利用三层交换机实现Vlan间互通
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
sw2960-2 (config-if)#ip address 192.168.1.3 255.255.255.0 sw2960-2 (config-if)#no shutdown sw3560 (config)#interface vlan 1
sw3560 (config-if)#ip address 192.168.1.1 255.255.255.0
实验六 利用三层交换机实现VLAN间互通
实验步骤与内容 续
第六步：分别设置进入特权模式的密码
sw2960-1(config)#enable secret 123456 sw2960-2(config)#enable secret 123456 sw3560(config)#enable secret 123456
实验六 利用三层交换机实现VLAN间互通
5、实验步骤
（ 4 ） 设 置 三 层 交 换 机 VLAN 间 的 通 信 ， 创 建 VLAN2,VLAN3的虚接口，并配置虚接口VLAN2 、VLAN3的IP地址。 （5）查看三层交换机路由表。 （6）将二层交换机VLAN2、VLAN3下的主机默 认网关分别设置为相应虚拟接口的IP地址。 （7）验证二层交换机VLAN2,VALN3下的主机 之间可以相互通信。
实验六 利用三层交换机实现VLAN间互通
实验步骤与内容 续
第二步：分别修改交换机的主机名称
第一台交换机：Switch(config)#hostname sw2960-1 第二台交换机：Switch(config)#hostname sw2960-2 第三台交换机：Switch(config)#hostname sw3560
3、实验设备
cisco 2960交换机2台 cisco 3560三层交换机1台 PC机10台或更多 直连线 交叉线 配置线
实验六 利用三层交换机实现VLAN间互通
4、背景知识及技术原理
开启路由功能
Switch(config)#ip routing
配置三层交换机端口的路由功能
实验六 利用三层交换机实现VLAN间互通
2、实验目标
理解三层交换机的基本原理 掌握三层交换机物理端口开启路由功能的配置方 法 掌握交换机Tag VLAN的配置 掌握三层交换机基本配置方法 掌握三层交换机VLAN路由的配置方法 通过三层交换机实现VLAN间相互通信
实验六 利用三层交换机实现VLAN间互通
sw2960-1(config-if)#switchport access vlan 100 sw2960-1(config-if)#no shutdown sw2960-1(config)#interface fastEthernet 0/3 sw2960-1(config-if)#switchport access vlan 101 sw2960-1(config-if)#no shutdown sw2960-1(config)#interface fastEthernet 0/4 sw2960-1(config-if)#switchport access vlan 102 sw2960-1源自文库config-if)#no shutdown
实验六 利用三层交换机实现VLAN间互通
在packet tracer中创建实验拓扑
打开packet tracer，添加两台2960交换机、一台3560交换机、 10台PC机，其中八台PC分别与两台2960相连，其余两台与3560相 连，两台2960之间用四条链路相连并设置为聚合链路，拓扑如下：
实验六 利用三层交换机实现VLAN间互通
sw3560 (config-if)#no shutdown
实验六 利用三层交换机实现VLAN间互通
实验步骤与内容 续
第四步：分别配置管理员账号及密码
sw2960-1(config)#username aaa password aaa sw2960-1(config)#username bbb password bbb sw2960-2(config)#username aaa password aaa
实验六 利用三层交换机实现VLAN间互通
实验步骤与内容 续
第八步：进入接口模式，分别指定所属的VLAN
sw2960-2(config)#interface fastEthernet 0/1 sw2960-2(config-if)#switchport access vlan 101 sw2960-2(config-if)#no shutdown
计算机网络技术
实验六 利用三层交换机实现VLAN间互通
实验六 利用三层交换机实现VLAN间互通
1 2 3
实验背景
实验目标与实验设备 背景知识及技术原理
4
实验内容与步骤
实验六 利用三层交换机实现VLAN间互通
1、实验背景
公司现有1台三层交换机，要求你进行测试，该交换机的 三层功能是否工作正常。 某企业有财务部、销售部和人事部三个主要部门，分处于 不同的办公室，为了安全和便于管理对三个部门的主机进 行了VLAN的划分，分别处于不同的VLAN，先由于业务 的需求需要三个部门的主机都能够相互访问，获得相应的 资源，三部门的交换机通过一台三层交换机进行了连接。
实验六 利用三层交换机实现VLAN间互通
5、实验步骤
新建packet tracer拓扑图 （1）在二层交换机上配置VLAN2、VLAN3，分 别将端口2、端口3划分给VLAN2、VLAN3。 （2）将二层交换机与三层交换机相连的端口fa 0/1都定义为tag Vlan模式。 （3）在三层交换机上配置VLAN2、VLAN3，此 时验证二层交换机VLAN2、VLAN3下的主机之 间不能相互通信。
Switch (config)#interface fastEthernet 0/5 Switch (config-if)#no switchport Switch (config-if)#ip address 192.168.1.1 255.255.255.0 Switch (config-if)#no shutdown Switch (config-if)#end
sw2960-1(config)#interface fastEthernet 0/1 sw2960-1(config-if)#switchport access vlan 100 sw2960-1(config-if)#no shutdown
sw2960-1(config)#interface fastEthernet 0/2
三层交换机是带有三层路由功能的交换机，也就是交换机 的端口既有三层路由功能，也具有二层交换功能。三层交 换机端口默认为二层端口，如果需要启用三层功能就需要 用no switchport命令关闭三层交换机指定端口的数据转 发功能使其工作在路由模式。
实验六 利用三层交换机实现VLAN间互通
4、背景知识及技术原理
第三步：分别为交换机配置管理地址
sw2960-1 (config)#interface vlan 1 sw2960-1 (config-if)#ip address 192.168.1.2 255.255.255.0 sw2960-1 (config-if)#no shutdown
sw2960-2 (config)#interface vlan 1
三层交换机具备网络层的功能，实现VLAN相互访问的原 理：利用三层交换机的路由功能，通过识别数据包的IP地 址，查找路由表进行选路转发，三层交换机利用直连路由 可以实现不同VLAN之间的相互访问。三层交换机给接口 配 置 IP 地 址 。 采 用 SVI （ 交 换 虚 拟 接 口 ） 的 方 式 实 现 VLAN间互连。SVI是指为交换机中的VLAN创建的虚拟接 口，并且为其配置IP地址。 三层交换机将vlan做为一种接口对待，就象路由器上的一 样，再在各接入VLAN的计算机上设置与所属VLAN的网 络地址一致的IP地址，并且把默认网关设置为该VLAN的 接口地址。这样，所有的VLAN也可以互访了。
sw2960-2(config)#interface fastEthernet 0/2
sw2960-2(config-if)#switchport access vlan 101 sw2960-2(config-if)#no shutdown sw2960-2(config)#interface fastEthernet 0/3 sw2960-2(config-if)#switchport access vlan 100 sw2960-2(config-if)#no shutdown sw2960-2(config)#interface fastEthernet 0/4 sw2960-2(config-if)#switchport access vlan 102 sw2960-2(config-if)#no shutdown
第七步：在交换机上分别配置VLAN
sw2960-1(config)#vlan 100 sw2960-1(config)#vlan 101 sw2960-1(config)#vlan 102 sw2960-1(config-vlan)#name cwb sw2960-1(config-vlan)#name xsb sw2960-1(config-vlan)#name rsb
sw3560(config)#vlan 101
sw3560(config)#vlan 102
sw3560 (config-vlan)#name xsb
sw3560 (config-vlan)#name rsb
实验六 利用三层交换机实现VLAN间互通
实验步骤与内容 续
第八步：进入接口模式，分别指定所属的VLAN
sw2960-1(config)#username bbb password bbb
sw3560(config)#username aaa password aaa sw3560(config)#username bbb password bbb
第五步：分别为两台交换机配置vty本地登录验证
sw2960-1(config)#line vty 0 4
sw2960-1(config-line)#login local sw2960-2(config)#line vty 0 4 sw2960-2(config-line)#login local
sw3560(config)#line vty 0 4
sw3560(config-line)#login local
实验步骤与内容 第一步：为每一台计算机配好IP地址参数 cwb1:IP地址为10.1.1.2 子网掩码为255.255.255.0 默认网关为10.1.1.1 cwb2:IP地址为10.1.1.3 子网掩码为255.255.255.0 默认网关为10.1.1.1 cwb3:IP地址为10.1.1.4 子网掩码为255.255.255.0 默认网关为10.1.1.1 xsb1:IP地址为10.1.2.2 子网掩码为255.255.255.0 默认网关为10.1.2.1 xsb2:IP地址为10.1.2.3 子网掩码为255.255.255.0 默认网关为10.1.2.1 xsb3:IP地址为10.1.2.4 子网掩码为255.255.255.0 默认网关为10.1.2.1 rsb1:IP地址为10.1.3.2 子网掩码为255.255.255.0 默认网关为10.1.3.1 rsb2:IP地址为10.1.3.3 子网掩码为255.255.255.0 默认网关为10.1.3.1
sw2960-2(config)#vlan 100
sw2960-2(config)#vlan 101 sw2960-2(config)#vlan 102 sw3560(config)#vlan 100
sw2960-2(config-vlan)#name cwb
sw2960-2(config-vlan)#name xsb sw2960-2(config-vlan)#name rsb sw3560 (config-vlan)#name cwb
sw3560 (config-if)#ip address 192.168.1.1 255.255.255.0
实验六 利用三层交换机实现VLAN间互通
实验步骤与内容 续
第六步：分别设置进入特权模式的密码
sw2960-1(config)#enable secret 123456 sw2960-2(config)#enable secret 123456 sw3560(config)#enable secret 123456
实验六 利用三层交换机实现VLAN间互通
5、实验步骤
（ 4 ） 设 置 三 层 交 换 机 VLAN 间 的 通 信 ， 创 建 VLAN2,VLAN3的虚接口，并配置虚接口VLAN2 、VLAN3的IP地址。 （5）查看三层交换机路由表。 （6）将二层交换机VLAN2、VLAN3下的主机默 认网关分别设置为相应虚拟接口的IP地址。 （7）验证二层交换机VLAN2,VALN3下的主机 之间可以相互通信。
实验六 利用三层交换机实现VLAN间互通
实验步骤与内容 续
第二步：分别修改交换机的主机名称
第一台交换机：Switch(config)#hostname sw2960-1 第二台交换机：Switch(config)#hostname sw2960-2 第三台交换机：Switch(config)#hostname sw3560
3、实验设备
cisco 2960交换机2台 cisco 3560三层交换机1台 PC机10台或更多 直连线 交叉线 配置线
实验六 利用三层交换机实现VLAN间互通
4、背景知识及技术原理
开启路由功能
Switch(config)#ip routing
配置三层交换机端口的路由功能
实验六 利用三层交换机实现VLAN间互通
2、实验目标
理解三层交换机的基本原理 掌握三层交换机物理端口开启路由功能的配置方 法 掌握交换机Tag VLAN的配置 掌握三层交换机基本配置方法 掌握三层交换机VLAN路由的配置方法 通过三层交换机实现VLAN间相互通信
实验六 利用三层交换机实现VLAN间互通
sw2960-1(config-if)#switchport access vlan 100 sw2960-1(config-if)#no shutdown sw2960-1(config)#interface fastEthernet 0/3 sw2960-1(config-if)#switchport access vlan 101 sw2960-1(config-if)#no shutdown sw2960-1(config)#interface fastEthernet 0/4 sw2960-1(config-if)#switchport access vlan 102 sw2960-1源自文库config-if)#no shutdown
实验六 利用三层交换机实现VLAN间互通
在packet tracer中创建实验拓扑
打开packet tracer，添加两台2960交换机、一台3560交换机、 10台PC机，其中八台PC分别与两台2960相连，其余两台与3560相 连，两台2960之间用四条链路相连并设置为聚合链路，拓扑如下：
实验六 利用三层交换机实现VLAN间互通
sw3560 (config-if)#no shutdown
实验六 利用三层交换机实现VLAN间互通
实验步骤与内容 续
第四步：分别配置管理员账号及密码
sw2960-1(config)#username aaa password aaa sw2960-1(config)#username bbb password bbb sw2960-2(config)#username aaa password aaa
实验六 利用三层交换机实现VLAN间互通
实验步骤与内容 续
第八步：进入接口模式，分别指定所属的VLAN
sw2960-2(config)#interface fastEthernet 0/1 sw2960-2(config-if)#switchport access vlan 101 sw2960-2(config-if)#no shutdown
计算机网络技术
实验六 利用三层交换机实现VLAN间互通
实验六 利用三层交换机实现VLAN间互通
1 2 3
实验背景
实验目标与实验设备 背景知识及技术原理
4
实验内容与步骤
实验六 利用三层交换机实现VLAN间互通
1、实验背景
公司现有1台三层交换机，要求你进行测试，该交换机的 三层功能是否工作正常。 某企业有财务部、销售部和人事部三个主要部门，分处于 不同的办公室，为了安全和便于管理对三个部门的主机进 行了VLAN的划分，分别处于不同的VLAN，先由于业务 的需求需要三个部门的主机都能够相互访问，获得相应的 资源，三部门的交换机通过一台三层交换机进行了连接。
实验六 利用三层交换机实现VLAN间互通
5、实验步骤
新建packet tracer拓扑图 （1）在二层交换机上配置VLAN2、VLAN3，分 别将端口2、端口3划分给VLAN2、VLAN3。 （2）将二层交换机与三层交换机相连的端口fa 0/1都定义为tag Vlan模式。 （3）在三层交换机上配置VLAN2、VLAN3，此 时验证二层交换机VLAN2、VLAN3下的主机之 间不能相互通信。
Switch (config)#interface fastEthernet 0/5 Switch (config-if)#no switchport Switch (config-if)#ip address 192.168.1.1 255.255.255.0 Switch (config-if)#no shutdown Switch (config-if)#end
sw2960-1(config)#interface fastEthernet 0/1 sw2960-1(config-if)#switchport access vlan 100 sw2960-1(config-if)#no shutdown
sw2960-1(config)#interface fastEthernet 0/2
三层交换机是带有三层路由功能的交换机，也就是交换机 的端口既有三层路由功能，也具有二层交换功能。三层交 换机端口默认为二层端口，如果需要启用三层功能就需要 用no switchport命令关闭三层交换机指定端口的数据转 发功能使其工作在路由模式。
实验六 利用三层交换机实现VLAN间互通
4、背景知识及技术原理
第三步：分别为交换机配置管理地址
sw2960-1 (config)#interface vlan 1 sw2960-1 (config-if)#ip address 192.168.1.2 255.255.255.0 sw2960-1 (config-if)#no shutdown
sw2960-2 (config)#interface vlan 1
三层交换机具备网络层的功能，实现VLAN相互访问的原 理：利用三层交换机的路由功能，通过识别数据包的IP地 址，查找路由表进行选路转发，三层交换机利用直连路由 可以实现不同VLAN之间的相互访问。三层交换机给接口 配 置 IP 地 址 。 采 用 SVI （ 交 换 虚 拟 接 口 ） 的 方 式 实 现 VLAN间互连。SVI是指为交换机中的VLAN创建的虚拟接 口，并且为其配置IP地址。 三层交换机将vlan做为一种接口对待，就象路由器上的一 样，再在各接入VLAN的计算机上设置与所属VLAN的网 络地址一致的IP地址，并且把默认网关设置为该VLAN的 接口地址。这样，所有的VLAN也可以互访了。
sw2960-2(config)#interface fastEthernet 0/2
sw2960-2(config-if)#switchport access vlan 101 sw2960-2(config-if)#no shutdown sw2960-2(config)#interface fastEthernet 0/3 sw2960-2(config-if)#switchport access vlan 100 sw2960-2(config-if)#no shutdown sw2960-2(config)#interface fastEthernet 0/4 sw2960-2(config-if)#switchport access vlan 102 sw2960-2(config-if)#no shutdown
第七步：在交换机上分别配置VLAN
sw2960-1(config)#vlan 100 sw2960-1(config)#vlan 101 sw2960-1(config)#vlan 102 sw2960-1(config-vlan)#name cwb sw2960-1(config-vlan)#name xsb sw2960-1(config-vlan)#name rsb
sw3560(config)#vlan 101
sw3560(config)#vlan 102
sw3560 (config-vlan)#name xsb
sw3560 (config-vlan)#name rsb
实验六 利用三层交换机实现VLAN间互通
实验步骤与内容 续
第八步：进入接口模式，分别指定所属的VLAN
sw2960-1(config)#username bbb password bbb
sw3560(config)#username aaa password aaa sw3560(config)#username bbb password bbb
第五步：分别为两台交换机配置vty本地登录验证
sw2960-1(config)#line vty 0 4
sw2960-1(config-line)#login local sw2960-2(config)#line vty 0 4 sw2960-2(config-line)#login local
sw3560(config)#line vty 0 4
sw3560(config-line)#login local
实验步骤与内容 第一步：为每一台计算机配好IP地址参数 cwb1:IP地址为10.1.1.2 子网掩码为255.255.255.0 默认网关为10.1.1.1 cwb2:IP地址为10.1.1.3 子网掩码为255.255.255.0 默认网关为10.1.1.1 cwb3:IP地址为10.1.1.4 子网掩码为255.255.255.0 默认网关为10.1.1.1 xsb1:IP地址为10.1.2.2 子网掩码为255.255.255.0 默认网关为10.1.2.1 xsb2:IP地址为10.1.2.3 子网掩码为255.255.255.0 默认网关为10.1.2.1 xsb3:IP地址为10.1.2.4 子网掩码为255.255.255.0 默认网关为10.1.2.1 rsb1:IP地址为10.1.3.2 子网掩码为255.255.255.0 默认网关为10.1.3.1 rsb2:IP地址为10.1.3.3 子网掩码为255.255.255.0 默认网关为10.1.3.1
sw2960-2(config)#vlan 100
sw2960-2(config)#vlan 101 sw2960-2(config)#vlan 102 sw3560(config)#vlan 100
sw2960-2(config-vlan)#name cwb
sw2960-2(config-vlan)#name xsb sw2960-2(config-vlan)#name rsb sw3560 (config-vlan)#name cwb