不同vlan间互相能ping通的配置

VLAN间互通配置
知识内容与要求
▪ 了解VLAN间通信的条件； ▪ 了解传统交换技术与第三层交换技术的区别； ▪ 了解三层交换机的三层接口和开启三层功能的方式； ▪ 理解三层交换机与路由器的区别； ▪ 了解交换机路由功能的作用； ▪ 理解直连路由、静态路由与动态路由的含义和区别； ▪ 应用命令开启三层交换机路由功能的方法； ▪ 应用命令配置VLAN间静态路由的方法。
VLAN20 Network 172.16.20.4
VLAN30 Network 172.16.30.5
➢三层交换机在功能上实现了VLAN的划分、 VLAN内部的二层交换和VLAN间路由的功能。
配置方法
▪ 第一步：分别创建每个VLAN三层SVI端口，并分配IP地址：
➢ Switch(config)# interface vlan <vlan> ➢ Switch(config-if)# ip address <address> <netmask> ➢ Switch(config-if)#no shutdown
▪ 第五步：在交换机SwitchB上将与SwitchA相连的端口（假设为 0/24端口）定义为tag vlan模式。
▪ 第六步：验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。
▪ C:\>ping 192.168.10.30 Ping通PC3 。
！在PC1的命令行方式下验证能
▪ Pinging 192.168.10.30 with 32 bytes of data:
▪ SwitchA(config-vlan)# name sales ！将Vlan 10命名为sales。
▪ SwitchA(config-vlan)#exit
▪ SwitchA(config)#interface fastethernet 0/5 式。
！进入接口配置模
▪ SwitchA(config-if)#switchport access vlan 10 到Vlan 10。
➢多条链路连接多个VLAN
使用路由器进行VLAN间路由
VLAN10 VLAN20 VLAN30
Interface FA 1 Subinterface 1.1 Subinterface 1.2 Subinterface 1.3
➢一条链路连接多个VLAN
使用三层交换机进行VLAN间路由
VLAN10 Network 172.16.10.3
▪ Reply from 192.168.10.30: bytes=32 time<10ms TTL=128
▪ Reply from 192.168.10.30: bytes=32 time<10ms TTL=128
▪ Reply from 192.168.10.30: bytes=32 time<10ms TTL=128
技能目标与要求
▪ 能正确区分交换机与路由器； ▪ 能熟练配置三层交换机SVI接口； ▪ 能熟练配置VLAN间静态路由；
背景描述
▪ 假设某企业有2个主要部门：销售部和技术部，其中销售部门的个 人计算机系统分散连接在2台交换机上，他们之间需要相互进行通 信，但为了数据安全起见，销售部和技术部需要进行相互隔离， 现要在交换机上做适当配置来实现这一目标。
！进入接口配置模
▪ SwitchA(config-if)#switchport access vlan 10 到Vlan 10。
！将0/5端口划分
▪ 第二步：在交换机SwitchA上创建Vlan 20，并将f0/15端口划分到 Vlan 20中。
▪ 第三步：在交换机SwitchA上将与SwitchB相连的端口（假设为 f0/24端口）定义为tag vlan模式。
▪ SwitchA(config-if)#exit
! 返回到全局配置模式
▪ SwitchA(config)# int vlan 20
! 创建虚拟接口vlan 20
▪ SwitchA(config-if)#ip address 192.168.20.254 255.255.255.0
▪ ! 配置虚拟接口vlan 20的地址为192.168.20.254
▪ 第八步：将PC1和PC3的默认网关设置为192.168.10.254，将PC2的 默认网关设置为192.168.20.254
▪ 第九步：测试结果 ▪ 不同VLAN内的主机可以互相PING通
【注意事项】 ▪ 两台交换机之间相连的端口应该设置为tag vlan模式。 ▪ 需要设置PC的网关
▪ 第七步：设置三层交换机VLAN间通讯。
▪ SwitchA(config)# int vlan 10
! 创建虚拟接口vlan 10
▪ SwitchA(config-if)#ip address 192.168.10.254 255.255.255.0
▪ ! 配置虚拟接口vlan 10的地址为192.168.10.254
▪ 第二步：将每个VLAN内主机的网关指定为本VLAN接口地址
工作任务
S3550 F0/23
F0/23 S2126-1
F0/24 F0/24
S2126-2
VLAN2 VLAN3
VLAN3 VLAN4
▪ 工作目标
➢ 利用三层交换机，实现VLAN间主机的通信
▪ 工作目的
➢ 掌握三层交换机实现VLAN间路由配置
建立和维护
隔离的广播域
VLAN10 VLAN30
172.16.20.4
VLAN20
通过VLAN的划分，不同VLAN间不能够直接访问
VLAN间通信的方法
172.10.0.0/16
VLAN10
172.20.0.0/16
VLAN20
VLAN30
172.30.0.0/16
使用路由器进行VLAN间路由
VLAN10 VLAN20 VLAN30
任务三：认识三层交换机
▪ 在逻辑上
➢ 三层交换和路由是等同的，三层交换的过程就是IP报文选路的过程。
▪ 三层交换机与路由器在转发操作上的主要区别在于其实现的 方式：
➢ 三层交换机通过硬件实现查找和转发 ➢ 传统路由器通过微处理器上运行的软件实现查找和转发 ➢ 三层交换机的转发路由表与路由器一样，需要软件通过路由协议来
▪ SwitchA(config)# vlan 10 ！创建Vlan 10。
▪ SwitchA(config-vlan)# name sales ！将Vlan 10命名为sales。
▪ SwitchA(config-vlan)#exit
▪ SwitchA(config)#interface fastethernet 0/5 式。
任务三：三层交换机实现VLAN间互通
假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人 计算机系统分散连接在2台交换机上，他们之间需要相互进行通信， 但为了数据安全起见，销售部和技术部需要进行相互隔离，现要 在交换机上做适当配置来实现这一目标。
网络拓朴图
【实现功能】 ▪ 使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不
网络拓朴图
实现功能 ▪ 使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不
同VLAN里的计算机系统不能进行相互通信。
实现方法
▪ 第一步：在交换机SwitchA上创建Vlan 10，并将f0/5端口划分到Vlan 10 中。
▪ SwitchA # configure terminal ！进入全局配置模式。
▪ 第四步：在交换机SwitchB上创建Vlan 10，并将0/5端口划分到 Vlan 10中。
▪ 第五步：在交换机SwitchB上将与SwitchA相连的端口（假设为 0/24端口）定义为tag vlan模式。
▪ 第六步：验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。
【注意事项】 ▪ 两台交换机之间相连的端口应该设置为tag vlan模式。
！将0/5端口划分
▪ 第二步：在交换机SwitchA上创建Vlan 20，并将f0/15端口划分到 Vlan 20中
▪ 第三步：在交换机SwitchA上将与SwitchB相连的端口（假设为 f0/24端口）定义为tag vlan模式。
▪ 第四步：在交换机SwitchB上创建Vlan 10，并将0/5端口划分到 Vlan 10中。
同VLAபைடு நூலகம்里的计算机系统也能进行相互通信。
▪ 第一步：在交换机SwitchA上创建Vlan 10，并将f0/5端口划分到Vlan 10 中。
▪ SwitchA # configure terminal ！进入全局配置模式。
▪ SwitchA(config)# vlan 10 ！创建Vlan 10。
▪ C:\>ping 192.168.10.30 Ping通PC3 。
！在PC2的命令行方式下验证不能
▪ Pinging 192.168.10.30 with 32 bytes of data:
▪ Request timed out.
▪ Request timed out.
▪ Request timed out.