实验报告11-三层交换机实现不同vlan间通信-李子玉
计算机网络 实验2 实验报告
实验二：利用三层交换机实现不同vlan间通信【实验名称】利用三层交换机实现不同vlan间通信。
【实验目的】理解三层交换机的功能；理解三层交换机的虚拟接口；理解三层交换机vlan间相互通信的原理；掌握三层交换机vlan的配置方法和测试方法。
【背景描述】某企业有两个主要部门：销售部（Sales）和技术部（Technical），其中销售部的个人计算机系统分散连接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现要在交换机上做适当配置来实现这一目标。
【实现功能】Vlan之间可以相互通信（不同VLAN的计算机能进行相互通信）。
【实现原理】1、在三层交换机上分别为每个VLAN创建虚拟接口，并配置IP地址；2、三层交换机会建立基于vlan虚拟端口的直连路由；3、将每台主机上的默认网关配置成所在VLAN虚拟接口的IP 地址，通过三层交换机的直连路由，不同vlan间的所有主机就可以相互通信了。
【实验设备】二层交换机(S2126)1台（用R2600+16口交换模块+禁止路由来模拟）；三层交换机(S3750)1台（用R3600+16口交换模块来模拟）；PC机4台（用Cloud+VPCS来模拟）；网线（5根）：Fastethernet【实验拓扑】【实现任务】1、参考上图构建实验网络拓扑（配置二层交换机模块、配置三层交换机模块、配置各PC机网络接口、连接设备等）；2、完整、明确的标注端口及配置信息；3、在二层交换机（L2SW）上配置VLAN（包括VLAN10和VLAN20），并将F1/3端口设置为Trunk模式；4、在三层交换机（L3SW）上配置VLAN（仅包括VLAN10），并将F1/1端口设置为Trunk模式；5、在三层交换机（L3SW）上将VLAN10命名为Sales，将VLAN20命名为Technical（可选）；6、通过VPCS虚拟机，为每个PC机配置IP地址；7、检查VLAN设置（同一vlan内主机可以ping通，不同vlan间主机不能ping通）。
三层交换机划分3个vlan ,实现其互相通迅.
综合实验一台思科三层交换机划分3个vlan vlan 2：ip 192.168.1.1 255.255.255.0 192.168.1.254 网段vlan 3 :ip 192.168.2.1 255.255.255.0 192.168.2.254 vlan 4 ip 192.168.3.1 255.255.255.0192.168.3.254 各vlan 之间能互相通迅. 现在增加1台cisco路由想实现共享我们的PC0、PC1处在VLAN2中，PC2、PC3处在VLAN3中，Server0处在VLAN4中。
现在要使我们内网能够正常访问我们的Server0服务器，然后同时还要能够访问我们的ISP 外网的WWW服务器。
三层交换机的配置Switch#config tSwitch(config)#vlan 2 创建VLAN2Switch(config-vlan)#exiSwitch(config)#vlan 3 创建VLAN3Switch(config-vlan)#exiSwitch(config)#vlan 4 创建VLAN4Switch(config-vlan)#exitSwitch(config)#int fa0/2 将我们的fa0/2添加到VLAN2中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 2Switch(config-if)#exitSwitch(config)#int fa0/3将我们的FA0/3添加到VLAN3中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 3Switch(config-if)#exitSwitch(config)#int fa0/4 将我们的FA0/4添加到VLAN4中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 4Switch(config-if)#exitSwitch(config)#int vlan 2 给我们的VLAN2添加一个IP地址，用于不同网段之间互相访问Switch(config-if)#ip add 192.168.1.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 3 给我们的VLAN3添加一个IP地址Switch(config-if)#ip add 192.168.2.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 4给我们的VLAN4添加一个IP地址Switch(config-if)#ip add 192.168.3.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exit以下几行是用来给我们不同的VLAN内的主机自动分配我们的IP地址。
三层交换vlan间通信
三层交换机实现不同vlan间的通信我们知道不同的vlan之间要相互的通行必须要借用第三层，也就是网络层，可以路由器也可以是三层的交换机，在这里我主要是介绍用三层交换机来实现不同的vlan之间的的通信。
实验拓扑图结构：实验描述：pc0和pc1分属于不同的vlan中，在实际的生活中，它们之间存在相互通信的可能。
pc0ip 192 1681 2mask 255 255 255 0gataway 192 168 1 1pc1ip 192 168 2 2mask 255 255 255 0gataway 192 168 2 1实验命令：对于二层交换机Switch>Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname switch0switch0#vlan database% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult userdocumentation for configuring VTP/VLAN in config mode.switch0(vlan)#vlan 2 name 2VLAN 2 modified:Name: 2switch0(vlan)#vlan 3 name 3VLAN 3 added:Name: 3switch0(vlan)#exitAPPLY completed.Exiting....switch0#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z. switch0(config)#int f0/1switch0(config-if)#switchport mode accessswitch0(config-if)#switchport access vlan 2switch0(config-if)#exitswitch0(config)#int f0/3switch0(config-if)#switchport moswitch0(config-if)#switchport mode aswitch0(config-if)#switchport mode accessswitch0(config-if)#switchport access vlan 3switch0(config-if)#exitswitch0(config)#int f0/2switch0(config-if)#switchport mode trunkswitch0(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleswitch0#copy run starDestination filename [startup-config]?Building configuration...[OK]对于三层交换机Switch>enSwitch#Switch#confConfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#ip routingSwitch(config)#interface f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#vlan database% Warning: It is recommended to configure VLAN from config mode,as VLAN database mode is being deprecated. Please consult userdocumentation for configuring VTP/VLAN in config mode.Switch(vlan)#vlan 2 name 2VLAN 2 added:Name: 2Switch(vlan)#vlan 3 name 3VLAN 3 added:Name: 3Switch(vlan)#exitAPPLY completed.Exiting....Switch#configure tSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#intSwitch(config)#interface vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to upSwitch(c onfig-if)#ip addSwitch(config-if)#ip address 192.168.1.1 255.255.255.0Switch(config-if)#no shSwitch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#int vlan 3%LINK-5-CHANGED: Interface Vlan3, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan3, changed state to upSwitch(c onfig-if)#ip add 192.168.2.1 255.255.255.0Switch(config-if)#no shSwitch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#copy run starDestination filename [startup-config]?Building configuration...[OK]Switch#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, Vlan2C 192.168.2.0/24 is directly connected, Vlan3测试Pinging 192.168.2.2with 32 bytes of data:Reply from 192.168.2.1: bytes=32 time=63ms TTL=255Reply from 192.168.2.1: bytes=32 time=63ms TTL=255Reply from 192.168.2.1: bytes=32 time=63ms TTL=255Reply from 192.168.2.1: bytes=32 time=62ms TTL=255Ping statistics for 192.168.2.1:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 62ms, Maximum = 63ms, Average = 62ms实验成功。
三层交换机实现VLAN间通信
三层交换机实现VLAN间通信1. 引言1.1 三层交换机实现VLAN间通信三层交换机是现代网络中的重要设备，可以实现不同VLAN之间的通信。
在传统的二层交换机中，不同VLAN之间是无法直接通信的，需要通过路由器进行通信，这样会增加网络的复杂度和延迟。
而三层交换机则可以在同一设备内实现不同VLAN之间的通信，提高了网络的效率和性能。
三层交换机实现VLAN间通信具有重要意义，可以提高网络的灵活性和效率，简化网络管理和维护。
随着网络规模的不断扩大和复杂度的增加，三层交换机将在未来的网络中扮演更加重要的角色，成为网络架构中不可或缺的一部分。
2. 正文2.1 介绍三层交换机的基本原理三层交换机是一种网络设备，它结合了交换机和路由器的功能。
在传统的网络环境中，二层交换机只能在同一个VLAN内进行通信，无法实现不同VLAN之间的通信。
而三层交换机则可以通过具备路由功能的接口，实现不同VLAN之间的通信。
三层交换机的基本原理是利用IP地址进行数据包的转发和路由。
当数据包从一个VLAN的主机发送到另一个VLAN的主机时，三层交换机会根据数据包中的目标IP地址，将数据包进行路由转发到目标VLAN内的主机。
这样就实现了不同VLAN之间的通信。
与二层交换机相比，三层交换机具有更高级的功能和更复杂的工作原理。
它可以实现更加灵活的网络拓扑结构，并且可以支持更多的网络服务和功能。
三层交换机还可以配合路由器使用，实现更加复杂和高效的网络管理和数据传输。
三层交换机的基本原理是通过结合交换机和路由器的功能，利用IP地址进行数据包的转发和路由，实现不同VLAN之间的通信。
这种技术在现代网络环境中起着至关重要的作用，为网络管理员提供了更多的选择和灵活性。
2.2 讨论VLAN的概念和作用VLAN即虚拟局域网，是一种将局域网络虚拟化的技术。
通过VLAN，可以将同一台交换机上的不同端口分割成不同的逻辑网络，实现不同VLAN之间的隔离和通信。
实验报告5_跨交换机划分VLAN_李子玉
SwitchB(config-vlan)#exit
SwitchB(config)#interface fastEthernet 0/5
SwitchB(config-if)#switchport access vlan 10
查看配置：switchA#show vlan贴图
实验报告5
课程名称
核心路由交换技术
实验名称
跨交换机实现vlan
姓名
李子玉
学号
1245350059
班级
计科2班
实
验
目
的
【实验目的】
熟练掌握端口trunk模式。
【背景描述】
某企业有两个部门：销售部和技术部，其中销售部门的个人算计系统连接在不同的交换机上，两个部门之间需要相互进行通信，但为了安全起见，销售部和技术部需要进行相互隔离，要在交换机上做适当配置来实现这一目标。
实验步骤:参看电子书实用网络技术配置指南第二章2.2节
步骤1在交换机switchA上创建vlan 10，并将f 0/5口端口划分到vlan10中
SwitchA#configure terminal
SwitchA(config)#vlan 10
SwitchA(config-vlan)#exit
SwitchA(config)#interface fastEthernet 0/5
SwitchA(config-if)#switchport access vlan 10
步骤2在交换机switchA上创建vlan 20，并将f 0/15端口划分到vlan20中
SwitchA(config)#vlan 20
SwitchA(config-vlan)#exit
通过三层交换机实现不同VLAN间互相通信
通过三层交换机实现不同VLAN间互相通信虚拟局域网（VLAN）是一种将网络设备划分为逻辑上相互隔离的网络的方法。
通过使用三层交换机，可以实现不同VLAN之间的互相通信。
三层交换机是一种在第三层网络层上工作的网络设备，它可以识别和转发IP数据包。
实现不同VLAN之间互相通信的方法是通过三层交换机上的路由功能。
三层交换机可以连接多个VLAN，并通过路由表来决定将数据包转发到哪个VLAN。
以下是实现这种通信的步骤：1.VLAN划分：首先需要将网络设备划分为不同的VLAN。
每个VLAN可以看作是一个逻辑上的独立网络，在这个网络中的设备可以互相通信。
2.配置三层交换机：将三层交换机连接到各个VLAN，并配置每个VLAN的IP地址。
每个VLAN应该有一个唯一的IP地址段，以便在进行路由转发时能够区分不同的VLAN。
3.配置路由表：在三层交换机上配置路由表，以便能够将数据包从一个VLAN路由到另一个VLAN。
路由表通常包含有关目的IP地址和相关出口接口的信息。
4.配置静态路由：如果有多个三层交换机连接了不同的VLAN，而且需要在它们之间进行路由转发，那么需要配置静态路由。
静态路由是在网络管理员手动配置的路由表条目，用于指定将数据包发送到哪个接口。
5.配置默认路由：在三层交换机上配置默认路由，以便在无法找到与目标IP地址匹配的路由表项时，将数据包发送到默认的出口接口。
通过上述步骤，不同VLAN之间的通信就可以成功实现。
当设备位于不同的VLAN时，它们可以使用其相应的VLANIP地址进行通信。
三层交换机将根据路由表中的信息决定将数据包转发到哪个VLAN，并在目标VLAN 中将数据包交付给目标设备。
总结起来，通过三层交换机实现不同VLAN间互相通信的步骤包括VLAN划分、配置三层交换机、配置路由表、配置静态路由和配置默认路由。
通过这种方法，可以实现不同VLAN之间的隔离和互相通信，增强网络的灵活性和安全性。
vlan间通信实验报告
vlan间通信实验报告实验目的：本次实验旨在通过搭建虚拟局域网（VLAN）网络，掌握VLAN的基本原理和配置方法，以及学习如何在不同VLAN之间进行通信。
实验环境：1.三台计算机：PC1、PC2、PC32.三个交换机：SW1、SW2、SW33.网线若干4.路由器一台实验过程：1.配置交换机首先需要将三个交换机进行基本配置。
我们使用命令行方式进行配置。
（1）设置管理口IP地址和子网掩码SW1(config)#interface vlan 1SW1(config-if)#ip address 192.168.0.1 255.255.255.0 SW2(config)#interface vlan 1SW2(config-if)#ip address 192.168.0.2 255.255.255.0 SW3(config)#interface vlan 1SW3(config-if)#ip address 192.168.0.3 255.255.255.（2）开启交换机端口连接状态检测功能SW1(config)#spanning-tree portfast bpduguard default SW2(config)#spanning-tree portfast bpduguard default SW3(config)#spanning-tree portfast bpduguard default（3）将端口划分到不同的VLAN中在这里我们将PC1和PC2放置在VLAN10中，将PC3放置在VLAN20中。
SW1(config)#vlan 10SW1(config-vlan)#name vlan10SW1(config-vlan)#exitSW1(config)#vlan 20SW1(config-vlan)#name vlan20SW1(config-vlan)#exitSW2(config)#vlan 10SW2(config-vlan)#name vlan10SW2(config-vlan)#exitSW2(config)#vlan 20SW2(config-vlan)#name vlan20SW2(config-vlan)#exitSW3(config)#vlan 10SW3(config-vlan)#name vlan10SW3(config-vlan)#exitSW3(config)#vlan 20SW3(config-vlan)#name vlan20SW3(config-vlan)#（4）配置交换机端口我们需要将PC1和PC2的接口连接到交换机的Fa0/1和Fa0/2端口，将PC3的接口连接到交换机的Fa0/3端口。
利用三层交换机的SVI实现不同VLAN间的通信
三层交换机实现不同vlan通信1.实验目的1）利用三层交换机的SVI实现不同VLAN间的通信2）通过telnet对交换机进行管理3）配置虚拟局域网vlan的接口ip4）了解和掌握封装IEEE802.1Q帧格式5）了解协议报文交互的过程以及协议报文的主要格式特点；6）了解和掌握端口的数据传输速率和全双工通信模式的基本规范配置；2.实验的网络拓扑图实验设备：Switch 2960二台，Switch 一台，PC两台，直连线实验拓扑图：3.实验步骤步骤：第一步：先建立好拓扑图第二步：分别单击各PC进入PC的IP地址配置界面进行ip的配置第三步：单击三层switch3560，进入到交换机命令界面第四步：输入“ip routing”开启路由转发功能第五步：进行Telnet远程用户名和密码进行设置第六步：输入“enable secret 123456”进行特权密码的设置第七步：对console 0口进行配置登录验证第八步: 创建vlan 2 和vlan 3第九步：配置vlan 2和vlan 3的接口IP（网关），并使端口不关闭第十步：将1和2号接口配置为trunk类型，并封装IEEE802.1Q帧格式第十一步：单击二层switch2960-1，进入到交换机命令界面第十二步：创建vlan 2，并配置vlan 2的接口IP（网关），使端口不关闭第十三步：将1号接口配置为access类型，并将PC0加入vlan 2第十四步：设置1号端口的数据传输速率和全双工通信模式第十五步：进入24号端口，配置其端口为trunk类型第十六步：单击二层switch2960-2，进入到交换机命令界面第十二步：创建vlan 3，并配置vlan 3的接口IP（网关），使端口不关闭第十三步：将1号接口配置为access类型，并将PC1加入vlan 3第十四步：设置1号端口的数据传输速率和全双工通信模式第十五步：进入24号端口，配置其端口为trunk类型第十六步：分别进入PC的控制台进行实验结果的测试协议报文交互的过程主机PC0的IP地址为192.168.1.2，MAC地址为00E0.A3B6.A593；主机PC2的IP地址为192.168.1.4，MAC地址为0003.E4CE.D2CA；当主机PC0要与主机PC2通信时，地址解析协议可以将主机PC2的IP地址（192.168.1.4）解析成主机PC2的MAC地址，以下为工作流程：第1步：根据主机PC0上的路由表内容，IP确定用于访问主机PC2的转发IP地址是192.168.1.4。
利用三层交换机实现不同VLAN之间的通信
《网络互连》实验报告一、实验名称利用三层交换机实现不同VLAN之间的通信二、实验目的三层交换机是否能实现不同VLAN之间的通信三、实验要求利用三层交换机实现不同VLAN之间的通信四、实验设备1台三层交换机，3台交换机，4台PC机，交叉线，直通线。
五、实验步骤1、拓扑结构图（提示：截图）2、IP规划（提示：包括PC机，虚拟接口，可列一个表格）IP 默认网关子网掩码虚拟接口PC1 192.168.10.1 255.255.255.0 192.168.10.254 F0/5PC2 192.168..20.1 255.255.255.0 192.168.20.254 F0/15PC3 192.168.10.2 255.255.255.0 192.168.10.254 F0/10PC4 192.168..30.1 255.255.255.0 192.168.30.254 F0/203、一、配置三层交换机1.Switch(config)#vtp domain ccnaSwitch(config)#vtp password aaaSwitch(config)#vtp mode server二、配置SW1、SW2、SW32..Switch(config)#vtp domain ccnaSwitch(config)#vtp password aaaSwitch(config)#vtp mode clientSwitch(config)#int range f0/1 - 10Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int range f0/11 - 15Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int range f0/16 - 23Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 10Switch(config-if)#end三、Switch>enableSwitch#config terminalSwitch(config)#int vlan 10Switch(config-if)#no shutdownSwitch(config-if)#ip address 192.168.10.254 255.255.255.0 Switch(config-if)#exitSwitch(config)#int vlan 20Switch(config-if)#no shutdownSwitch(config-if)#ip address 192.168.20.254 255.255.255.0 Switch(config-if)#exitSwitch(config)#int vlan 30Switch(config-if)#no shutdownSwitch(config-if)#ip address 192.168.30.254 255.255.255.0 Switch(config-if)#end（提示：各交换的的配置清单、show的结果复制到实验报告中。
实验-利用三层交换机实现不同VLAN间通信
交换实验 利用三层交换机实现不同VLAN 间通信实验名称：VLAN 间通信实验目的：通过三层交换机实现不同VLAN 间互相通信，理解三层交换机功能以及特点。
功能描述：为了隔离广播域而划分了VLAN ，但不同的VLAN 之间需要通信，本实验将实现这一功能。
即同一VLAN 里的计算机能跨交换机通信，不同VLAN 里的计算机系统也能互相通信。
技术原理：在交换网络中，通过VLAN 对一个物理网络进行了逻辑划分，不同的VLAN 之间是无法直接访问的，必须通过三层的路由设备进行连接。
一般利用路由器或者三层交换机来实现不同VLAN 之间的互相访问。
三层交换机和路由器具备网络层的功能，能够跟据数据的IP 包头信息，进行路由选择和转发，从而实现不同网段之间的访问。
三层交换机实现VLAN 之间互相访问的原理是，利用三层交换机的路由功能，通过识别数据包的IP 地址，查找路由表进行选路转发。
三层交换机需要给接口配置IP 地址，采用SVI （交换虚拟接口）的方式实现VLAN 间互连。
SVI 是指为交换机中的VLAN 创建虚拟接口，并且配置IP 地址。
实验设备：S2126G 两台，S3760一台，PC 机2台。
实验拓扑：如下。
注意：先连线，在进行配置，注意连接线缆的接口编号。
S3760为三层交换机。
实验步骤：步骤1.建立拓扑，连线，确定各PC 以及三层交换的SVI 的IP 地址。
IP 地址参考如下：S3760PC1PC2F0/12F0/12VLAN10VLAN20注：三层交换机的SVI的IP地址先不作设定。
步骤2. 在交换机2126-1上创建VLAN10和VLAN20，并将0/12端口划分到VLAN10中。
步骤3. 在交换机2126-2上创建VLAN10和VLAN20，并将0/12端口划分到VLAN20中。
步骤4.在三层交换机3550上创建VLAN10和VLAN20。
s3550-1>enable 14password:s3550-1#configure terminals3550-1(config)#vlan 10s3550-1(config-valn)#exits3550-1(config)#vlan 20s3550-1(config-valn)#ends3550-1#show vlan步骤5.分别将二层交换机2126-1的0/2端口和2126-2的0/2端口以及三层交换机3760-2的0/22端口和0/12端口设置为trunk模式。
实验十一 用三层交换机实验VLAN间的路由
实验十一三层交换机VLAN间的路由和“学校-局端-国际互联网”通讯模型第组姓名：一.实验背景校园网中划分了三个VLAN，你希望通过一个三层交换机实现VLAN之间的通信。
本实验模拟了“学校—教育局—国际互联网”三级连通通讯模型，通过此模型，可以作为学校设计校园网的参考方案。
二. 实验任务. 用三层交换机实验VLAN间的通讯。
三层交换机和路由器之间通讯。
三．实验拓扑四．实验分工1、Pc4和pc1 作为学校内部电脑，分别使用ip地址：10.0.2.2 子网掩码：255.255.255.0，网关：10.0.2.1 和10.0.3.2 子网掩码：255.255.255.0 网关：10.0.3.12、三层交换机3550作为学校端三层交换机。
在其上面划分三个vlan，其中两个vlan 连接校内，一个vlan 连接教育局路由器。
三层交换机和教育局路由器所使用的ip是：172.16.0.1/172.16.0.2 255.255.255.252 。
创建默认路由，指向教育局路由器；3、路由器r0 模拟教育局端路由器，负责连通学校三层交换机和电信局的路由器；4、路由器r1模拟电信局端的路由器，负责互联网上的信息和教育局ip进行通信。
5、pc3作为互联网上的一台服务器，它的ip地址是：222.16.168.180 子网掩码： 255.255.255.192 网关：222.16.168.129五．实验步骤1.对S3550交换机作如下配置：Switch(config)#vlan 2 创建vlan 2Switch(config-vlan)#exitSwitch(config)#int vlan 2Switch(config-if)#ip address 10.0.2.1 255.255.255.0 给vlan2一个IP地址Switch(config-if)#no sh 激活Switch(config-if)#exitSwitch(config)#vlan 3创建Vlan 3Switch(config-vlan)#exitSwitch(config)#int vlan 3Switch(config-if)#ip address 10.0.3.1 255.255.255.0 给vlan3配一个IP地址Switch(config-if)#no sh 激活Switch(config)#int vlan 1 vlan 1 是默认vlan，不用创建Switch(config-if)#ip address 172.16.0.2 255.255.255.252 给vlan1配一个IP地址Switch(config-if)#no sh 激活Switch(config)#int fa0/2 进入交换机2 号端口Switch(config-if)#switchport access vlan 2 将2 号端口归到vlan2Switch(config-if)#exitSwitch(config)#int fa0/3 进入交换机3 号端口Switch(config-if)#switchport access vlan 3 将3 号端口归到vlan3Switch(config-if)#exit#因为默认状态下，交换机所有端口都归vlan1，所以没必要再人工将fa0/1号端口归入vlan1Switch(config)#ip route 0.0.0.0 0.0.0.0 172.16.0.1 255.255.255.252#给三层交换机设置的默认路由，将所有不明路径的数据包都扔给172.16.0.1（教育局端路由器接口）处理。
网络实验2：利用三层交换机实现不同vlan间通信
实验2.4 利用三层交换机实现不同vlan间通信【背景描述】某企业有两个主要部门：销售部和技术部，其中销售部的个人计算机系统分散连接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现要在交换机上做适当配置来实现这一目标。
【实现功能】使在同一VLAN里的计算机能跨交换机进行通信，而在不同VLAN里的计算机也能进行相互通信。
【使用设备】【实验拓扑】【实现步骤】步骤1.在交换机SwitchA上创建vlan 10 ，并将0/5端口划分到vlan 10 中，创建vlan 20 ，并将0/15端口划分到vlan 20 中；SwitchA>enableSwitchA#config tSwitchA(config)#vlan 10SwichA(config-vlan)#name salseSwitchA(config)#interface fa 0/5SwitchA(config-if)#switchport access vlan 10SwitchA(config)#vlan 20SwichA(config-vlan)#name techSwitchA(config-if)#exitSwitchA(config)#interface fa 0/15SwitchA(config-if)#switchport access vlan 20SwitchA(config-if)#exit步骤2.把交换机SwichA和SwichB相连的端口定义为trunk模式SwitchA(config)#interface fa 0/24SwitchA(config-if)#switchport mode trunk!将fa0/24端口定义为tag vlan模式验证测试:验证fa0/24端口已被设为trunk模式SwitchA#show interface fa 0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists---------- ---------- --------- ------- -------- --------- -------fa0/24 Enabled Trunk 1 1 Disabled All步骤3.在交换机SwichB上创建vlan 10,并将0/5端口划分到vlan 10中.SwichB(config)#vlan 10SwichB(config-vlan)#name salseSwichB(config-vlan)#exitSwichB(config)#interface fa 0/5SwichB(config-if)#switchport access vlan 10步骤4.把交换机SwichB和SwichA相连的端口定义为trunk模式SwichB(config)#interface fa 0/24SwichB(config-if)#switchport mode trunk验证测试:验证fa0/24端口已被设置为trunk模式SwichB#show interface fa 0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists ---------- ---------- --------- ------- -------- --------- ----------fa0/24 Enabled Trunk 1 1 Disabled All步骤5.验证PC1与PC3能相互通信，但PC2和PC3不能相互通信。
利用三层交换机实现不同VLAN间通信
利用三层交换机实现不同VLAN间通信三层交换机是一种网络设备，可在不同的VLAN（虚拟局域网）之间提供通信。
为了实现不同VLAN之间的通信，三层交换机使用IP路由跳转数据包，使其能够转发数据包到不同的VLAN之间。
以下是使用三层交换机实现不同VLAN间通信的详细步骤。
1.配置VLAN：首先，您需要在三层交换机上创建并配置VLAN。
每个VLAN代表一个虚拟的局域网，并具有自己的网络范围和IP地址段。
例如，VLAN1可以使用192.168.1.0/24，VLAN2可以使用192.168.2.0/24，以此类推。
确保每个VLAN都有不同的网络范围以避免冲突。
2.配置三层交换机接口：接下来，您需要在三层交换机上配置每个VLAN的接口。
每个接口将被分配给一个特定的VLAN，并且它将成为该VLAN中设备的网关。
在配置接口时，请确保为每个接口设置正确的IP地址，将其分配给对应的VLAN。
3.配置IP路由：为了使不同VLAN之间能够相互通信，需要在三层交换机上配置IP路由。
IP路由表将告诉交换机如何转发数据包到不同的VLAN之间。
您可以使用静态路由或动态路由协议（如OSPF或EIGRP）配置IP路由。
这将使三层交换机能够将数据包路由到相应的目的地。
4.配置访问控制列表（ACL）：为了限制不同VLAN之间的通信，您可以在三层交换机上配置访问控制列表（ACL）。
ACL允许您根据源IP地址、目标IP地址、协议等条件限制数据包的传输。
例如，您可以配置ACL以阻止来自一些VLAN的数据包访问另一个VLAN。
5. 测试和故障排除：在完成上述配置后，您应该测试不同VLAN之间的通信是否正常工作。
确保可以从一个VLAN的设备ping通另一个VLAN的设备，并能够执行其他网络活动（如文件共享或服务访问）。
如果发现问题，可以使用工具如抓包软件（Wireshark）来检查数据包流量，查找潜在的故障原因。
通过以上步骤，您可以利用三层交换机实现不同VLAN之间的通信。
通过三层交换机实现不同 VLAN 间互相通信
实验三：通过三层交换机实现不同VLAN 间互相通信【实验名称】VLAN/802.1Q-VLAN间互相通信. 【目的】通过三层交换机实现VLAN 间互相通信.【背景描述】假设某企业有2个主要部门:销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通讯，现要在交换机上做适当配置来实现这一目标. 【功能介绍】使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信. 【所需设备】S2126(1台)，S3550-24(1台)【步骤】步骤1.在交换机SwitchA上创建VLAN10，并将0/5端口划分到VLAN 10 中.switchA#configure terminal ！进入全局配置模式switchA(config)#vlan 10 ！创建VLAN10switchA(config-vlan)#name sales ！将其命名为switchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/5 !进入接口配置模式。
switchA(config-if)#switchport access vlan 10 将0/5端口划分到VLAN 10中步骤2.在交换机SwitchA上创建VLAN 20 ，并将0/15端口划分到VLAN20中.switchA#configure terminal ！进入全局配置模式switchA(config)#vlan 20 ！创建VLAN20switchA(config-vlan)#name technical ！将其命名为technical .switchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/15 !进入接口配置模式。
利用三层交换机实现不同VLAN之间的通信
利用三层交换机实现不同VLAN之间的通信在网络架构中，VLAN（Virtual Local Area Network）通常用于实现物理上隔离的不同网络。
正常情况下，不同VLAN之间的通信是被阻断的，必须通过路由器或三层交换机进行通信。
因此，在利用三层交换机实现不同VLAN之间的通信之前，需要先了解交换机的基本概念和VLAN的功能特点。
三层交换机交换机是现代网络中的重要设备之一，主要作用是实现局部网络内的数据帧交换和转发，根据目标MAC地址将数据包转发到正确的端口。
在传统的二层交换机中，交换机仅能识别MAC地址，所以在进行环路检测和数据包过滤等功能时有些局限。
而三层交换机是在二层交换机基础上增加了路由功能，可以通过识别IP地址来进行包的路由选择，因此比二层交换机具有更强大的性能和功能。
VLANVLAN是一种基于虚拟概念的网络拓扑结构，允许网络管理员将局部网络上的设备按照功能、部门、位置等因素进行逻辑上的分组。
VLAN可以将同一网络中的设备分到不同的虚拟局域网中，使其彼此隔离，从而提高网络的安全性、可管理性和可扩展性。
利用三层交换机实现不同VLAN之间的通信通常情况下，不同VLAN之间的数据流是不允许直接通信的。
但是，在某些应用场景下，需要不同VLAN之间进行通信，如实现跨VLAN的文件共享、打印机共享等。
这时就需要利用三层交换机进行VLAN之间的路由。
实现不同VLAN之间的通信的关键就是在三层交换机上进行路由配置。
具体实现流程如下：1.在交换机上创建和配置所需的VLAN：在交换机上创建不同的VLAN，并将需要同属于一个VLAN的网络设备端口都划分在该VLAN中。
2.配置VLAN间路由信息：为了实现VLAN之间的互通，必须使用三层交换机进行路由配置。
需要配置交换机的IP地址，将不同VLAN的网段进行路由转发。
3.配置交换机端口默认网关：配置交换机各接口对应的默认网关地址。
4.测试网络连通性：配置完成后，可以进行网络连通性测试，以确保不同VLAN之间可以正常通信。
实现不同vlan间的通信实验总结
实现不同vlan间的通信实验总结一、实验目的本实验的主要目的是通过搭建不同VLAN之间的通信网络，掌握VLAN技术的原理和应用，并且了解如何配置交换机和路由器来实现不同VLAN之间的通信。
二、实验环境本次实验所需设备包括交换机、路由器、PC等。
其中，交换机需要支持802.1q协议，路由器需要支持多VLAN功能。
三、实验步骤1. 配置交换机首先需要在交换机上创建不同的VLAN，并且将端口划分到相应的VLAN中。
可以使用命令行或者网页界面进行配置。
例如，在命令行中输入以下命令：vlan 10name VLAN10vlan 20name VLAN20interface FastEthernet0/1switchport mode accessswitchport access vlan 102. 配置路由器接下来需要在路由器上进行配置，使其支持多个子网和多个VLAN。
可以使用命令行或者网页界面进行配置。
例如，在命令行中输入以下命令：interface FastEthernet0/0.10encapsulation dot1Q 10ip address 192.168.10.1 255.255.255.03. 测试连通性最后需要测试不同VLAN之间是否能够互相通信。
可以在PC上进行ping测试，检查是否能够ping通其他VLAN的IP地址。
四、实验结果通过以上步骤的配置和测试，可以成功实现不同VLAN之间的通信。
在PC上进行ping测试时，可以看到其他VLAN的IP地址均能够ping通，说明不同VLAN之间已经成功建立了通信。
五、实验总结本次实验通过搭建不同VLAN之间的通信网络，使得我们更加深入地了解了VLAN技术的原理和应用。
同时，也掌握了如何配置交换机和路由器来实现不同VLAN之间的通信。
在实际应用中，如果需要将局域网分成多个子网或者进行网络隔离，可以使用VLAN技术来实现。
实现不同vlan间的通信实验总结
实现不同vlan间的通信实验总结实现不同VLAN间的通信实验总结VLAN（Virtual Local Area Network）是一种虚拟局域网技术，可以将一个物理局域网划分成多个逻辑上的子网，不同的VLAN之间可以实现隔离和互通。
在实际网络中，VLAN的应用非常广泛，可以提高网络的安全性和灵活性。
本文将介绍如何实现不同VLAN间的通信实验，并总结实验过程中的注意事项和经验。
实验环境：1. 三台交换机（Cisco Catalyst 2960）2. 一台路由器（Cisco 2811）3. 三台PC机实验步骤：1. 配置交换机的VLAN在交换机上创建两个VLAN，分别为VLAN10和VLAN20。
将端口1-4划分到VLAN10，端口5-8划分到VLAN20。
2. 配置路由器的接口在路由器上配置两个子接口，分别为FastEthernet0/0.10和FastEthernet0/0.20。
将FastEthernet0/0.10绑定到VLAN10，将FastEthernet0/0.20绑定到VLAN20。
3. 配置PC机的IP地址将PC1和PC2的IP地址设置为同一网段，如192.168.10.1和192.168.10.2，子网掩码为255.255.255.0。
将PC3的IP地址设置为另一个网段，如192.168.20.1，子网掩码为255.255.255.0。
4. 测试不同VLAN间的通信在PC1上ping PC2的IP地址，可以发现ping通。
在PC1上ping PC3的IP地址，无法ping通。
这说明VLAN10和VLAN20之间是隔离的，PC1只能与同一VLAN内的PC通信。
5. 配置路由器的静态路由在路由器上配置静态路由，将PC1和PC2所在的网段和PC3所在的网段互相路由。
这样就可以实现不同VLAN间的通信。
注意事项：1. 在配置交换机的VLAN时，要确保端口的划分正确，否则会导致通信失败。
2. 在配置路由器的接口时，要确保子接口的VLAN绑定正确，否则会导致通信失败。
三层交换机实现不同vlan的通信结论及建议
三层交换机实现不同vlan的通信结论及建议在网络管理中，我们通常使用VLAN（虚拟局域网）来将一个物理网络划分成多个逻辑网络，这样就可以实现不同VLAN之间的隔离。
而三层交换机则是VLAN的一种重要的实现工具，可以实现不同VLAN之间的通信。
对于三层交换机来说，它可以将不同端口与不同的VLAN关联起来，而且可以通过路由功能实现不同VLAN之间的访问。
因此，通过三层交换机的配置，我们就能够实现不同VLAN之间的通信。
下面我们将针对该问题进行更加详细的阐述。
首先，我们需要明确一点，就是同一个VLAN内的设备之间是可以直接通信的，因为它们处于同一个广播域中，可以直接访问同一个网关。
但是，不同VLAN之间的设备是无法直接通信的，因为它们处于不同的广播域中。
因此，如果需要实现不同VLAN之间的通信，就需要通过路由器或三层交换机来实现。
针对这个问题，我们可以在三层交换机中进行如下的配置：1. 首先，我们需要创建不同的VLAN，并将不同的端口与这些VLAN关联起来。
2. 然后，我们需要在交换机中启用路由功能，并为每个VLAN配置一个IP地址。
3. 接下来，我们需要在交换机中配置静态路由或动态路由，以实现不同VLAN之间的通信。
4. 最后，我们还需要在防火墙中配置相应的安全策略，以保障不同VLAN之间的安全通信。
总之，通过三层交换机实现不同VLAN之间的通信，可以实现不同VLAN之间的隔离，并且提高了网络的安全性。
需要注意的是，在配置三层交换机时，我们需要注意各个VLAN之间的互联关系，以确保通信的正常进行。
同时，我们还需要对三层交换机进行定期的维护和升级，以保障其稳定性和可靠性。
实验报告10_三层交换机的配置_李子玉
步骤1先根据实验拓扑图对锐捷机架真实设备进行连线。
其中PC1的IP地址设置为192.168.5.2/24，网关设置为192.168.5.1，直连线接三层交换机的f0/5端口。
注意：在做与路由相关的实验中，对于测试PC往往需要正确配置网关，才能使用网络设备的路由功能。
回答问题：解释路由表的含义。
F0/5端口属于192.168.5.0网段，端口ip为192.168.5.1
F0/6端口属于192.168.6.0网段，端口ip为192.168.6.1
步骤7思考并回答以下问题：
1、划分vlan的目的何在？广播域和冲突域这两个概念怎么理解？
2、为什么要实现vlan之间的通信？“既然vlan之间需要通信，当初不划分vlan即可。”你对这种说法怎么看？
回答3:
对192.168.1.0划分四个均等的网段：
第一个子网：192.168.1.0-192.168.1.63
第二个子网：192.168.1.64-192.168.1.127
第三个子网：192.168.1.127-192.168.1.191
第四个子网：192.168.1.192-192.168.1.255
步骤4验证、测试配置
S3550-24#show ip interface
S3550-24#show interfaces fastEthernet 0/5
S3550-24#show run
贴图S3550-24#show run截取一部分图即可，对配置过的地方做明显标识。
贴图在pc1上ping192.168.5.1
步骤2开启三层交换机的路由功能
Switch>enable
三层交换机划分个vlan实现其互相通迅
综合实验一台思科三层交换机划分3个vlanvlan2：ip网段vlan3:ipvlan4ip各vlan之间能互相通迅.现在增加1台cisco路由想实现共享我们的PC0、PC1处在VLAN2中,PC2、PC3处在VLAN3中,Server0处在VLAN4中;现在要使我们内网能够正常访问我们的Server0服务器,然后同时还要能够访问我们的ISP外网的服务器;三层交换机的配置SwitchconfigtSwitchconfig vlan2创建VLAN2Switchconfig-vlan exiSwitchconfig vlan3创建VLAN3Switchconfig-vlan exiSwitchconfig vlan4创建VLAN4Switchconfig-vlan exitSwitchconfig intfa0/2将我们的fa0/2添加到VLAN2中Switchconfig-if swmoacSwitchconfig-if swacvlan2Switchconfig-if exitSwitchconfig intfa0/3将我们的FA0/3添加到VLAN3中Switchconfig-if swmoacSwitchconfig-if swacvlan3Switchconfig-if exitSwitchconfig intfa0/4将我们的FA0/4添加到VLAN4中Switchconfig-if swmoacSwitchconfig-if swacvlan4Switchconfig-if exitSwitchconfig intvlan2给我们的VLAN2添加一个IP地址,用于不同网段之间互相访问Switchconfig-if ipaddSwitchconfig-if exitSwitchconfig intvlan3给我们的VLAN3添加一个IP地址Switchconfig-if ipaddSwitchconfig-if exitSwitchconfig intvlan4给我们的VLAN4添加一个IP地址Switchconfig-if ipaddSwitchconfig-if noshutSwitchconfig-if exit以下几行是用来给我们不同的VLAN内的主机自动分配我们的IP地址; Switchconfig ipdhcppoolVLAN2Switchdhcp-config networkSwitchdhcp-config default-routerSwitchdhcp-config exitSwitchconfig ipdhcppoolVLAN3Switchdhcp-config network192.168.2.0Switchdhcp-config default-routerSwitchdhcp-config exitSwitchconfigSwitchconfig intfa0/24Switchconfig-if noswitchport关闭二层端口,这样就可以配置IP地址了Switchconfig-if ipadd它现在是一个三层端口,它可以配置IP地址Switchconfig-if noshutSwitchconfig-if exitSwitchconfig iprouting开启路由功能,如果不开启路由功能就不能使用路由协议Switchconfig routerrip我们这里运行一个rip协议Switchconfig-router ver2Switchconfig-router noauSwitchconfig-router netSwitchconfig-router netSwitchconfig-router netSwitchconfig-router netSwitchconfig-router exitSwitchconfig路由器的配置fa0/0Routerconfig-router default-informationoriginate它的作用是给我们三层路由器分配一条默认路由出去Routerconfig-router exitRouterconfigRouterconfig access-list1permit0.0.0.255Routerconfig access-list1permitRouterconfig access-list1permitRouterconfig ipnatinsidesourcelist1interfaces0/0overloadRouterconfig ints0/0Routerconfig-if ipnatout sideRouterconfig-if exitRouterconfig intfa0/0Routerconfig-if ipnatinsideRouterconfig-if endRouterconfig iproutes0/0ISP端路由器的配置Router conftRouterconfig hostISP ISPconfig ints0/0ISPconfig-if ipadd ISPconfig-if noshut ISPconfig-if clockrate64000 ISPconfig-if exitISPconfig intfa0/0 ISPconfig-if ipadd ISPconfig-if noshut ISPconfig-if exitISPconfig。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验报告11
及要求【工作原理】
三层交换机可以和二层交换机一样，具备二层设备的交换功能，也可以根据需要，开启三层设备的路由功能。
开启的方式有两种，一是通过端口路由功能，二是通过创建vlan的虚拟接口。
本次实验要用到的是第二种方式，通过创建vlan的虚拟接口并配置ip地址，利用直连路由实现不同网段的通信。
【注意事项】
1.若是两台交换机之间相连，端口应该设置为tag vlan模式。
2.需要正确设置PC的网关。
实验拓扑图该实验所需要的简单实验拓扑。
请用模拟器做完所有的实验步骤之后再截图，要求在图上标注配置，包括各个vlan的范围、交换机的vlan和对应ip 、PC 的ip、掩码和网关。
步骤3把交换机SwichA和SwichB相连的端口定义为tag vlan模式。
SwitchA(config)#interface fastEthernet 0/24
SwitchA(config-if)#switchport mode trunk !将F0/24端口定义为tag vlan模式
验证测试:验证F0/24端口已被设为tag vlan模式
SwitchA#show interfaces fastEthernet 0/24 switchport 贴图
步骤4.在交换机SwichB上创建vlan 10,并将0/5端口划分到vlan 10中. SwichB(config)#vlan 10
SwichB(config-vlan)#name salse
SwichB(config-vlan)#exit
SwichB(config)#interface fastEthernet 0/5
SwichB(config-if)#switchport access vlan 10
SwitchB#show vlan 贴图
步骤5.把交换机SwichB和SwichA相连的端口定义为tag vlan模式SwichB(config)#interface fastEthernet 0/24
SwichB(config-if)#switchport mode trunk
验证测试:验证F0/24端口已被设置为tag vlan模式
SwitchB#show interfaces fastEthernet 0/24 switchport 贴图
步骤6.验证PC1与PC3能相互通信，但PC2和PC3不能相互通信。
在PC1的命令行方式下ping PC3 192.168.1.67，将结果贴图
在PC2的命令行方式下ping PC3 192.168.1.67，将结果贴图
到这一步骤为止，相当于复习了跨交换机实现相同Vlan的通信。
下面的步骤则是实现不同Vlan之间互通的关键命令。
步骤7.创建vlan的虚拟接口，设置三层交换机VLAN间通信
SwitchA(config)#interface vlan 10 !创建虚拟接口vlan 10
SwitchA(config-if)#ip address 192.168.1.65 255.255.255.192
!配置虚拟接口vlan 10 的地址为192.168.1.65 SwitchA(config-if)#no shutdown !开启端口
SwitchA(config-if)#exit
SwitchA(config)#interface vlan 20 !创建虚拟接口vlan 20
SwitchA(config-if)#ip address 192.168.1. 129 255.255.255.192
!配置虚拟接口的地址为192.168.1. 129 SwitchA(config-if)#no shutdown !开启端口
SwitchA(config-if)#exit
验证测试:查看三层路由器的状态
SwitchA#show ip interface !查看IP接口的状态
将结果的一部分贴图
SwitchA#show ip route 将结果贴图
步骤8.继续搭建拓扑，增加PC4。
其中PC.4的IP地址设置为192.168.1.131，子网掩码255.255.255.192，网关设置为192.168.1.129。
二层交换机SwitchB通过F0/15连接PC4。
在交换机SwichB上创建vlan 20,并将0/15端口划分到vlan 20中.
SwichB(config)#vlan 20
SwichB(config-vlan)#name technical
SwichB(config-vlan)#exit
SwichB(config)#interface fastEthernet 0/15
SwichB(config-if)#switchport access vlan 20
SwitchB#show vlan 贴图
步骤8 验证、测试配置
验证在PC4上ping PC1、PC2、PC3任意一台是否可以ping通。
贴图在pc4上ping192.168.1.66
贴图在pc4上ping192.168.1.67
贴图在pc4上ping192.168.1.130
回答问题：通过以上测试，问三层交换机可以实现同一交换机上不同Vlan间通信吗？那么，可以实现跨交换机的不同Vlan间通信吗？
回答：
三层交换机可以实现同一交换机上不同vlan间的通信
可以实现跨交换机的不同vlan间的通信
补：
【注意事项】
1.若是两台交换机之间相连，端口应该设置为tag vlan模式。
2.需要正确设置PC的网关。
.
.。