跨交换机的VLAN配置。
2．Tag VLAN模式的设置掌握Tag的含义与该模式的定义方法。
3．实现VLAN间通讯的方法掌握实现VLAN间通讯的方法与配置四．实验设备：1.S2126G（1台）、S3550-24（1台）2.计算机（至少2台）3.标准网线若干五．实验步骤1．实验拓扑1)创建VLAN 10并分配端口Switch>enable ！进入特权模式Switch#configure terminal !进入全局配置模式Switch(config)#VLAN 10 ！进入VLAN 配置模式，并创建了VLAN 10 Switch(config-vlan)#NAME TEST10Switch(config-vlan)#EXITSwitch(config)#interface fastethernet 0/1 !可自己选定端口Switch(config-if)#switchport access vlan 10 !将fastethernet 0/1!分配给vlan 10 Switch(config-if)#end2)对创建的VLAN验证测试Switch#show vlan id 10VLAN Name Status Ports-------- ----------------------------- ------ ---------10 TEST10 active Fa0/13．在Switch-A上创建VLAN 20，并将端口0/11分到VLAN 20中。
实验-三层交换机基本配置
交换实验三层交换机基本配置实验名称：三层交换机端口配置实验目的：配置开启三层交换机的三层功能，实现路由作用。
功能描述：为了隔离广播域而划分了VLAN，但不同的VLAN之间需要通信，本实验将实现这一功能。
即同一VLAN里的计算机能跨交换机通信，不同VLAN里的计算机系统也能互相通信。
技术原理：三层交换机是在二层交换的基础上实现了三层的路由功能。
三层交换机基于“一次路由，多次交换”的特性，在局域网环境中转发性能远远高于路由器。
而且三层交换机同时具备二层的功能，能和二层交换机进行很好的数据转发。
三层交换机的以太网接口要比一般的路由器多很多，更加适合多个局域网段之间的互联。
三层交换机本身默认开启了路由功能，可利用IP Routing命令进行控制。
实验设备：S3760一台，PC机2台。
实验拓扑：如下。
注意：先连线，在进行配置，注意连接线缆的接口编号。
S3760为三层交换机。
实验步骤：地址参考如下：s3760-1>enable 14password:s3760-1#configure terminals3760-1 (config)#hostname 3760s3760-1 (config)#ip routing ！开启三层交换机的路由功能S3760PC1172.16.50.1/24PC2172.16.50.2/24步骤3. 配置三层交换机端口的路由功能。
s3760-1>enable 14password:s3760-1#configure terminals3760-1 (config)#interface fastethernet 0/12s3760-1 (config-if)#no switchport !开启端口的三层路由功能s3760-1 (config-if)#ip address 172.16.50.12 255.255.255.0s3760-1 (config-if)#no shutdowns3760-1 (config-if)#exits3760-1 (config)#interface fastethernet 0/22s3760-1 (config-if)#no switchport !开启端口的三层路由功能s3760-1 (config-if)#ip address 172.16.50.22 255.255.255.0s3760-1 (config-if)#no shutdowns3760-1 (config-if)#end步骤4. 验证与测试。
三层交换机实现VLAN间通信
三层交换机实现VLAN间通信【摘要】本文将介绍三层交换机实现VLAN间通信的重要性、VLAN的概念和作用以及三层交换机的作用与特点。
重点探讨三层交换机如何实现不同VLAN间的通信，包括实现原理、技术和配置步骤。
还会讨论三层交换机如何处理不同VLAN之间的数据包，以及可能遇到的问题及解决方法。
结论部分将总结三层交换机实现VLAN间通信的重要性，并展望其在网络通信中的发展前景。
最后强调三层交换机在实现VLAN 间通信中的重要作用和意义，为读者提供深入了解和应用该技术的基础。
【关键词】三层交换机、VLAN、通信、实现、原理、技术、配置、数据包处理、问题、解决方法、重要性、发展前景、作用、意义1. 引言1.1 介绍三层交换机实现VLAN间通信的重要性三层交换机实现VLAN间通信的重要性在于可以实现不同VLAN 之间的数据隔离和流量控制，确保数据传输的安全性和可靠性。
通过利用三层交换机，网络管理员可以根据需要将不同用户或设备划分到不同的VLAN中，实现对不同用户群体的管理和维护。
三层交换机还可以帮助网络管理员实现更加灵活的网络拓扑结构，提高网络的可扩展性和可管理性。
1.2 说明VLAN的概念和作用虚拟局域网（Virtual Local Area Network，VLAN）是一种将局域网内的设备逻辑上分组的技术。
通过VLAN，可以实现将一个物理网络划分为多个逻辑网络，不同VLAN内的设备之间可以进行通信，而不同VLAN之间的设备则无法直接通信。
VLAN的作用在于提高网络安全性和管理效率。
通过将网络划分为不同的VLAN，可以实现对不同用户或设备的隔离，从而增强网络安全性。
将公司的管理人员、销售人员和技术人员分别放在不同的VLAN中，可以避免他们之间的直接通信，从而减少潜在的安全风险。
VLAN还可以提高网络管理效率，因为管理员可以更容易地对不同VLAN内的设备进行管理和配置。
VLAN是一种重要的网络技术，可以帮助组织提高网络安全性和管理效率。
实验二跨交换机实现VLAN利用三层交换机实现VLAN间路由
实验二跨交换机实现VLAN利用三层交换机实现VLAN间路由VLANs（虚拟局域网）是一种在物理网络上划分逻辑网络的技术，能够将一个大型的局域网划分为多个较小的逻辑网络。
在本实验中，我们将探讨如何利用三层交换机实现VLAN之间的路由。
第一步：配置实验环境首先，我们需要搭建一个包含两个交换机的实验环境。
使用两台交换机，分别为交换机A和交换机B。
将两台交换机连接起来，可以使用一根网线连接两台交换机的一个端口。
第二步：创建VLAN在交换机A上创建两个VLAN，分别为VLAN10和VLAN20。
在交换机B上同样创建两个VLAN，也为VLAN10和VLAN20。
在每个交换机上配置VLAN的名称和VLAN号码。
第三步：配置端口和VLAN间的关联在交换机 A 上，将连接交换机 B 的端口设置为 trunk 端口。
然后，在交换机 A 上将 VLAN 10 和 VLAN 20 都关联到 trunk 端口。
同样，在交换机 B 上将 VLAN 10 和 VLAN 20 都关联到 trunk 端口。
第四步：配置三层交换机在交换机A上，将其中一个接口设置为三层交换机的端口，并将此端口分配给VLAN10。
同样，在交换机B上也将一个接口设置为三层交换机的端口，并将此端口分配给VLAN20。
第五步：配置路由在交换机A上，配置路由，将VLAN10和VLAN20进行路由。
在交换机B上也需要进行同样的配置。
第六步：测试现在可以测试VLAN之间的路由是否成功。
连接两台主机至交换机A 的接口和交换机B的接口，确保每台主机都在不同的VLAN中。
在主机A上，配置IP地址为VLAN10子网的IP地址，如192.168.10.2、在主机B上，配置IP地址为VLAN20子网的IP地址，如192.168.20.2然后尝试从主机 A ping 主机 B，如果能够成功得到回应，则表示VLAN 之间的路由成功实现。
总结：在本实验中，我们使用两个交换机和一个三层交换机搭建了一个VLAN间路由的环境。
实验2交换机的基本配置和VLAN配置
实验2 交换机基本配置和VLAN配置一、实验目的(1)熟悉局域网交换机的设置方法。
(2)进行单个交换机的VLAN设置。
二、实验环境(1)一台Cisco 1900交换机。
(2)一台或一台以上运行Windows 98的计算机。
(3)计算机已通过网卡、双绞线与路由器实现网络硬件连接。
三、实验步骤（一）交换机基本配置1. 设置交换机名命令格式：hostname hostname2．更改密码命令格式：enable secret/password password3.配置管理IP地址命令格式：interface vlan vlan-idip address address netmask4.配置默认网关命令格式：ip default-gateway gatewayaddress保存配置5.在特权模式执行write或copy running-config startup-config命令实现配置保存。
（二）vlan配置1.在名为School的Cisco 1900交换机上创建id号为2的VLAN，VLAN的名称为student. School>enableSchool#vlan databaseSchool(vlan)#vlan 2 name studentSchool(vlan)#exit2.配置交换机端口fa0/2属于VLAN 2。
School#config tSchool(config)#interface fa0/2School(config-if)#switchport mode accessSchool(config-if)#switchport access vlan 2四、实验结论通过VLAN的配置可以隔离多个网段的广播，但是如果希望各个网段通信还需要添加第三层交换机或者路由器。
(完整word版)三层交换机基本配置及利用三层交换机实现不同VLAN间通信
实验四 三层交换机基本配置及利用三层交换机实现不同VLAN 间通信一、实验名称三层交换机基本配置及VLAN/802.1Q －VLAN 间通信实验。
二、实验目的理解和掌握通过三层交换机的基本配置及实现VLAN 间相互通信的配置方法。
三、实验内容若企业中有2个部门：销售部和技术部（2个部门PC 机IP 地址在不同网段），其中销售部的PC 机分散连接在2台交换机上，配置交换机使得销售部PC 能够实现相互通信，而且销售部和技术部之间也能相互通信。
在本实验中，我们将PC1和PC3分别连接到SwitchA （三层交换机）的F0/5端口和SwitchB 的F0/5端口并划入VLAN 10，将PC2连接到SwitchA （三层交换机）的F0/15端口并划入VLAN 20，SwitchA 和SwitchB 之间通过各自的F0/24端口连接。
配置三层交换机使在不同VLAN 组中的PC1、PC2、PC3能相互通信。
三、实验拓扑四、实验设备S3550-24（三层交换机）1台、S2126交换机1台、PC 机3台。
五、实验步骤VLAN/802.1Q －VLAN 间通信:1．按实验拓扑连接设备，并按图中所示配置PC 机的IP 地址，PC1、PC3网段相同可以通信，但是PC1、PC3和PC2是不同网段的，所以PC2（技术部）不能和另外2台PC 机（销售部）通信。
2．在交换机SwitchA 上创建VLAN 10，并将0/5端口划入VLAN 10中。
SwitchA(config)#vlan 10 ！创建VLAN 10SwitchA (config-vlan)#name sales ! 将VLAN 10 命名为salesSwitchA (config)#interface f0/5 ！进入F0/5接口配置模式SwitchA (config-if)#switchport access vlan10 ！将F0/5端口划入VLAN 10SwitchA #show vlan id 10 ！验证已创建了VLAN 10并已将F0/5端口划入VLAN 10中PC2VLAN Name Status Ports---- -------------------------------- --------- ------------------------------10 sales active Fa0/53．在交换机SwitchA上创建VLAN 20，并将F0/15口划分到VLAN 20中。
三层交换机实现VLAN间通信
三层交换机实现VLAN间通信现代企业网络中，为了有效管理网络资源和提高网络安全性，常常会对网络进行VLAN 划分。
VLAN（Virtual Local Area Network）是一种逻辑上的局域网络，通过VLAN可以将不同物理位置上的设备组成一个逻辑上的局域网络，从而实现更好的管理和安全控制。
而在实际的网络中，为了不同VLAN间的通信，需要借助三层交换机来实现VLAN间通信。
本文将详细介绍三层交换机实现VLAN间通信的原理和方法。
一、三层交换机的作用在传统的网络中，二层交换机主要负责交换数据帧，根据目标MAC地址将数据帧转发到正确的端口，但它并不理解IP地址和路由信息。
而三层交换机则结合了交换机和路由器的功能，不仅能够根据MAC地址进行转发，还能够根据IP地址和路由表实现数据包的转发和路由选择。
三层交换机在实现VLAN间通信时起到了至关重要的作用。
在VLAN划分的网络中，不同的VLAN被视为不同的逻辑网络，它们之间默认是无法直接通信的。
三层交换机的作用就是要实现不同VLAN之间的通信，它可以基于VLAN和IP地址实现不同VLAN之间的数据包转发。
具体原理如下：1. VLAN划分：需要在三层交换机上进行VLAN的配置，将不同的端口划分到不同的VLAN中，这样可以确保不同VLAN中的设备被隔离开。
2. 路由表配置：接下来，需要在三层交换机上配置路由表，将不同VLAN的IP子网和相应的接口关联起来，这样可以使得三层交换机能够理解不同VLAN之间的路由信息。
3. 跨VLAN通信：通过配置交换机的接口，使得不同VLAN上的设备可以通过三层交换机进行通信。
在数据包进入三层交换机的端口时，根据路由表上的信息，可以将数据包转发到正确的VLAN，并最终实现不同VLAN间的通信。
接下来，我们将详细介绍如何在三层交换机上进行VLAN间通信的配置。
以下以思科公司的三层交换机为例进行说明。
1. 配置VLAN#进入交换机全局模式Switch>enableSwitch#conf t#创建VLAN 10Switch(config)#vlan 10Switch(config-vlan)#name VLAN10Switch(config-vlan)#exit#创建VLAN 20Switch(config)#vlan 20Switch(config-vlan)#name VLAN20Switch(config-vlan)#exit#配置端口划分到不同的VLANSwitch(config)#interface fastethernet 0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#interface fastethernet 0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch(config-if)#exit3. 配置跨VLAN通信Switch(config)#interface fastethernet 0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan 10,20Switch(config-if)#exit四、总结通过三层交换机的VLAN间通信配置，可以实现不同VLAN之间的数据包转发和通信，使得不同VLAN中的设备能够相互访问和通信，同时又能够保持彼此的隔离。
三层交换机及其基本配置实验报告
三层交换机及其基本配置实验报告三层交换机及其基本配置实验报告范文篇一：交换机基本配置及VLAN配置实验报告一、掌握交换机的基本使用方法【基本原理】1、交换机的管理方法简述交换机的管理方式基本分为两种：带内管理和带外管理。
带外管理是通过交换机的Console口管理交换机，不占用交换机的网络接口，特点是需要使用配置线缆，近距离配置。
第一次配置交换机时必须利用Console端口进行配置。
带内管理是占用交换机的一个通信接口，通过telnet方式管理交换机，可以远距离配置。
交换机管理主要通过命令行完成。
交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。
各种模式提供一组命令，实现特定的一组功能。
第一级，用户模式：进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。
第二级，特权模式：由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。
第三级，全局配置模式：由特权模式进入的下一级模式，该模式下可以配置交换机的全局性参数（如设备名、登录时的描述信息等）。
第四级，全局配置模式下有多个并列的子模式，分别对交换机具体的功能进行配置。
如，端口模式：对交换机的端口进行参数配置。
VLAN描述：对交换机的VLAN进行参数配置。
设，交换机名称为switch，各种模式的提示符和进入方式小结如下表：Exit命令：退回到上一级操作模式。
End命令是指用户从特权模式以下级别直接返回到特权模式。
注意区别每个操作模式下可执行的命令种类，交换机不可以跨模式执行命令。
2、交换机命令行支持以下功能（见实验步骤）1) 获取帮助信息：？2) 命令的简写：输入前几个字符3) 命令的自动补齐：按Tab键4) 命令的快捷键功能：Ctrl+z：退回到特权模式Ctrl+c：终止当前操作等【实验设备】Cisco Packet Tracer:3台计算机和1台交换机【实验步骤】1. 进入特权模式Switch>enSwitch#2. 显示交换机上的VLAN配置Switch#show vlan !显示交换机已有的VLAN配置，这些VLAN含有哪些端口3. 进入全局配置模式Switch#configure terminalSwitch(config)#4. 配置交换机的名字为S2 Switch (config)# hostname S2 ！交换机名称的有效字符是22个。
实验二、三层交换机配置
三、实验设备
设备类型 三层交换机 路由器 计算机 数量 1台 1台 2台 设备类型 直接线 交叉线 数量 2根 1根
设备类型
数量
用途
计算机 配置线（console）
2台 2根
配置交换机和路由器 配置交换机和路由器
四、实验内容
1、配置计算机的IP地址。 2、三层交换机划分VLAN。 3、配置三层交换机的路由功能。 4、配置路由器。
（5）配置三层交换机的路由(rip) SW(config)#router rip SW(config-router)#version 2 SW(config-router)#network 192.168.1.0 SW(config-router)#network 192.168.2.0 SW(config-router)#network 12.1.1.0 SW(config-router)#exit
&loopback 0 接口（loop 0） ISP(config)#int loop 0 ISP(config-if)#ip address 1.1.1.1 255.255.255.0 ISP(config-if)#exit
（2）配置路由器的路由(rip) ISP(config)#router rip ISP(config-router)#version 2 ISP(config-router)#network 1.1.1.0 ISP(config-router)#network 12.1.1.0 ISP(config-router)#exit
五、实验拓扑图
六、实验步骤
1、配置计算机的IP地址。（以PC1为例）
2、思科模拟器 实验二(三层交换机VLAN配置)hao
思科模拟器三层交换机VLAN配置一、实验拓扑图:交换机switch 1的端口fei_0/1和交换机switch 2的端口fei_0/1属于VLAN 10；交换机switch 1的端口fei_0/2和交换机switch 2的端口fei_0/2属于VLAN 20，均为Access端口。
两台交换机通过端口fei_0/16以Trunk方式连接，两端口为Trunk端口。
二、操作步骤:1、在switch 1上配置VLAN10和VLAN20，VLAN10的成员包括fei_0/1和上行端口fei_0/16，VLAN20的成员包括fei_0/2上行端口fei_0/16。
2、在switch 2上配置VLAN10和VLAN20，VLAN10的成员包括fei_0/1和上行端口fei_0/16,VLAN20的成员包括fei_0/2和上行端口fei_0/16。
switch 1配置命令如下:ZXR10>enableZXR10#vlan database------在特权模式下配置VLAN数据库ZXR10(vlan)#vlan 10-------创建VLAN 10ZXR10(vlan)#vlan 20------创建VLAN 20ZXR10(vlan)#exitZXR10#configure terminalZXR10(config)#1、进入端口fei_0/1，把端口fei_0/1加入vlan 10，fei_0/1模式为access；ZXR10(config)#interface fastethernet 0/1ZXR10(config-if)#switchport mode accessZXR10(config-if)#switchport access vlan 10ZXR10(config-if)#exit2、进入端口fei_0/2，把端口fei_0/2加入vlan 20，fei_0/2模式为access；ZXR10(config)#interface fastethernet 0/2ZXR10(config-if)#switchport mode accessZXR10(config-if)#switchport access vlan 20ZXR10(config-if)#exit3、进入fei_0/16端口，将该端口设置成trunk模式，并且把端口fei_0/16以trunk模式加入vlan10，vlan 20ZXR10(config)#interface fastethernet 0/16ZXR10(config-if)#switchport mode trunkZXR10(config-if)#switchport trunk allowed vlan 10,20ZXR10(config-if)#endZXR10#write---------保存文件（备注：switch 2配置命令同switch 1一样）三、验证方法:1. PC-1和PC-2不能互通，PC-3和PC-4不能互通2. PC-1和PC-3互通，PC-2和PC-4互通。
实验二(三层交换实现VLAN间通信及路由器简单配置)
系别
计算机
班级
B100509
学号
B0050917
姓名
李雷雷
课程名称
计算机网络
实验日期
实验名称
三层交换实现VLAN间通信原理及配置方法，掌握trunk链路的配置方法，掌握如何利用三层交换实现VLAN间相互通信的方法，掌握路由器的简单配置，实现telnet远程登录路由器
3、将三层交换机上连接PC的两个端口分别划分到VLAN10和VLAN20中
4、将三层交换机上与二层交换机相连的端口设置为TRUNK模式
5、在二层交换机上划分VLAN10和VLAN20
6、将二层交换机上连接PC的端口划分到VLAN10中
7、将二层交换机上与三层交换机相连的端口设置为TRUNK模式
8、在三层交换机上配置虚拟接口，配置VLAN10和VLAN20的IP地址
实验总结：
通过本次实验，我学会了三层交换VLAN间的通信和路由器简单配置。实验过程中，老师的讲解和同学的互相交流也使我掌握了一些实验中的技巧，认识到了一些易犯的错误并加以改正。
实验设备：三层交换实现VLAN间通信：三层交换机一台，二层交换机一台，PC机三台。
路由器简单配置：路由器一台，PC一台。
网络拓扑：（一）三层交换实现VLAN间通信
（二）路由器简单配置
实验内容：
（一）三层交换实现VLAN间通信:
1、配置两台交换机名称为SW1和SW2
2、在三层交换机上划分VLAN10和VLAN20
3、在PC机的Desktop上进入Teminal
4、将路由器命名为R1
5、配置路由器的特权模式密码
6、配置路由器的telnet登录
7、配置路由器telnet登录密码
实验二：三层交换机基本配置及VLAN通信
在交换网络中，通过Vlan对一个物理网络进行了逻辑划分，不同的 在交换网络中，通过 对一个物理网络进行了逻辑划分， 对一个物理网络进行了逻辑划分 Vlan之间是无法直接访问的，必须通过三层的路由设备进行连接。 之间是无法直接访问的， 之间是无法直接访问的 必须通过三层的路由设备进行连接。 一般利用路由器或三层交换机来实现不同Vlan之间的互相访问。三 之间的互相访问。 一般利用路由器或三层交换机来实现不同 之间的互相访问 层交换机和路由器具备网络层的功能，能根据数据的IP包头信息 包头信息， 层交换机和路由器具备网络层的功能，能根据数据的 包头信息， 进行选路和转发，从而实现不同网段之间的访问。 进行选路和转发，从而实现不同网段之间的访问。 直连路由是指：为三层设备的接口配置 地址 并激活该端口， 地址， 直连路由是指：为三层设备的接口配置IP地址，并激活该端口，三 层设备会自动产生该接口IP所在网段的直连路由信息 所在网段的直连路由信息。 层设备会自动产生该接口 所在网段的直连路由信息。 三层交换机实现Vlan互访的原理是，利用三层交换机的路由功能， 互访的原理是，利用三层交换机的路由功能， 三层交换机实现 互访的原理是 通过识别数据包的IP地址，查找路由表进行选路转发。三层交换机 通过识别数据包的 地址，查找路由表进行选路转发。 地址 利用直连路由可以实现不同Vlan之间的互相访问。三层交换机给接 之间的互相访问。 利用直连路由可以实现不同 之间的互相访问 口配置IP地址 采用SVI（交换虚拟接口）的方式实现 地址， 间互连。 口配置 地址，采用 （交换虚拟接口）的方式实现Vlan间互连。 间互连 SVI是指为交换机中的 是指为交换机中的Vlan创建虚拟接口，并且配置 地址。 创建虚拟接口， 地址。 是指为交换机中的 创建虚拟接口 并且配置IP地址
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计 算 【实验目的】 机 配置开启三层交换机的三层功能，实现路由作用。 网 络 【实验设备】 工 S3550（1台）直连线（1条）、PC(2台) 程
的三层功能是否工作正常。
计算机网络工程实验
一、三层交换机基本配置
【实验内容】
计 算 机 网 络 工 程 1、按照拓扑进行网络连接 2、配置三层交换机 3、测试
一、三层交换机基本置 二、三层交换VLAN间路由
计算机网络工程实验
二、三层交换VLAN间路由
【背景描述】
假设某企业有两个主要部门，技术部和销售部，分处
计 算 机 网 络 工 【实验目的】 程 掌握三层交换机基本配置方法、掌握三层交换机VLAN 路由的配置方法
不同的办公室，为了安全和便于管理对两个部门的主 机进行了VLAN的划分，技术部和销售部分处于不同的 VLAN。现由于业务的需求需要销售部和技术部的主机 能够相互访问，获得相应的资源，两个部门通过三层 交换机进行了连接。
计算机网络工程实验
二、三层交换VLAN间路由
步骤5.设置三层交换机Vlan间通信
计 算 机 网 络 工 程
switchA(config)#interface vlan 10 !创建虚拟接口Vlan 10 switchA(config-if)#ip address 192.168.10.254 255.255.255.0 !配置虚拟接口vlan 10的地址为192.168.10.254 switchA(config-if)#no shutdown !开启端口 switchA(config-if)#exit switchA(config)#int vlan 20 ！创建虚拟接口Vlan 20 switchA(config-if)#ip address 192.168.20.254 255.255.255.0 switchA(config-if)#no shutdown !开启端口 验证：查看S3760路由接口的状态 switchA#show ip interface
计算机网络工程实验
思考题
1.用Cisco Packet Tracer配置三交换机VALN通
信。
计 算 机 网 络 工 程
计算机网络工程实验
一、三层交换机基本配置
步骤3.验证、测试配置
计 算 机 网 络 工 程
S3550#show ip interface ！查看接口状态信息 s3550#show interface f0/5 ！查看接口状态信息
计算机网络工程实验
实验二：三层交换机基本配置及VLAN通信
计 算 机 网 络 工 程
【实验设备】
S2126（1台），S3760（1台）、直连线、PC(3台)
计算机网络工程实验
二、三层交换VLAN间路由
【技术原理】
在交换网络中，通过Vlan对一个物理网络进行了逻辑划分，不同的
计 算 机 网 络 工 程
Vlan之间是无法直接访问的，必须通过三层的路由设备进行连接。 一般利用路由器或三层交换机来实现不同Vlan之间的互相访问。三 层交换机和路由器具备网络层的功能，能根据数据的IP包头信息， 进行选路和转发，从而实现不同网段之间的访问。
计算机网络工程实验
二、三层交换VLAN间路由
【实验内容】
计 算 机 网 络 工 程 1、按照拓扑进行网络连接 2、二层交换机配置相应VLAN和Trunk 3、配置三层交换机的路由功能 4、测试
计算机网络工程实验
二、三层交换VLAN间路由
【实验拓扑】
Vlan 10 F0/5 S3750 F0/24 VLAN10 F0/15 F0/24 F0/5
计 算 机 网 络 工 程
计算机网络工程实验
二、三层交换VLAN间路由
步骤2.在交换机A与B相连端口定义为trunk模式
计 算 机 网 络 工 程
switchA(config)#interface fastethernet 0/24 switchA(config-if)#switchport mode trunk !将24端口设 为trunk模式 验证fastethernet 0/24端口已被设置为trunk模式 switchA#show interface fastethernet 0/24 switchport 步骤3.在交换机B上创建Vlan10，并将0/5端口划分 Vlan10中 步骤同上。 步骤4.在交换机B与A相连端口定义为trunk模式 步骤同上。
由功能。三层交换机基于“一次路由，多次交换”的 特性，在局域网环境中转发性能远远高于路由器。而 且三层交换机同时具备二层的功能，能够和二层的交 换机进行很好的数据转发。三层交换机的以太网接口 要比一般的路由器多很多，更加适合多个局域网段之 间的互联。 三层交换机的所有端口在默认情况下都属于二层端口， 不具备路由功能。不能给物理端口直接配置IP地址， 但可以开启物理端口的三层路由功能。 三层交换机默认开启了路由功能，可利用ip routing 命令进行控制。
计算机网络工程实验
一、三层交换机基本配置
步骤1.开启三层交换机的路由功能
计 算 机 网 络 工 程
Switch#config terminal Switch(config)#hostname s3550 s3550(config)#ip routing ！开启三层交换机的路由功能 步骤2.配置三层交换机端口的路由功能 S3550(config)#interface fastethernet 0/5 S3550(config-if)#no switchport ！开启端口的三层路由功能 S3550(config-if)#ip address 192.168.5.1 255.255.255.0 S3550(config-if)#no shutdown S350(config-if)#end
计 算 机 网 络 工 程
VLAN20
NIC
VLAN10
计算机网络工程实验
二、三层交换VLAN间路由
【实验步骤】 步骤1.在交换机A上创建Vlan10，并将0/5端口划 分到Vlan10中
switchA(config)#vlan 10 switchA(config-vlan)#name sales switchA(config-vlan)#exit switchA(config)#interface fastethernet 0/5 switchA(config-if)#switchport access vlan 10 switchA(config-if)#exit switchA(config)#interface fastethernet 0/15 switchA(config-if)#switchport access vlan 20
计算机网络工程实验
一、三层交换机基本配置
【实验拓扑】
S3550
计 算 机 网 络 工 程
F0/5 F0/24 NIC VLAN10 VLAN20 console NIC
计算机网络工程实验
一、三层交换机基本配置
技术原理
三层交换机是在二层交换机的基础上实现了三层的路
计 算 机 网 络 工 程
直连路由是指：为三层设备的接口配置IP地址，并激活该端口，三
层设备会自动产生该接口IP所在网段的直连路由信息。
三层交换机实现Vlan互访的原理是，利用三层交换机的路由功能，
通过识别数据包的IP地址，查找路由表进行选路转发。三层交换机 利用直连路由可以实现不同Vlan之间的互相访问。三层交换机给接 口配置IP地址，采用SVI（交换虚拟接口）的方式实现Vlan间互连。 SVI是指为交换机中的Vlan创建虚拟接口，并且配置IP地址。
计算机网络工程实验
计 算 机 网 络 工 程
实验二：三层交换机基本配置 及VLAN通信
计算机网络工程实验
实验二：三层交换机基本配置及VLAN通信
计 算 机 网 络 工 程
一、三层交换机基本配置 二、三层交换VLAN间路由
计算机网络工程实验
一、三层交换机基本配置
【背景描述】
公司现有1台三层交换机，要求你进行测试，该交换机
计算机网络工程实验
二、三层交换VLAN间路由
步骤6.将PC1和PC3的默认网关设置 192.168.10.254，将PC2的默认网关设置为 192.168.20.254.
计 算 机 网 络 工 程
测试结果：不同Vlan内的主机可以互相ping通 注意事项
1.两台交换机之间相连的端口应该设置为trunk模式 2.需要设置PC的网关。