三层交换机的入门配置实训
三层交换技术实训总结
三层交换技术实训总结一、引言在计算机网络中，交换技术是实现数据传输的重要手段之一。
而三层交换技术作为一种高级的交换技术，能够提供更快速、更高效的数据传输方式。
本文将对三层交换技术的实训进行总结，包括实验目的、实验过程、实验结果以及个人感悟等方面。
二、实验目的本次实训的主要目的是通过搭建三层交换网络，掌握三层交换技术的原理和操作方法，进一步提升对计算机网络的理解和实践能力。
具体实验目标如下：1.了解三层交换技术的基本概念和特点；2.掌握三层交换机的配置和管理方法；3.实现三层交换机之间的互联和数据转发；4.测试并验证三层交换机的性能和稳定性。
三、实验过程1.实验环境准备在实验开始前，我们需要准备好实验所需的硬件和软件环境。
硬件方面，需要准备三台支持三层交换技术的交换机；软件方面，需要安装适当的网络管理软件，如Cisco的IOS等。
2.搭建实验网络按照实验设计要求，我们需要将三台交换机连接起来，形成一个三层交换网络。
通过连接网线将三台交换机的各个接口连接起来，并确保连接的可靠性和正确性。
3.配置交换机通过终端连接到交换机上，使用命令行界面或图形界面进行交换机的配置。
首先，设置交换机的基本信息，如主机名、IP地址等；然后，配置交换机的VLAN和端口；最后，配置交换机之间的路由和转发规则。
4.测试和验证在完成交换机的配置后，我们需要进行相应的测试和验证工作。
可以通过发送ping包、traceroute等命令测试交换机之间的连通性；还可以通过发送大量的数据包测试交换机的性能和稳定性。
四、实验结果经过一系列的配置和测试，我们成功搭建了一个三层交换网络，并且进行了相应的测试和验证。
实验结果表明，三层交换技术能够提供更快速、更高效的数据传输方式，能够更好地满足网络通信的需求。
实验还验证了交换机之间的连通性和稳定性，结果良好。
五、个人感悟通过本次实训，我对三层交换技术有了更深入的理解。
三层交换技术不仅能够提供更高效的数据传输方式，还能够实现网络的分割和隔离，提高网络的可靠性和安全性。
《三层交换机的配置》经典培训课件
通过配置端口安全，可以限制只有具有特定IP地址和MAC地址的设备才能通过 交换机端口。这样可以防止网络中的IP地址欺骗和MAC地址泛洪攻击，提高网 络安全性。
交换机防火墙功能的配置
总结词
交换机防火墙功能是一种集成在交换机内部的防火墙技术，用于过滤网络流量，防止潜 在的网络威胁。
详细描述
交换机防火墙功能基于访问控制列表（ACL）和安全策略，可以对进出交换机的流量进 行过滤和监控。通过配置防火墙规则，可以限制特定IP地址、端口号或协议类型的流量
注意事项
路由汇总和策略路由需要对网络结构 和流量特点有深入了解，合理配置能 够提高网络的性能和可靠性。适用于 对网络流量有特殊需求或对性能要求 较高的场景。
05
配置交换机安全特性
访问控制列表（ACL）的配置
总结词
ACL是一种基于包过滤的访问控制技 术，用于限制网络流量，保护网络资 源免受非法访问。
配置堆叠或集群协议
根据使用的网络设备选择合适的堆叠或集群协议，如 Stackwise、FabricPath等。
THANKS
感谢观看
详细描述
通过配置ACL，可以定义一系列规则来允许或 拒绝特定IP地址、端口号或协议类型的流量通 过交换机端口。ACL可以基于源IP地址、目的IP 地址、源端口、目的端口和协议类型进行过滤， 从而精确控制网络访问权限。
端口安全的配置（如绑定IP地址和MAC地址）
总结词
端口安全技术通过绑定IP地址和MAC地址，防止未经授权的设备连接到交换机 端口。
文件的上传与下载
使用相关命令将配置文件或其他 文件上传或下载到交换机中。
文件的备份与恢复
定期备份重要配置文件，以便在 意外情况下恢复交换机配置。
三层交换机配置实验
三层交换机配置实验三层交换机配置实验交换机的三层交换实际是具有路由功能的交换机，比如思科的Cisco 3550和华为的Quitway 3526就是三层交换机，支持路由功能。
交换机实现路由功能和两种情况，一种是通过vlan ip实现不同vlan间的路由，再一种是通过设置端口三层模式，通过端口ip，实现不同网络间的路由。
1. 通过vlan ip做网关实现不同vlan间的路由配置HostA的IP地址为：10.65.1.1 255.255.0.0配置HostA的网关地址：10.65.1.2配置HostB的IP地址为：10.66.1.1 255.255.0.0配置HostB的网关地址：10.66.1.2在交换机上先建两个vlan，分别为vlan 2 和vlan 3，将f0/2 放入vlan 2，将f0/6放入vlan 3，再设置vlan 2 和 vlan 3的IP地址，最后启动路由转发：ip routing。
参考配置如下：Switch#vlan databaseSwitch(vlan)#vlan 2Switch(vlan)#vlan 3Switch(vlan)#exitSwitch#conf tSwitch(config)#int f0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#description connected HostASwitch(config-if)#int f0/6Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#description connected HostBSwitch(config-if)#exitSwitch(config)#int vlan 2Switch(config-if)#ip address 10.65.1.2 255.255.0.0Switch(config-if)#int vlan 3Switch(config-if)#ip address 10.66.1.2 255.255.0.0Switch(config-if)#exitSwitch(config)#ip routingSwitch(config)#endSwitch#通过以上设置HostA与HostB应该可以ping通了。
三层交换机详细配置实例(图)
三层交换机与路由器的配置实例（图解）目的：学会使用三层交换与路由器让处于不同网段的网络相互通信实验步骤：一：二层交换机的配置：在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口二：三层交换机的配置：1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC 的网关。
2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport）3：将路由器和下面的交换机进行单臂路由的配置实验最终结果：拓扑图下各个PC均能相互通信交换机的配置命令：SW 0:Switch>Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int f0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#no shutSwitch(config-if)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#exitSwitch(config)#SW 1:Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#SW 2:Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#三层交换的配置命令：Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to downSwitch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int vlan 1Switch(config-if)#no shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up Switch(config-if)#ip address 192.168.1.168 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to upSwitch(config-if)#ip addSwitch(config-if)#ip address 192.168.2.168 255.255.255.0Switch(config-if)#%LINK-5-CHANGED: Interface FastEthernet0/3, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#no switchport%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#Switch(config-if)#ip address 192.168.10.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#ip routingSwitch(config-if)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.2Switch(config)#路由器的配置：Router>enRouter#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#int f0/1Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upRouter(config-if)#exitRouter(config)#int f0/0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int f0/0.1Router(config-subif)#encapsulation dot1Q 1Router(config-subif)#ip address 192.168.3.168 255.255.255.0Router(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#ip addRouter(config-subif)#ip address 192.168.4.168 255.255.255.0Router(config-subif)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1Router(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleRouter#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/1Router(config-if)#ip addRouter(config-if)#ip address 192.168.10.2 255.255.255.0 Router(config-if)#。
实训十一 三层交换机实验一.
实训十一三层交换机实验一
一、实训总课时数：
上机课时数： 2 天
实训报告课时数：0.5 天
二、实训目的和要求：
1．掌握华为Cisco 2621 路由器及Catalyst 3512-XL交换机的配置及使用方法
三、实训材料准备
Catalyst 3512-XL交换机：1台/小组
Cisco 2621 路由器：1台/小组
计算机：1台/人
四、实训前准备：
1．学生计算机已经连接好网络，能上互联网
2．教师电脑可配置成WEB或FTP方式，让学生可下载练习资料
3．Cisco 2621 及Catalyst 3512-XL
五、实训内容：
1 搭建配置环境
配置环境搭建（参考下图）：
2 连接配置电缆
第一步：将配置电缆的DB-9（或DB-25）孔式插头接到要对交换机进行
配置的PC的串口上。
第二步：将配置电缆的RJ-45一端连到交换机的配置口（Console）上。
3 使用终端仿真程序连接交换机
4交换机、路由器上电后，按如下指令对其进行配置：。
华为三层交换机配置教程
华为三层交换机配置教程华为三层交换机是一种高性能的网络设备，用于构建大型企业网络。
配置这种交换机需要一定的技术知识和经验。
下面是一个简单的华为三层交换机配置教程，帮助您快速入门。
第一步：连接交换机首先，将交换机与电源连接，并使用网线将交换机与计算机连接。
确保连接正常后，打开计算机的网卡设置界面，将IP地址设置为和交换机同一网段的地址。
第二步：登录交换机打开计算机上的终端软件，比如SecureCRT等，通过网线连接的方式登录交换机。
在终端软件中输入交换机的IP地址，选择正确的端口，并设置登录协议为SSH。
第三步：配置基本信息成功登录交换机后，需要进行一些基本配置。
首先，设置交换机的主机名，可以使用命令“sysname [主机名]”来进行设置。
然后，设置管理接口的IP地址和子网掩码，可以使用命令“interface Vlanif1”和“ip address [IP地址] [子网掩码]”来进行配置。
第四步：配置VLAN配置VLAN是三层交换机的重要功能。
通过VLAN，可以将网络划分为几个独立的虚拟局域网。
首先，创建VLAN，使用命令“vlan [VLAN编号]”创建一个新的VLAN。
然后，将端口加入到VLAN中，使用命令“port-group [端口组号]”将端口加入到指定的VLAN中。
第五步：配置路由三层交换机可以进行路由功能的配置，实现不同子网之间的通信。
首先，创建一个静态路由表，使用命令“ip route-static [目的网络] [子网掩码] [下一跳地址]”将目的网络、子网掩码和下一跳地址添加到路由表中。
然后，启用路由功能，使用命令“ip routing”来开启路由功能。
第六步：配置接口配置接口是三层交换机的另一个重要功能。
通过配置接口，可以对接口进行管理和控制。
使用命令“interface [接口名称]”进入指定接口的配置模式。
然后，可以配置接口的IP地址、子网掩码、MTU等属性，使用命令“ip address [IP地址] [子网掩码]”、“mtu [MTU值]”来进行配置。
交换机基本配置实验报告
一、实验目的本次实验旨在通过对交换机进行基本配置，使学生掌握交换机的基本功能和操作方法，了解交换机的工作原理，为今后的网络管理和维护工作打下基础。
二、实验环境1. 实验设备：三层交换机一台2. 实验软件：网络仿真软件（如Cisco Packet Tracer）3. 实验工具：网络仿真软件配套的虚拟网络设备三、实验内容1. 交换机的基本操作2. 交换机的基本配置3. 交换机的安全配置四、实验步骤1. 交换机的基本操作（1）启动交换机，并进入用户模式。
（2）查看交换机的版本信息、硬件信息等。
（3）进入特权模式，进行高级配置。
（4）退出特权模式，返回用户模式。
2. 交换机的基本配置（1）配置交换机的主机名。
（2）配置交换机的登录信息，包括用户名和密码。
（3）配置交换机的VLAN信息。
（4）配置交换机的端口信息，包括端口描述、VLAN分配等。
3. 交换机的安全配置（1）配置交换机的访问控制列表（ACL），限制访问权限。
（2）配置交换机的SSH功能，提高远程登录的安全性。
（3）配置交换机的Telnet功能，允许远程登录。
五、实验结果与分析1. 交换机的基本操作通过实验，学生掌握了交换机的基本操作，包括启动、进入用户模式、查看设备信息、进入特权模式等。
2. 交换机的基本配置（1）配置交换机的主机名。
实验结果显示，交换机成功设置了主机名，并在后续操作中正确显示。
（2）配置交换机的登录信息。
实验结果显示，交换机成功设置了用户名和密码，并验证了登录信息。
（3）配置交换机的VLAN信息。
实验结果显示，交换机成功创建了VLAN，并将端口分配到了对应的VLAN。
（4）配置交换机的端口信息。
实验结果显示，交换机成功设置了端口描述和VLAN分配，并验证了端口信息。
3. 交换机的安全配置（1）配置交换机的ACL。
实验结果显示，交换机成功配置了ACL，并验证了访问权限。
（2）配置交换机的SSH功能。
实验结果显示，交换机成功配置了SSH功能，并验证了远程登录的安全性。
三层交换技术实训总结
三层交换技术实训总结三层交换技术实训总结三层交换技术是一种网络交换机架构,通过三层交换技术,网络设备可以在不同的层面进行数据交换和转发,提高了网络的效率和可靠性。
在进行三层交换技术实训时,我们可以通过以下步骤进行总结和拓展。
一、实训目的三层交换技术实训旨在通过实际操作学习三层交换技术的基本原理和实现方法,掌握三层交换技术的相关技能和知识。
二、实训设备三层交换技术实训需要使用一台三层交换机和一台路由器。
三层交换机负责数据层的交换和转发,路由器负责数据包的转发和路由选择。
实训中,我们使用了华为的三层交换机和路由器。
三、实训步骤1.配置三层交换机在实训中,我们需要先配置三层交换机。
配置三层交换机的内容包括设置交换机的参数、配置端口规则、设置安全策略等。
在配置三层交换机时,需要注意交换机的参数设置是否合理,以确保网络的稳定性和可靠性。
2.配置路由器在配置路由器时,我们需要设置路由器的参数、配置端口规则、设置安全策略等。
配置路由器时需要注意路由器的参数设置是否合理,以确保网络的效率和可靠性。
3.测试网络在实训中,我们需要测试三层交换机和路由器的功能和性能。
测试的内容包括测试网络的连通性、测试数据层的交换和转发、测试网络的路由选择等。
测试时需要注意测试的参数设置是否合理,以确保测试结果的准确性。
四、实训总结通过三层交换技术实训,我们可以掌握三层交换技术的基本原理和实现方法,了解三层交换机和路由器的参数设置和功能。
在实训中,我们需要注意配置三层交换机和路由器的参数设置,以确保网络的效率和可靠性。
此外,我们还需要注意测试网络的连通性和性能,以确保网络的正常运行。
五、拓展三层交换技术实训还可以拓展到以下方面:1. 安全性:三层交换机和路由器都需要保证网络的安全性。
在配置三层交换机和路由器时,需要注意安全性的设置,以确保网络的安全性。
2. 性能优化:三层交换机和路由器都需要进行性能优化。
在配置三层交换机和路由器时,需要注意性能优化的设置,以确保网络的性能和稳定性。
三层交换实验报告
三层交换实验报告三层交换实验报告一、实验目的本次实验的目的是通过搭建一个三层交换网络，探究其在数据传输中的优势和应用场景。
通过实验，我们将深入了解三层交换的工作原理、配置方法以及网络性能的提升。
二、实验环境本次实验所使用的设备包括三层交换机、路由器和PC机。
三层交换机采用了Cisco的Catalyst系列，路由器采用了Cisco的ISR系列。
PC机作为终端设备，用于发送和接收数据。
三、实验过程1. 配置三层交换机首先，我们需要在三层交换机上进行基本配置。
通过命令行界面，我们可以设置交换机的IP地址、子网掩码和默认网关。
这样，交换机就能够与其他设备进行通信。
2. 配置路由器接下来，我们需要在路由器上进行配置。
通过命令行界面，我们可以设置路由器的IP地址、子网掩码和默认网关。
此外，我们还需要配置路由表，以便路由器能够正确地转发数据包。
3. 连接设备在完成配置后，我们需要将三层交换机、路由器和PC机进行连接。
通过使用网线将它们连接起来，我们可以建立一个局域网。
在局域网中，三层交换机负责交换数据包，路由器负责转发数据包，PC机作为终端设备进行数据的发送和接收。
4. 测试网络性能在搭建好网络之后，我们可以进行性能测试。
通过发送大量的数据包，我们可以测试网络的吞吐量和延迟。
三层交换机的优势在于它能够根据目的IP地址来转发数据包，从而提高网络的传输效率。
而传统的二层交换机只能根据MAC 地址来转发数据包，效率较低。
四、实验结果经过测试，我们发现三层交换机在数据传输中的确具有一定的优势。
相比于传统的二层交换机，三层交换机能够更快地转发数据包，从而提高了网络的传输效率。
此外，三层交换机还支持更多的网络协议，可以满足更多的应用需求。
五、实验总结通过本次实验，我们深入了解了三层交换的工作原理和配置方法。
三层交换机在现代网络中扮演着重要的角色，它能够提高网络的传输效率和性能。
在实际应用中，我们可以将三层交换机应用于大型企业网络、数据中心等场景，以满足高速、大容量的数据传输需求。
实验三层交换机配置实例
实验三层交换机配置实例前言：在上次我们做了trunk的实验，同时也知道trunk不能实现不同VLAN间通信，需要通过三层设备（路由/三层交换机）来实现。
所以，这次我们就用三层交换机来模拟实现通信。
三层交换技术就是：二层交换技术+三层转发技术。
它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。
接下来，我们来做个简单的实验：实验软件：GNS31.首先我们放置好实验设备：三层交换机一台，二层交换机一台，pc机两台，并做好标签：2.点击开始并双击sw2开始进行相关配置：创建vlan10，20，将端口1/1和1/2定义为access模式并分别分配到vlan10，20中，将端口1/0定义为trunk模式。
3.双击三层交换机sw1进行相关配置：创建vlan10，20，将端口1/0定义为trunk模式，给虚拟接口vlan10，20配置ip。
4.最后我们给两台pc机配上ip：5.此时配置已全部完成，最后见证奇迹的时刻：可以看到两台pc都能互相通信。
总结：第三层交换机的设计基于对IP路由的仔细分析，把IP路由中每个报文都必须经过的过程提取出来，这个过程是十分简化的过程。
IP路由中绝大多数报文是不包含选项的报文，因此在多数情况下处理报文IP选项的工作是多余的。
不同网络的报文长度是不同的，为了适应不同的网络，IP要实现报文分片的功能，但是在全以太网的环境中，网络的帧长度是固定的，因此报文分片也是一个可以省略的工作。
第三层交换技术没有采用路由器的最长地址掩码匹配的方法，而是使用了精确地址匹配的方法处理，这样，有利于硬件的实现快速查找。
它采用了使用高速缓存的方法，经常使用的主机路由放到了硬件查找表中，只有在这个高速缓存中无法匹配的项目才会通过软件去转发。
在存储转发过程中使用了流交换方式，在流交换中，分析第一个报文确定其是否表示了一个流或者一组具有相同源地址和目的地址的报文。
实训九-三层交换机配置实训
任务一三层交换机基本路由配置实训【实训名称】三层交换机基本路由配置实训【实训目的】掌握三层交换机基本路由配置技术。
【实训环境】普通计算机机房，每台计算机上已安装Boson NetSim for CCNP 7.00版【背景描述】为了解决网络规模扩大、组网的灵活性以及网络安全等问题，公司将局域网划分为两个网段，即192.168.10.0/24和192.168.20.0/24，网络管理员利用三层交换机的路由功能，实现两个网段的路由，使两个不同的网段能相互通信。
【实训要求】预习本章实训指导书，事先作好实训准备。
实训过程中作必要的记录。
实训结束后写好实训总结。
实训环境的建立PC2:192.168.20.22/24图1三层交换机基本路由示意图利用Boson Network Designer 绘制实验网络拓扑图，我们选择3550和2950交换机，将两台交换机的Fast Ethernet 0/12进行连接，将PC1和PC2分别接入交换机C3550的Fast Ethernet 0/5和0/6，PC3和PC4 接入交换机C2950的Fast Ethernet 0/5和0/6端口。
图2三层交换机基本路由实训拓扑图三层交换机基本路由配置C3550：Switch>enableSwitch#config terminalSwitch(config)#hostname C3550C3550(config)#interface fastEthernet 0/5C3550(config-if)#no switchport 将二层端口转为三层端口C3550(config-if)#ip address 192.168.10.254 255.255.255.0C3550(config-if)#no shutdownC3550(config-if)#int f0/6C3550(config-if)#no switchportC3550(config-if)#ip address 192.168.20.254 255.255.255.0C3550(config-if)#no shutdownC3550(config-if)#exitC3550(config)#ip routing 开启三层交换机的路由功能C3550(config-if)#exitC3550#copy run startC3550#show ip route 显示路由表我们可以看到192.168.10.0 和192.168.20.0 已形成直连路由。
实验-三层交换机基本配置
交换实验三层交换机基本配置实验名称：三层交换机端口配置实验目的：配置开启三层交换机的三层功能，实现路由作用。
功能描述：为了隔离广播域而划分了VLAN，但不同的VLAN之间需要通信，本实验将实现这一功能。
即同一VLAN里的计算机能跨交换机通信，不同VLAN里的计算机系统也能互相通信。
技术原理：三层交换机是在二层交换的基础上实现了三层的路由功能。
三层交换机基于“一次路由，多次交换”的特性，在局域网环境中转发性能远远高于路由器。
而且三层交换机同时具备二层的功能，能和二层交换机进行很好的数据转发。
三层交换机的以太网接口要比一般的路由器多很多，更加适合多个局域网段之间的互联。
三层交换机本身默认开启了路由功能，可利用IP Routing命令进行控制。
实验设备：S3760一台，PC机2台。
实验拓扑：如下。
注意：先连线，在进行配置，注意连接线缆的接口编号。
S3760为三层交换机。
实验步骤：地址参考如下：s3760-1>enable 14password:s3760-1#configure terminals3760-1 (config)#hostname 3760s3760-1 (config)#ip routing ！开启三层交换机的路由功能S3760PC1172.16.50.1/24PC2172.16.50.2/24步骤3. 配置三层交换机端口的路由功能。
s3760-1>enable 14password:s3760-1#configure terminals3760-1 (config)#interface fastethernet 0/12s3760-1 (config-if)#no switchport !开启端口的三层路由功能s3760-1 (config-if)#ip address 172.16.50.12 255.255.255.0s3760-1 (config-if)#no shutdowns3760-1 (config-if)#exits3760-1 (config)#interface fastethernet 0/22s3760-1 (config-if)#no switchport !开启端口的三层路由功能s3760-1 (config-if)#ip address 172.16.50.22 255.255.255.0s3760-1 (config-if)#no shutdowns3760-1 (config-if)#end步骤4. 验证与测试。
三层交换机及其基本配置实验报告
三层交换机及其基本配置实验报告三层交换机及其基本配置实验报告范文篇一：交换机基本配置及VLAN配置实验报告一、掌握交换机的基本使用方法【基本原理】1、交换机的管理方法简述交换机的管理方式基本分为两种：带内管理和带外管理。
带外管理是通过交换机的Console口管理交换机，不占用交换机的网络接口，特点是需要使用配置线缆，近距离配置。
第一次配置交换机时必须利用Console端口进行配置。
带内管理是占用交换机的一个通信接口，通过telnet方式管理交换机，可以远距离配置。
交换机管理主要通过命令行完成。
交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。
各种模式提供一组命令，实现特定的一组功能。
第一级，用户模式：进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。
第二级，特权模式：由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。
第三级，全局配置模式：由特权模式进入的下一级模式，该模式下可以配置交换机的全局性参数（如设备名、登录时的描述信息等）。
第四级，全局配置模式下有多个并列的子模式，分别对交换机具体的功能进行配置。
如，端口模式：对交换机的端口进行参数配置。
VLAN描述：对交换机的VLAN进行参数配置。
设，交换机名称为switch，各种模式的提示符和进入方式小结如下表：Exit命令：退回到上一级操作模式。
End命令是指用户从特权模式以下级别直接返回到特权模式。
注意区别每个操作模式下可执行的命令种类，交换机不可以跨模式执行命令。
2、交换机命令行支持以下功能（见实验步骤）1) 获取帮助信息：？2) 命令的简写：输入前几个字符3) 命令的自动补齐：按Tab键4) 命令的快捷键功能：Ctrl+z：退回到特权模式Ctrl+c：终止当前操作等【实验设备】Cisco Packet Tracer:3台计算机和1台交换机【实验步骤】1. 进入特权模式Switch>enSwitch#2. 显示交换机上的VLAN配置Switch#show vlan !显示交换机已有的VLAN配置，这些VLAN含有哪些端口3. 进入全局配置模式Switch#configure terminalSwitch(config)#4. 配置交换机的名字为S2 Switch (config)# hostname S2 ！交换机名称的有效字符是22个。
最新三层交换实验实验报告
最新三层交换实验实验报告实验目的：1. 熟悉三层交换机的基本配置和操作。
2. 掌握VLAN间的路由配置方法。
3. 学习并实现三层交换机的静态路由和动态路由协议配置。
实验环境：1. 三层交换机设备。
2. 多台计算机或网络设备，用于模拟不同VLAN。
3. 网络连接线缆。
4. 网络管理软件，如CLI或Web管理界面。
实验步骤：1. 连接网络设备，并确保所有设备均正确接入三层交换机。
2. 配置交换机的基本设置，包括主机名、管理VLAN等。
3. 创建VLAN，并为每个VLAN分配相应的端口。
4. 在三层交换机上配置IP地址，为不同VLAN提供Layer 3交换功能。
5. 配置VLAN间的路由，可以手动添加静态路由或启用动态路由协议（如RIP、OSPF）。
6. 测试VLAN间的通信，确保路由配置正确无误。
7. 监控网络性能和交换机状态，记录实验数据。
实验结果：1. 成功创建了VLAN，并为每个VLAN分配了正确的端口。
2. 三层交换机的IP地址配置完成，能够进行Layer 3交换。
3. 静态路由和动态路由协议均配置成功，VLAN间通信顺畅。
4. 网络测试显示，数据包能够在不同VLAN间正确传输，无丢包现象。
5. 网络性能稳定，交换机运行状态良好。
实验结论：通过本次实验，我们了解了三层交换机的工作原理和配置方法。
通过实际操作，我们掌握了VLAN间的路由配置，包括静态路由和动态路由协议的设置。
实验结果表明，三层交换机能够有效地实现不同VLAN间的通信，提高了网络的灵活性和扩展性。
此外，实验过程中对网络性能的监控也证实了三层交换机的稳定性和可靠性。
实验二、三层交换机配置
三、实验设备
设备类型 三层交换机 路由器 计算机 数量 1台 1台 2台 设备类型 直接线 交叉线 数量 2根 1根
设备类型
数量
用途
计算机 配置线（console）
2台 2根
配置交换机和路由器 配置交换机和路由器
四、实验内容
1、配置计算机的IP地址。 2、三层交换机划分VLAN。 3、配置三层交换机的路由功能。 4、配置路由器。
（5）配置三层交换机的路由(rip) SW(config)#router rip SW(config-router)#version 2 SW(config-router)#network 192.168.1.0 SW(config-router)#network 192.168.2.0 SW(config-router)#network 12.1.1.0 SW(config-router)#exit
&loopback 0 接口（loop 0） ISP(config)#int loop 0 ISP(config-if)#ip address 1.1.1.1 255.255.255.0 ISP(config-if)#exit
（2）配置路由器的路由(rip) ISP(config)#router rip ISP(config-router)#version 2 ISP(config-router)#network 1.1.1.0 ISP(config-router)#network 12.1.1.0 ISP(config-router)#exit
五、实验拓扑图
六、实验步骤
1、配置计算机的IP地址。（以PC1为例）
第15章 三层交换机配置实训
15.3.6配置Vlan间的三层交换
S3550 (config)#interface vlan 10 S3550 (config-if)#ip address 192.168.10.254 255.255.255.0 设置Vlan 10管理IP地址 S3550 (config-if)#no shutdown 激活Vlan 10
15.3.4创建VLAN
S3550 (config)#vlan 10 name top1 S3550 (config)#vlan 20 name top2 S2950#show vlan 在S2950上检查当前vlan信息
15.3.5将交换机端口加入VLAN
S3550： S3550 (config)#interface f0/5 S3550 (config-if)# switchport access vlan 10 S3550 (config-if)#interface f0/6 S3550 (config-if)# switchport access vlan 20 S3550 (config-if)#exit
利用Boson Network Designer 绘制实验网 络拓扑图，我们选择3550和2950交换机， 将两台交换机的Fast Ethernet 0/12进行连 接，将PC1和PC2分别接入交换机S3550的 Fast Ethernet 0/5和0/6，PC3 接入交换机 S2950的 Fast Ethernet 0/5。
15.1
三层交换机
ห้องสมุดไป่ตู้
三层交换机使用了三层交换技术，三层交换 技术是二层（帧）交换技术和三层（IP数据 包）转发技术有机结合。 它解决了局域网中网段划分之后，网段中子 网必须依赖路由器进行管理的局面，解决了 传统路由器低速、复杂所造成的网络瓶颈问 题。
实验报告10_三层交换机的配置_李子玉
步骤1先根据实验拓扑图对锐捷机架真实设备进行连线。
其中PC1的IP地址设置为192.168.5.2/24，网关设置为192.168.5.1，直连线接三层交换机的f0/5端口。
注意：在做与路由相关的实验中，对于测试PC往往需要正确配置网关，才能使用网络设备的路由功能。
回答问题：解释路由表的含义。
F0/5端口属于192.168.5.0网段，端口ip为192.168.5.1
F0/6端口属于192.168.6.0网段，端口ip为192.168.6.1
步骤7思考并回答以下问题：
1、划分vlan的目的何在？广播域和冲突域这两个概念怎么理解？
2、为什么要实现vlan之间的通信？“既然vlan之间需要通信，当初不划分vlan即可。”你对这种说法怎么看？
回答3:
对192.168.1.0划分四个均等的网段：
第一个子网：192.168.1.0-192.168.1.63
第二个子网：192.168.1.64-192.168.1.127
第三个子网：192.168.1.127-192.168.1.191
第四个子网：192.168.1.192-192.168.1.255
步骤4验证、测试配置
S3550-24#show ip interface
S3550-24#show interfaces fastEthernet 0/5
S3550-24#show run
贴图S3550-24#show run截取一部分图即可，对配置过的地方做明显标识。
贴图在pc1上ping192.168.5.1
步骤2开启三层交换机的路由功能
Switch>enable
实验报告10_三层交换机的配置_白露露
步骤1先根据实验拓扑图对锐捷机架真实设备进行连线。
其中PC1的IP地址设置为192.168.5.2/24，网关设置为192.168.5.1，直连线接三层交换机的f0/5端口。
注意：在做与路由相关的实验中，对于测试PC往往需要正确配置网关，才能使用网络设备的路由功能。
答：三层交换机可以当路由器使用，连接两个不同的网段；
步骤5使用tracert命令比ping命令更加直观。二者用法类似。
验证测试：使用tracertIP地址命令，观察跳转
查看配置：在PC1上tracertPC2192.168.6.2结果贴图
在PC2上tracertPC1 192.168.5.2结果贴图
S3550-24(config-if)#no switchport!开启三层交换机端口的路由功能
S3550-24(config-if)#ip address 192.168.5.1 255.255.255.0
S3550-24(config-if)#no shutdown
S3550-24(config-if)#end
回答3:
答：第一个子网：192.168.1.0-192.168.1.63
第二个子网：192.168.1.64-192.168.1.127
第三个子网：192.168.1.128-192.168.1.191
第四个子网：192.168.1.192-192.168.1.255
子网掩码：255.255.255.192
步骤5现在继续搭建拓扑，新增PC2，IP地址设置为192.168.6.2/24，网关设置为192.168.6.1，直连线接三层交换机的f0/6端口。
继续配置三层交换机端口f0/6的路由功能
3层交换机配置实验报告
页眉内容实验名称:3层交换机配置一．实验目的和要求了解DES-3326SR的虚端口的设置了解单台DES 3326SR直接路由的设置了解多台DES 3326SR静态路由的设置二．实验原理和内容1.网络硬件环境的准备2.对等网络的建立3.通过交换机实现VLAN的划分与通信4.通过路由器实现不同VLAN之间的通信5.无线局域网的组建三、实验步骤步骤1：交换机1,2VLAN配置分别配置交换机1，交换机2的VLAN，保证每个交换机至少各有2个VLAN 可以正常工作，假设:交换机1（VLAN2和VLAN3）交换机2（VLAN6和VLAN7）注：配置指令参见实验1，这里不再详细说明步骤2：交换机1,2虚接口配置分别为交换机1，交换机2的每个VLAN配置虚接口，1:配置指令为：Create ipif <虚接口名称><虚接口IP地址>/<子网掩码长度><虚接口对应的vlan名称>例如：create ipif 192.168.2.1/24 vlan22:查看指令为：Show ipif步骤3：交换机1,2级联端口配置分别为交换机1，交换机2创建VLAN5,VLAN5成员为两台交换机的级联端口（即两交换机的连线端口号），同时创建VLAN的虚接口配置1:配置指令为：a.两台交换机均执行如下指令，创建vlan5，并增加级联端口Create vlan vlan5 tag 5Congfig vlan vlan5 add untag 2b.两台交换机均执行如下指令，创建vlan5虚接口Create ipif if5 192.168.5.1/24 vlan5 state enableCreate ipif if5 192.168.5.2/24 vlan5 state enable注：此处两个虚接口属于同一网段，不允许使用相同的IP地址步骤4：交换机路由配置分别为交换机1，交换机2创建静态路由a.交换机1Create iproute 192.168.2.0/24 192.168.5.1Create iproute 192.168.3.0/24 192.168.5.1b.交换机2Create iproute 192.168.6.0/24 192.168.5.2Create iproute 192.168.7.0/24 192.168.5.2步骤5：测试配置结束后，VLAN2,VLAN3,VLAN6,VLAN7能够全部互通实验名称:3层交换机配置一．实验目的和要求了解DES-3326SR的虚端口的设置了解单台DES 3326SR直接路由的设置了解多台DES 3326SR静态路由的设置二．实验原理和内容1.网络硬件环境的准备2.对等网络的建立3.通过交换机实现VLAN的划分与通信4.通过路由器实现不同VLAN之间的通信5.无线局域网的组建三．主要仪器设备Dlink-3624SR交换机*2四．实验步骤步骤1：交换机1,2VLAN配置分别配置交换机1，交换机2的VLAN，保证每个交换机至少各有2个VLAN 可以正常工作，假设:交换机1（VLAN2和VLAN3）交换机2（VLAN6和VLAN7）注：配置指令参见实验1，这里不再详细说明步骤2：交换机1,2虚接口配置分别为交换机1，交换机2的每个VLAN配置虚接口，1:配置指令为：Create ipif <虚接口名称><虚接口IP地址>/<子网掩码长度><虚接口对应的vlan名称>例如：create ipif 192.168.2.1/24 vlan22:查看指令为：Show ipif步骤3：交换机1,2级联端口配置分别为交换机1，交换机2创建VLAN5,VLAN5成员为两台交换机的级联端口（即两交换机的连线端口号），同时创建VLAN的虚接口配置1:配置指令为：a.两台交换机均执行如下指令，创建vlan5，并增加级联端口Create vlan vlan5 tag 5Congfig vlan vlan5 add untag 2b.两台交换机均执行如下指令，创建vlan5虚接口Create ipif if5 192.168.5.1/24 vlan5 state enableCreate ipif if5 192.168.5.2/24 vlan5 state enable注：此处两个虚接口属于同一网段，不允许使用相同的IP地址步骤4：交换机路由配置分别为交换机1，交换机2创建静态路由a.交换机1Create iproute 192.168.2.0/24 192.168.5.1Create iproute 192.168.3.0/24 192.168.5.1b.交换机2Create iproute 192.168.6.0/24 192.168.5.2Create iproute 192.168.7.0/24 192.168.5.2步骤5：测试配置结束后，VLAN2,VLAN3,VLAN6,VLAN7能够全部互通五．实验记录和处理VLAN及端口配置：交换机1：交换机2：网关配置：交换机1：交换机2：交换机1：2实验结果截图：口配置正确，交换机路由配置正确，不同VLAN间能够通过它们互相连通。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1．网络骨干 在校园网、城域教育网中，从骨干网、城域网骨干、汇聚层都有三层 交换机的用武之地，尤其是核心骨干网一定要用三层交换机，否则整个网 络成千上万台的计算机都在一个子网中，不仅毫无安全可言，也会因为无 法分割广播域而无法隔离广播风暴。
2．连接子网 使用三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN， 就在保持性能的前提下，经济地解决了子网划分之后子网之间必须依赖路 由器进行通信的问题。
确定后，进入到“连接到”窗口，在“连接时使用”对话框中，选择所连接 的COM端口如COM1，然后单击“确定”按钮。如图19.7所示。
图19.7 选择新建连接所用COM口
ቤተ መጻሕፍቲ ባይዱ
然后会弹出 “端口设置”窗口。在“端口属性”设置窗口中，提供了终 端会话参数的设置，包括波特率（每秒位数），数据位等。一般默认值设 置为：波特率为9600，数据位为8位，无奇偶校验，1位停止位，无数据 流控制。单击COM1属性窗口中的“确定”按钮后，出现连接描述窗口。 如 图19.8所示。
图19.5 连接交换机示意图
2. 安装超级终端仿真程序 在控制台（连接计算机）上要通过交换机CONSOLE口进行配置时需 要仿真程序。在计算机上通过“开始”→“附件”→“通讯”中找到“超 级终端”，并启动。在Windows操作系统中一般已安装超级终端（Hyper
terminal）组件，如果未安装，则可按照Windows中添加Windows组件的
图19.2 三层交换机工作示意图
三层交换机与传统的二层交换机不同，是直接根据第三层网络层IP地 址来完成端到端的数据交换的。数据包交换过程见图19.3所示。
图19.3 三层交换机包交换过程
实训步骤
1. 连接到三层交换机
使用反接线（RJ-45到DB-9）连接器连接交换机与配置计算机， RJ45端与交换机的CONSOLE口相联，DB-9端与计算机的串行口（如 COM1口）相连。这里以cisco2950交换机为例。计算机与三层交换机连 接示意图见图19.5所示。在图19.5中，将交换机放在了主机箱之上，只 是为了拍照方便。
三层交换机工作过程
传统的二层交换网络，整个网络就是一个广播域，当网络规模增大的 时候，网络广播严重，效率下降，不利管理。二层交换机示意如图19.1所 示。
图19.1 二层交换机工作示意图
第三层交换机的一个重要作用是分割广播域，通过划分VLAN来建立 多个子网， VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间 的任何流量，分属于不同VLAN的用户不能互相通信。三层交换机分割广 播域示意如图19.2所示。
实训目的与实训环境
实训目的
掌握连接交换机进行配置的方法 了解三层交换机的用户接口模式的类型与作用 掌握三层交换机用户命令界面的使用 掌握三层交换机配置的基本命令
实训环境
运行Windows 操作系统计算机一台 Cisco 2950交换机一台，RJ-45转DB-9反接线一根。或 Cisco Packet Tracer 模拟软件 超级终端应用程序
方法安装即可（“开始”→“设置”→“控制面板”→“添加/ 删除程 序”→“添加Windows组件”→双击“附件与工具”→双击“通信”→选择“超
级终端”）。
建立超级终端会话 运行超级终端程序后，出现“新建连接”窗口，在名称里输入名称，选 择连接图标。如图19.6所示。 3.
图19.6 输入新建连接名称
图19.8 端口属性参数
单击“确定”就进入到终端会话形式，在终端会话形式下，如果交换 机已正常启动，则单击“回车”键就可以进入到交换机的命令行状态。 连接成功后提示符为：“Switch＞ ”。如图19.9所示。
图19.9 成功连接到交换机
三层交换机的工作模式认识 交换机有几种的工作模式，在不同的工作模式下可进行的操作不一样。 关于其所有的工作模式见表19.1所示。 模式名称 用户模式 提示符 Switch>
图19.10
进行交换机模式切换命令练习 2．特权模式 特权配置模式的缺省提示符为：Switch#。 在特权模式下输入“？”则可以查看特权模式下所提示的所有命令及其功能。 在特权模式下输入相应的命令可以查看交换机所有的配置信息。比如： show running-config ,查看交换机的当前正在运行的配置信息用户模式与 特权模式的转换： switch>enable switch#disable //由用户模式进入特权模式 //由特权模式返回到用户模式,或者输入exit
特权模式
VLAN配置模式 全局配置模式 接口配置模式
Switch#
Switch(vlan)# Switch(config)# Switch(config-if)#
线路配置模式
Switch(config-line)#
表19.1 交换机的各种工作模式
进行交换机模式切换命令练习 1．用户模式 用户配置模式的缺省提示符为：Switch＞ 在用户配置模式下键入“？”则可以查看该模式下所提供的所有命令集 及其功能，如图19.10所示。 “—More—”表示屏幕命令还未显示完，此时 可按“回车键(Enter)”或者“空格键”显示余下的命令，键入“回车键”，表示屏 幕向下显示一行，键入“空格键”表示屏幕向下显示一屏。
三层交换机简介
三层交换机就是具有部分路由器功能的交换机，三层交换技术就是
二层交换技术+三层转发技术。传统交换技术是在OSI网络标准模型第二 层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三
层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网
络状况做到最优网络性能。
三层交换机的应用场合
进行交换机模式切换命令练习 3．其它模式间的转换方法
命令如下： Switch> Switch>enable Switch# //用户执行模式提示符 //进入特权模式 //特权模式提示符 //进入全局配置模式 //全局配置模式提示符 //进入控制线路模式 //控制线路模式 //回到上一级模式 //全局配置模式提示符 //进入接口配置模式， f0/1用于识别交换机