项目测试3 三层交换机VLAN 间路由参考答案
利用三层交换机实现vlan间路由
一、利用三层交换机实现vlan间路由1、设置PC机ip地址、子网掩码、默认网关P c1: 192.168.1.2 255.255.255.0 192.168.1.1P c2: 192.168.2.2 255.255.255.0 192.168.2.1 P c3: 192.168.1.3 255.255.255.0 192.168.1.12、设置二层交换机Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#int fa 0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#int fa 0/3Switch(config-if)#switchport access vlan 3Switch(config-if)#int fa 0/1Switch(config-if)#switchport mode trunk3、设置三层交换机Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#int fa 0/1Switch(config-if)#switchport mode trunkSwitch(config)#int fa 0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#int vlan 2//配置虚接口%LINK-5-CHANGED: Interface Vlan2, changed state to upSwitch(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to upSwitch(config-if)#ip address 192.168.1.1 255.255.255.0//pc1网关Switch(config-if)#no shutdownSwitch(config-if)#int vlan 3 //配置虚接口%LINK-5-CHANGED: Interface Vlan3, changed state to upSwitch(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan3, changed state to upSwitch(config-if)#ip address 192.168.2.1 255.255.255.0//pc2网关Switch(config-if)#no shutdownSwitch(config-if)#end4、测试结果分属于vlan2和vlan3之间的pc能相互ping通。
项目测试3 三层交换机VLAN 间路由参考答案
项目测试3___三层交换机VLAN 间路由日期：年月日编制部门：大连计算机学校网络组项目测试3___三层交换机VLAN 间路由参考答案实训操作：环境搭建使用反转线将PC机的串口与交换机的Console口连接，通过Console口搭建本地配置环境。
通过Console口搭建配置环境。
建立本地配置环境，将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接，确定通过Console口正确配置以太网交换机VLAN1接口的IP地址（VLAN1为交换机的缺省VLAN）。
PC Switch通过Console口搭建本地配置环境实训操作：PC机上运行终端仿真程序在PC机上运行终端仿真程序（Windows2000/ Windows XP的超级终端），设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控。
以太网交换机上电，PC机终端上将显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符。
<H3C>实训操作：三层交换机VLAN路由的配置1、在交换机( S3610)上创建 Vlan 100、Vlan 200，并将E1/0/1- E1/0/10端口划分到 Vlan100中，将E1/0/11- E1/0/20端口划分到 Vlan 200中。
<H3C>sysSystem View: return to User View with Ctrl+Z. [H3C]vlan 100[H3C-vlan100]port e1/0/1 to e1/0/10[H3C-vlan100]quit[H3C]vlan 200[H3C-vlan200]port e1/0/11 to e1/0/20[H3C-vlan200]quit[H3C]dis vlan allVLAN ID: 1VLAN Type: staticRoute Interface: not configuredDescription: VLAN 0001Name: VLAN 0001Tagged Ports: noneUntagged Ports:Ethernet1/0/21 Ethernet1/0/22 Ethernet1/0/23 Ethernet1/0/24GigabitEthernet1/1/1 GigabitEthernet1/1/2 GigabitEthernet1/1/3 GigabitEthernet1/1/4VLAN ID: 100VLAN Type: staticRoute Interface: not configuredDescription: VLAN 0100Name: VLAN 0100Tagged Ports: noneUntagged Ports:Ethernet1/0/1 Ethernet1/0/2 Ethernet1/0/3Ethernet1/0/4 Ethernet1/0/5 Ethernet1/0/6Ethernet1/0/7 Ethernet1/0/8 Ethernet1/0/9Ethernet1/0/10VLAN ID: 200VLAN Type: staticRoute Interface: not configuredDescription: VLAN 0200Name: VLAN 0200Tagged Ports: noneUntagged Ports:Ethernet1/0/11 Ethernet1/0/12 Ethernet1/0/13Ethernet1/0/14 Ethernet1/0/15 Ethernet1/0/16Ethernet1/0/17 Ethernet1/0/18 Ethernet1/0/19Ethernet1/0/202、设置三层交换机 VLAN 间通信。
h3c2020考试题库及答案
h3c2020考试题库及答案1. 单选题：H3C交换机中，以下哪个命令用于显示当前配置文件的名称？A. display current-configurationB. display saved-configurationC. display running-configurationD. display startup-configuration答案：C2. 多选题：在H3C路由器中，以下哪些协议可以用于实现动态路由？A. RIPB. OSPFC. BGPD. EIGRP答案：A, B, C3. 判断题：H3C设备上，使用命令“undo shutdown”可以激活接口。
答案：正确4. 填空题：在H3C设备中，使用命令_________可以查看设备的系统日志。
答案：display logbuffer5. 简答题：请简述H3C设备中如何配置VLAN，并举例说明。
答案：在H3C设备中配置VLAN，首先需要进入系统视图，然后使用命令“vlan batch”来创建VLAN。
例如，要创建VLAN 10，可以使用以下命令：```<H3C> system-view[H3C] vlan batch 10```这样，VLAN 10就被成功创建了。
6. 计算题：在H3C设备中，如果一个接口的带宽被设置为100Mbps，那么该接口的MTU应该设置为多少以确保以太网帧的最大传输？答案：1500字节7. 案例分析题：某公司网络中部署了H3C交换机，现在需要实现不同部门之间的隔离，同时要求各部门之间可以互相通信。
请描述如何配置VLAN来实现这一需求。
答案：首先，需要为每个部门创建一个VLAN。
例如，为销售部门创建VLAN 10，为技术部门创建VLAN 20等。
然后，将各部门的端口划分到对应的VLAN中。
最后，通过配置VLAN间路由或者使用三层交换机来实现不同VLAN之间的通信。
8. 论述题：请论述H3C设备中端口安全配置的重要性及其基本配置步骤。
3层交换实现VLAN间路由
三层交换实现VLAN 间路由1. 实验目的通过本实验，读者可以掌握如下技能：（1）理解三层交换的概念（2）配置三层交换2. 实验拓扑3. 实验步骤我们要用S1 来实现分别处于VLAN1 和VLAN2 的PC1 和PC2 间的通信。
（1）步骤1：在S1 上划分VLANS1(config)#vlan 2S1(config-vlan)#exitS1(config)#int f0/5S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 1S1(config-if)#int f0/6S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 2（2）步骤2：配置三层交换S1(config)#ip routing//以上开启S1 的路由功能，这时S1 就启用了三层功能。
S1(config)#int vlan 1S1(config-if)#no shutdownS1(config-if)#ip address 172.16.1.254 255.255.255.0S1(config)#int vlan 2S1(config-if)#no shutdownS1(config-if)#ip address 172.16.2.254 255.255.255.0//在vlan 接口上配置IP 地址即可，VLAN 1 接口上的地址就是PC1 的网关了，VLAN 2 接口上的地址就是PC2 的网关了。
【提示】要在三层交换机上启用路由功能，还需要启用CEF（命令为：ip cef），不过这是默认值。
和路由器一样，三层交换机上同样可以运行路由协议。
4. 实验调试（1）检查S1 上的路由表S1#show ip route（此处省略）172.16.0.0/24 is subnetted, 2 subnetsC 172.16.1.0 is directly connected, Vlan1C 172.16.2.0 is directly connected, Vlan2//和路由器一样，三层交换机上也有路由表。
2.7 利用三层交换机实现VLAN间路由(16)
2.7 利用三层交换机实现VLAN间路由预备知识：VLAN的划分解决了广播域太大而容易引起广播风暴的问题，有利于增加网络带宽，提高带宽利用率。
但划分了VLAN后，VLAN之间的计算机也不能通信，信息、资源不能共享，这与网络建立的目的相违背。
VLAN的划分把网络划分成多个逻辑网段，而不同网段之间的通信需要使用三层设备才能实现，路由器和三层交换机属于三层网络设备，均能实现不同网段之间的数据通信。
三层交换机是在二层交换机的基础上添加了路由模块，同一VLAN的数据交换时通过交换模块完成，不同VLAN间数据交换才使用路由模块，因些三层交换机的交换数据速度要远远快于路由器，成为局域网连接不同网段间的首选设备。
一、实训目的1、了解二层交换机和三层交换机的区别。
2、了解三层交换机VLAN接口的作用于。
3、掌握VLAN间互通的配置思路及命令。
二、应用环境某校园网的计算机设备都使用同一个网段进行管理，随着学校的发展计算机设备越来越多，由于同一网段的计算机过多，网络经常出现通信时断时续、甚至发生广播风暴导致网络瘫痪的情况。
解决该问题的方法是对现有网络进行划分，把原来的大网段划分成二个或多个小的网段，再使用三层交换机实现不同网段之间的互通。
三、实训要求1.设备要求：1)一台3560-24PS三层交换机、一台2950-24二层交换机和四台PC机。
2)一条交叉双绞线和四条直通双绞线。
2.实训拓扑图3.配置要求：设备IP地址/子网掩码网关所属VLAN 接口连接PC1 192．168．1．1/24 192.168.1.254 Vlan 10 见实训拓扑图PC2 192．168．1．2/24 192.168.1.254 Vlan 10PC3 192．168．2．1/24 192.168.2.254 Vlan 20PC4 192．168．2．2/24 192.168.2.254 Vlan 20设备接口划分三层VLAN接口接口连接S1 F0/1-F0/2属于VLAN10；F0/3-F0/4属于VLAN 20；F0/24设置TRUNK口模式- 见实训拓扑图S2 F0/24设置TRUNK口模式VLAN 10：192.168.1.254/24;VLAN 20：192.168.2.254/244.实训效果：所有PC机能互相PING通。
VLAN间路由与三层交换机配置(报告)
实验七:VLAN间路由和三层交换机配置实验目的:1、掌握单播路由的工作原理2、学习配置单播路由的命令和步骤3、学习配置三层交换机命令和步骤实验拓扑:实验步骤:1、绘制网络拓扑和地址规划PC0:192.168.1.2PC1:192.168.2.2PC2:192.168.1.4PC3:192.168.2.42、2层和3层交换机vlan的配置2层交换机VLAN配置：Switch1(config)#vlan 10Switch1(config-vlan)#name vlan10Switch1(config-vlan)#exitSwitch1(config)#vlan 20Switch1(config-vlan)#name vlan20Switch1(config-vlan)#exitSwitch1(config)#int f 1/1Switch1(config-if)#switchport mode accessSwitch1(config-if)#switchport access vlan 10Switch1(config-if)#exitSwitch1(config)#int f 2/1Switch1(config-if)#switchport mode accessSwitch1(config-if)#switchport access vlan 20Switch1(config-if)#exit3层交换机VLAN配置：Switch0(config)#vlan 10Switch0(config-vlan)#name vlan10Switch0(config-vlan)#exitSwitch0(config)#vlan 20Switch0(config-vlan)#name vlan20Switch0(config-vlan)#exitSwitch0(config)#int f 0/2Switch0(config-if)#switchport mode accessSwitch0(config-if)#switchport access vlan 10Switch0(config-if)#exitSwitch0(config)#int f 0/3Switch0(config-if)#switchport mode accessSwitch0(config-if)#switchport access vlan 20Switch0(config-if)#exit3、Trunk和路由器上单臂路由的配置Switch1(config)#int f 0/1Switch1(config-if)#switchport mode trunkSwitch1(config-if)#switchport trunk encapsulation dot1qSwitch1(config-if)#exitRouter0(config)#int f 0/0Router0(config-if)#no ip addressRouter0(config-if)#int f 0/0.1Router0(config-subif)#encapsulation dot1Q 1Router0(config-subif)#ip add 192.168.1.1 255.255.255.0Router0(config-subif)#exitRouter0(config)#int f 0/0.2Router0(config-subif)#encapsulation dot1Q 2Router0(config-subif)#ip add 192.168.2.1 255.255.255.0Router0(config-subif)#exitRouter0(config)#int f 0/0Router0(config-if)#no shRouter0(config-if)#exitRouter0(config)#int f 1/0Router0(config-if)#ip address 10.10.10.1 255.255.255.0Router0(config-if)#no sh4、三层交换机的配置Switch0(config)#ip routingSwitch0(config)#int vlan 10Switch0(config-if)#ip add 192.168.1.3 255.255.255.0Switch0(config-if)#no shSwitch0(config-if)#exitSwitch0(config)#int vlan 20Switch0(config-if)#ip add 192.168.2.3 255.255.255.0Switch0(config-if)#no shSwitch0(config-if)#exitSwitch0(config)#int f 0/1Switch0(config-if)#no switchportSwitch0(config-if)#ip add 10.10.10.2 255.255.255.0Switch0(config-if)#no shSwitch0(config-if)#exit5、路由器和三层交换机间路由协议的配置Router0(config)#route ripRouter0(config-router)#version 2Router0(config-router)#network 192.168.1.0Router0(config-router)#network 192.168.2.0Router0(config-router)#network 10.0.0.0Router0(config-router)#exitSwitch0(config)#route ripSwitch0(config-router)#version 2Switch0(config-router)#network 192.168.1.0Switch0(config-router)#network 192.168.2.0Switch0(config-router)#network 10.0.0.0Switch0(config-router)#exit6、验证4个PC间通信状况PC0:PC>ping 192.168.2.2Pinging 192.168.2.2 with 32 bytes of data:Reply from 192.168.2.2: bytes=32 time=111ms TTL=128Reply from 192.168.2.2: bytes=32 time=33ms TTL=128Reply from 192.168.2.2: bytes=32 time=43ms TTL=128Reply from 192.168.2.2: bytes=32 time=47ms TTL=128Ping statistics for 192.168.2.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 33ms, Maximum = 111ms, Average = 58msPC>ping 192.168.1.4Pinging 192.168.1.4with 32 bytes of data:Reply from 192.168.1.4: bytes=32 time=111ms TTL=128Reply from 192.168.1.4: bytes=32 time=33ms TTL=128Reply from 192.168.1.4: bytes=32 time=43ms TTL=128Reply from 192.168.1.4: bytes=32 time=47ms TTL=128Ping statistics for 192.168.1.4:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 33ms, Maximum = 111ms, Average = 58msPC>ping 192.168.2.4Pinging 192.168.2.4with 32 bytes of data:Reply from 192.168.2.4: bytes=32 time=111ms TTL=128Reply from 192.168.2.4: bytes=32 time=33ms TTL=128Reply from 192.168.2.4: bytes=32 time=43ms TTL=128Reply from 192.168.2.4: bytes=32 time=47ms TTL=128Ping statistics for 192.168.2.4:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 33ms, Maximum = 111ms, Average = 58ms7、路由器和三层交换机上的配置清单Router0#sh runBuilding configuration...Current configuration : 883 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Router0!interface FastEthernet0/0no ip addressduplex autospeed auto!interface FastEthernet0/0.1encapsulation dot1Q 1 nativeip address 192.168.1.1 255.255.255.0!interface FastEthernet0/0.2encapsulation dot1Q 2ip address 192.168.2.1 255.255.255.0!interface FastEthernet1/0ip address 10.10.10.1 255.255.255.0duplex autospeed auto!router ripversion 2network 10.0.0.0network 192.168.1.0network 192.168.2.0!ip classless!line con 0line vty 0 4login!endSwitch0#sh runBuilding configuration...Current configuration : 1434 bytes!version 12.2no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption!hostname Switch0!ip routing!interface FastEthernet0/1no switchportip address 10.10.10.2 255.255.255.0duplex autospeed auto!interface FastEthernet0/2switchport access vlan 10switchport mode access!interface FastEthernet0/3switchport access vlan 20switchport mode access!interface Vlan1no ip addressshutdown!interface Vlan10ip address 192.168.1.3 255.255.255.0!interface Vlan20ip address 192.168.2.3 255.255.255.0!router ripversion 2network 10.0.0.0network 192.168.1.0network 192.168.2.0!ip classless!line con 0line vty 0 4login!end心得体会:本次实验综合性比较强,较以往实验难,在实验中就会发现书本上的命令在一些设备上不能用的情况,这就要求我们在熟悉命令的同时也不要忘记在设备上打?的技巧.。
三层交换机实现VLAN间路由实验(1)
实验5 三层交换机实现VLAN间路由实验（1）一、实验目的1. 理解单臂路由的应用场景2. 掌握路由器子接口的配置方法3. 掌握子接口封装VLAN的配置方法4. 理解单臂路由的工作原理二、实验仪器局域网运行环境、PC、eNSP软件三、实验拓扑及实验编址四、实验步骤1.创建VLAN并配置Access、Trunk接口为保障各部门的信息安全，需保证隔离不同部门间的二层通信，规划各部门的终端属于不同的VLAN ，并为PC 配置相应的IP 地址。
在S2上创建VLAN10和VLAN20，把连接CLIENT-1的E0/0/1和连接CLIENT-2的E0/0/2接口配置为Access 类型接口，并分别划分到相应的VLAN 中。
截图操作结果：在S3上创建VLAN30，把连接CLIENT-3的E0/0/1接口配置为Access 类型接口，并划分到VLAN30。
截图操作结果：交换机之间或交换机和路由器之间连接的接口需要传递多个VLAN 信息，需要配置成Trunk 接口。
将S2和S3的GE0/0/2接口配置成Trunk 类型接口，并允许所有VLAN 通过。
截图操作结果：在S1上创建VLAN10、VLAN20和VLAN30，并配置交换机和路由器相连的接口为Trunk ，允许所有VLAN 通过。
截图操作结果：2．配置路由器子接口和IP 地址由于路由器R1只有一个实际的物理接口与交换机S1相连，可以在路由器上配置不同的逻辑子接口来作为不同VLAN 的网关，从而达到节省路由器接口的目的。
在R1上创建子接口GE0/0/1.1，配置IP 地址192.168.1.254/24，作为人事部网关地址。
（子接口一般配置在路由器上， 当一个物理接口需要配置多个IP 网段时，使用。
）命令行格式：[R1]interface GigabitEthernet0/0/1.1[R1-GigabitEthernet0/0/1.1]ip address 192.168.1.254 24S2 S3S1在R1上创建子接口GE0/0/1.2，配置IP地址192.168.2.254/24，作为市场部网关地址。
三层交换(VLAN间互通 路由功能) VTP STP(PVST)综合实验
三层交换(VLAN间互通+路由功能)+VTP+STP(PVST)综合实验【需求分析】本实验采用双核心结构，将三层交换技术和VTP、STP、以太网通道综合一起，实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。
【设计方案】1、在交换机上配置VLAN，控制广播流量2、配置2台三层交换机之间的EthernetChannel，实现三层交换机之间的高速互通3、配置VTP，实现单一平台管理VLAN4、配置STP，实现负载分担5、在三层交换机上配置VLAN间路由，实现不同VLAN之间互通6、通过路由连入外网【设备清单】Cisco 3750 两台，Cisco 2950 四台，Cisco 2611 1台，PC 3台。
【网络拓扑】为了提高可靠性，将网络设计成双核心结构，为保证高性能，采用双核心进行负载分担。
当其中一个核心交换机出现故障的时候，数据能够自动转换到另一台交换机上，启到冗余备份的作用。
注意：本实验中为了测试与外网的连通性，使用了一个简单网络（SW6+PC25）。
【实施方案】一、VLAN的划分和IP地址规划：上连接了一台测试PC25 (IP:172.17.0.1/16 网关：172.17.0.2/16)二、路由器IP地址规划3层交换机上的路由接口（F1/0/1）172.16.1.1/30路由器f0/0接口172.16.1.2/30路由器f0/1接口172.17.0.2/16三、具体试验过程1、配置VTP1.1、首先在三层交换机SW15上配置VTP域名为：tt，模式为server, VTP口令为123456，使用version 2版本，启用vtp修剪功能。
SW15(conffg)#vtp domain ttSW15(conffg)#vtp mode serverSW15(conffg)#vtp v2-mode //在模拟器上无此命令SW15(conffg)#vtp password 123456SW15(conffg)#vtp pruning //在模拟器上无此命令1.2、在SW15上创建vlan100、vlan200、vlan300、vlan400、vlan500、vlan600。
交换机与路由器配置考试
交换机与路由器配置考试（答案见尾页）一、选择题1. 交换机与路由器的基本功能是什么？A. 提供网络安全B. 连接到局域网C. 分配IP地址D. 提供冗余连接2. 交换机的工作原理基于什么概念？A. 数据包过滤B. 端口隔离C. MAC地址表D. VLAN配置3. 路由器的工作原理基于什么概念？A. 数据包过滤B. 路由表维护C. NAT（网络地址转换）D. 广播风暴抑制4. 在VLAN配置中，交换机和路由器的主要区别是什么？A. 交换机使用VLAN透传，而路由器不支持B. 路由器使用子网划分，而交换机使用VLANC. 交换机可以直接连接两个或多个网络，而路由器不能D. 交换机可以配置多个VLAN，而路由器通常只有一个默认VLAN5. 以下哪个命令用于在交换机上查看MAC地址表？A. show ip routeB. show mac address-tableC. show ip interface briefD. show spanning-tree6. 在路由配置中，什么是静态路由？A. 路由器之间的直接连接B. 通过静态路由，手动配置到达目的网络的路径C. 使用路由协议自动学习到达目的网络的路径D. 路由器配置到特定端口的IP地址7. 什么是动态路由协议？A. 无需手动配置，自动学习和更新路由信息B. 需要手动配置，但可以自动更新路由信息C. 无法自动更新路由信息，需要手动干预D. 以上都不是8. 在VLAN配置中，交换机和路由器如何处理数据包？A. 交换机直接将数据包转发到指定VLAN，路由器则不处理VLANB. 交换机和路由器都处理VLAN中的数据包，但处理方式不同C. 路由器根据VLAN ID将数据包转发到相应的VLAND. 交换机和路由器都不处理VLAN中的数据包9. 什么是NAT？A. 网络地址转换B. 应用层网关C. 数据链路层网关D. 物理层网关10. 在路由配置中，什么是默认路由？A. 用于所有目的地的默认路线B. 用于到达不在路由表中的目的地的路由C. 用于拒绝所有目的地的流量D. 用于将流量路由到特定设备或子网11. 什么是交换机？什么是路由器？A. 交换机是一种网络设备，用于连接多个网络设备并进行数据转发。
第十章 三层交换机练习题参考答案
《网络互联技术》练习题第十章：三层交换机基础参考答案一、填空题1、三层交换机和路由器都工作在网络的第三层，都是根据IP地址进行数据包的转发，我们可以认为三层交换机就是一个多端口的路由器。
2、三层交换技术的出现，解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。
3、同一个局域网中的各子网的互联，可以用三层交换机来代替路由器。
4、启用三层交换机上的路由模块的命令是 ip routing 。
二、选择题1、第三层交换根据（ B ）对数据包进行转发。
A、MAC地址B、IP地址C、端口号D、应用协议2、下面哪个设备可以转发不同VLAN之间的通信？（ B ）。
A、二层交换机B、三层交换机C、网络集线器D、生成树网桥3、下面对三层交换机的描述中最准确的是（ C ）。
A、使用x.25交换机B、用路由器替代交换机C、二层交换、三层转发D、由交换机识别MAC地址进行交换4、对三层网络交换机描述不正确的是（ B ）。
A、能隔离冲突域B、只工作在数据链路层C、通过VLAN设置能隔离广播域D、VLAN之间通信需要经过三层路由5、关于第三层交换机说法正确的是( B )。
A、工作在网络层的上一层B、是一种硬件实现的高速路由C、使用先进的路由处理软件提高速度D、使用在对网络管理和安全要求高的场合6、汇聚层交换机（一般采用可管理的三层交换机）应该实现多种功能，下面选项中，不属于汇聚层功能的是（ D ）。
A、VLAN间的路由选择B、用户访问控制C、分组过滤D．组播管理7、MPLS根据标记对分组进行交换，其标记中包含（ B ）。
A、MAC地址B、IP地址C、VLAN编号D、分组长度8、关于多协议标记交换（三层交换）技术，下面的描述中不正确的是（ B ）。
A、标记是一个固定长度的标号B、标记用于区分不同的源和目标C、路由器使用标记进行路由查找D、每个数据包都要加上一个标记9、IETF定义的多协议标记交换（MPLS）是一种第三层交换技术，MPLS网络由（ A ）组成，负责为网络流添加/删除标记的是（ B ）。
网络实验3利用三层交换机实现VLAN间路由,快速生成树配置
《网络原理与技术实验》实验报告实验名称：利用三层交换机实现VLAN间路由，快速生成树配置评分：________班级：学号：姓名：利用三层交换机实现VLAN间路由实验目的：1.掌握交换机Tag VLAN的配置2.掌握三层交换机基本配置方法；3.掌握三层交换机VLAN路由的配置方法；4.通过三层交换机实现VLAN间相互通信；实验原理：三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN 之间的相互访问。
三层交换机给接口配置IP地址。
采用SVI（交换虚拟接口）的方式实现VLAN 间互连。
SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。
实验拓扑图：实验步骤：新建packet tracer拓扑图（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、VLAN3。
（2）将二层交换机与三层交换机相连的端口fa 0/1都定义为tag Vlan模式。
（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下的主机之间不能相互通信。
（4）设置三层交换机VLAN间的通信，创建VLAN2,VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址。
（5）查看三层交换机路由表。
（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。
PC1和PC2的配置：PC1exitinterface vlan 3ip address 192.168.2.1 255.255.255.0no shutdownendshow ip routeshow vlanPC3 Ping PC1Ping 192.168.1.2 可以ping通PC3 Ping PC2Ping 192.168.2.2 不可以ping通PC3 S2960S3560（7）验证二层交换机VLAN2,VALN3下的主机之间可以相互通信。
三层交换机实现VLAN间路由
科技资讯2017 NO.21SCIENCE & TECHNOLOGY INFORMATION信 息 技 术13科技资讯 SCIENCE & TECHNOLOGY INFORMATION 随着整个信息行业的蓬勃发展,以及整体硬件价格的持续下降,原本处于高端的三层交换机整被越来越多的应用到了局域网中。
该文利用三层交换机实现了VLAN间的路由。
1 eNSP 华为仿真模拟器eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台,主要对企业网络路由器、交换机进行软件仿真,完美呈现真实设备实景,支持大型网络模拟,让广大用户有机会在没有真实设备的情况下能够模拟演练,学习网络技术。
2 三层交换机实现VLAN 间路由配置实验2.1 实验目标通过三层交换机上的接口配置VLAN网关IP,二层交换机配置中继,PC连接在二层交换机上,将PC的网关设置为三层交换机上的VLAN网关IP,便可实现VLAN间路由。
2.2 网络拓扑图网络拓补图如见图1所示。
2.3 具体实验配置(1)三层交换机上的具体配置。
vlan 10 //配置vlan 10vlan 20 //配置vlan 20vlan 30 //配置vlan 30vlan 40 //配置vlan 40interface Vlanif10 //配置vlan10 IP地址:192.168.10.1ip address 192.168.10.1 255.255.255.0interface Vlanif20 //配置vlan20 IP地址:192.168.20.1ip address 192.168.20.1 255.255.255.0interface Vlanif30 //配置vlan30 IP地址:192.168.30.1ip address 192.168.30.1 255.255.255.0interface Vlanif40 //配置vlan40 IP地址:192.168.40.1ip address 192.168.40.1 255.255.255.0interface GigabitEthernet0/0/1//配置接口模式为中继允DOI:10.16661/ki.1672-3791.2017.21.013三层交换机实现VLAN 间路由徐忠飞(江苏省盐城市大丰区人力资源和社会保障局信息中心 江苏盐城 224100)摘 要:目前局域网规模急剧增加,三层交换机的性能和价格的提升,促使其在网络应用中越来越普遍,因此在一个局域网内可以用三层交换机代替路由器实现VLAN间路由,该文利用华为模拟器给出了具体实例。
VLAN模拟试卷(包括答案)
VLAN基础1.对于引入VLAN的二层交换机，下列说法正确的是（ ABC）A. 任何一个帧都不能从自己所属的VLAN被转发到其他的VLAN中B. 每一个VLAN都是一个独立的广播域C. 每一个人都不能随意地从网络上的一点，毫无控制地直接访问另一点的网络或监听整个网络上的帧D. VLAN隔离了广播域，但并没有隔离各个VLAN之间的任何流量2.下列关于VLAN的描述中，正确选项为（ ABD）A. 一个VLAN形成一个小的广播域，同一个VLAN成员都在由所属VLAN确定的广播域内B. VLAN技术被引入到网络解决方案中来，用于解决大型的二层网络面临的问题C. VLAN的划分必须基于用户地理位置，受物理设备的限制D. VLAN在网络中的应用增强了通讯的安全性3. .下列关于VLAN特性的描述中，正确的选项为（ABD ）A. VLAN技术是在逻辑上对网络进行划分B. VLAN技术增强了网络的健壮性，可以将一些网络故障限制在一个VLAN之内C. VLAN技术有效地限制了广播风暴，但并没有提高带宽的利用率，D. VLAN配置管理简单，降低了管理维护的成本4. 下列关于S3526交换机的接入链路和干道链路叙述中正确的是（ABCD ）A. 接入链路指的用于连接主机和交换机的链路B. 接入链路不可以包含多个端口C. 干道链路是可以承载多个不同VLAN数据的链路D. 干道链路通常用于交换机间的互连，或者连接交换机和路由器5. 下列叙述中正确的选项为（AB ）A. 基于MAC地址划分VLAN的缺点是初始化时，所有的用户都必须进行配置B. 基于MAC地址划分VLAN的优点是当用户物理位置移动时，VLAN不用重新配置C. 基于MAC地址划分VLAN的缺点是如果VLAN A的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义D. 基于子网划分VLAN的方法可以提高报文转发的速度6. 选出下列关于802.1Q标签头的正确的叙述是（ABCD ）A. 802.1Q标签头长度为4字节B. 802.1Q标签头包含了标签协议标识和标签控制信息C. 802.1Q标签头的标签协议标识部分包含了一个固定的值0x8100D. 802.1Q标签头的标签控制信息部分包含的VLAN Identified( VLAN ID )是一个12Bit的域7. .请选出下列关于VLAN标签头的正确描述（AD ）A. 对于连接到交换机上的用户计算机来说，是不需要知道VLAN信息的B. 当交换机确定了报文发送的端口后，无论报文是否含有标签头，都会把报文发送给用户，由收到此报文的计算机负责把标签头从以太网帧中删除，再作处理C. 连接到交换机上的用户计算机需要了解网络中的VLAND. 连接到交换机上的用户计算机发出的报文都是未打标签头的报文8. 对于S3526交换机的VLAN配置，以下描述正确的选项为（ACD ）A. 缺省VLAN ID为1B. 通过命令show vlan查看VLAN设置时，必须指定某一个VLAN IDC. 创建VLAN时，会同时进入此VLAN的配置模式D. 对于已创建的VLAN，可以对它配置一个描述字符串9. 下列关于配置端口PVID的描述中，不正确的选项为（ACD ）A. 干道链路和接入链路都可以配置PVIDB. 只有存在的VLAN可以配置为端口的PVIDC. 设置端口的PVID的命令模式为全局模式D. 当取消一个端口的干道链路属性时，此端口被加入到原PVID所指定的VLAN中10. 下列关于命令配置模式的叙述正确的为（ABC ）A. 添加VLAN的配置命令模式为全局配置模式B. 设置端口PVID的配置命令模式为以太网接口配置模式C. 设置相应的端口链路为干道链路的配置命令模式为以太网接口模式D. 向VLAN中增加端口的配置命令模式是全局模式11.下列VLAN增加端口的命令中，不正确的是（AB）A、Quidway (config-vlan5)#port 0/10B、Quidway (config-vlan5)#port Ethernet 10C、Quidway (config-vlan5)#port Ethernet 0/10D、Quidway (config-vlan5)#port Ethernet 0/5 Ethernet0/6 to Ethernet 0/9 Ethernet0/1012.以下关于二层交换机中的VLAN实现描述不正确的是（ AD）A. 为实现跨VLAN的通信，须用路由器互连各VLAN，这也较为适合新的20/80规则B. 将物理网络划分成不同VLAN可以有效提高网络安全性C. 用VLAN分割原来物理网络可以有效提高物理网络利用效率D. 以上说法都不正确13. Quidway S3526交换机允许配置的最大VLAN数目为多少？范围是多少？答案4000 1----4000GVRP1.下列关于GVRP协议定时器的叙述中不正确的选项为（ABD ）A. 无论什么情况下，启动GVRP协议时，将定时器配置为缺省值都会得到最好的学习效果B. 如果同时启动同一交换网络中的交换机的GVRP协议，没有必要将各交换机的定时器的值统一配置为相同的值C. 定时器配置不当会引起GVRP协议性能的下降D. 如果同时启动同一交换网络中的交换机的GVRP协议，只要将各交换机的定时器都设置为相同的值，就可以保证GVRP运行稳定2. 在一个交换机环境中启动了GVRP协议，但发现动态VLAN的学习情况长期不稳定，则不可能是以下哪些原因引起的（）Ａ、各交换机之间定时期的值设置不一致Ｂ、各交换机上配置的静态ＶＬＡＮ数目过少Ｃ、启动了ＧＶＲＰ协议的端口的Ｌeave定时期值被配置为大于缺省值Ｄ、这是ＧＶＲＰ正常的运行情况，不必作任何修改3.通过GVRP协议学习到的动态VLAN在协议关闭时，会从交换机中删除（T ）T. TrueF. False4.下列关于GARP协议的叙述中正确的选项为（ABC ）A. GARP协议为同处一个交换网内的交换成员之间提供了分发、传播和注册某种信息的一种手段B. 在GARP工作机制中，属性通过“声明----注册----声明”的过程传播到整个网络中C. GARP协议称作通用属性注册协议D. GARP协议仅有GVRP这一个应用5. 下列关于动态VLAN协议应用的说法正确的是（BC ）A. 动态VLAN协议的应用可以实现手工配置实现不了的功能B. 动态VLAN协议的应用可以减少手工配置工作量C. 动态VLAN协议的应用可以提高配置的准确性D. 动态VLAN协议的应用可以提高VLAN本身的特性6. 如果交换机上某个端口的注册类型为FIXED，则该端口上不可以学习其他交换机的VLAN（ T）T. TrueF. False7.GVRP注册类型有哪三种，他们各自的特点是什么？三层交换机1.对于在三层交换机的VLAN，说法不正确的是（ABC ）A. 一个三层交换机划分多个VLAN，在配置VLAN路由接口时不同VLAN路由接口的IP地址是可以配置成一个网段的B. 一台交换机连接两台主机，这两个主机分别在不同的VLAN里，因为VLAN ID不同，所以这两台主机是不能通信的C. 三层交换机的一个VLAN ID有一个对应的MAC地址D. 三层交换机的一个路由接口有一个对应的MAC地址2.下列关于VLAN虚接口的叙述中正确的选项为（AC ）A. 如果要给VLAN配置一个IP地址，则需要为此VLAN创建一个虚接口B. 配置VLAN虚拟路由接口的命令模式为VLAN配置模式C. 配置命令中虚接口号必须与VLAN ID相同D. 对于没有创建的VLAN也可以配置虚接口3.下列关于配置端口PVID的描述中，不正确的选项为（ACD ）A. 干道链路和接入链路都可以配置PVIDB. 只有存在的VLAN可以配置为端口的PVIDC. 设置端口的PVID的命令模式为全局模式D. 当取消一个端口的干道链路属性时，此端口被加入到原PVID所指定的VLAN中4. 当源站点与目的站点通过一个三层交换机连接，而它们不在同一个VLAN里时，源站点要向目的站点发送数据，下面的哪些操作是必须的（AB ）A. 两个主机都要配置网关地址B. 两个VLAN都要配置IP地址C. 两个VLAN必须配置路由协议D. 两个主机必须获得对方的VLAN ID号5. 三层交换机比路由器经济高效，但三层以太网交换机不能完全取代路由器的原因说法不正确的是（ABC ）A. 路由器可以隔离广播风暴B. 路由器可以节省MAC地址C. 路由器可以节省IP地址D. 路由器路由功能更强大，更适合于复杂网络环境6. 当源站点与目的站点通过一个三层交换机连接，下面说法不正确的是（BD ）A. 三层交换机解决了不同VLAN之间的通信B. 源站点的ARP表中一定要有目的站点的IP地址与MAC地址的映射表，否则源站点不知道目的站点的MAC地址，无法封装数据，也无法通信C. 当源站点与目的站点不在一个VLAN时，源站点的ARP表中是没有目的站点的IP地址与MAC地址的映射表的，而有网关IP地址与网关的MAC地址映射表项D. 同一VLAN里的主机不能通信7. VLAN之间通过路由器通信，不正确的说法是（ACD ）A. VLAN之间通过路由器通信可能会破坏划分VLAN所达到的广播隔离目的B. VLAN之间通过路由器通信时，主机需要配置网关地址，这个地址应该是路由器的一个路由接口地址而不是所连接二层交换机的地址C. 分别连接在两个不同VLAN中的主机的ARP表中有对方IP地址与MAC地址的映射表项，因为ARP请求是广播发送的，其他所有主机都可以对得到请求，对方主机一定有回应D. 以上说法都不正确8. 以下说法正确的是（BCD ）A. 三层交换机使用最长地址掩码匹配方法实现快速查找B. 三层交换机使用精确地址匹配的方法实现快速查找C. 在VLAN指定路由接口的操作实际上就是为VLAN指定一个IP 地址、子网掩码和MAC地址，只有在给一个VLAN指定了IP地址、子网掩码和Mac地址后（Mac地址不需要手工配置），该VLAN虚接口才成为一个路由接口D. 路由器的路由接口与端口是一对一的关系，而三层交换机的路由接口与端口是一对多的关系9. 关于不同VLAN之间的通信的说法不正确的是（ACD ）A. 一个二层交换机被划分为两个VLAN，这两个VLAN之间是可以通信的B. 一个三层交换机被划分为两个VLAN，两个VLAN之间要通信，必须给这两个VLAN配置IP地址C. 对于三层交换机，分别连接两个不同VLAN的主机的ARP表中有对方IP地址与MAC地址的映射表项，这样这两台主机才能够通信D. 不同VLAN之间通过路由器通信，路由器在这里所起的作用只是转发数据报10. 以下关于三层交换和路由器的关系描述正确的是（ABD ）A. 三层交换和路由器实现逻辑上完全相同的功能B. 三层交换机通过硬件实现查找和转发C. 传统路由器通过硬件实现查找和转发D. 三层交换机的转发路由表与路由器一样，需要软件通过路由协议来建立和维护。
利用三层交换机实现vlan间路由实验报告
利用三层交换机实现vlan间路由实验报告实验目的：本实验旨在通过利用三层交换机实现vlan间路由，掌握vlan间路由的基本原理和配置方法。
实验设备：1. 三层交换机 x12. 计算机 x33. 网线 x4实验步骤：1. 首先，将三台计算机分别连接到三层交换机上，并将它们的IP地址设置为同一网段下的不同地址。
例如，计算机1的IP地址为192.168.1.10，计算机2的IP地址为192.168.1.20，计算机3的IP 地址为192.168.1.30。
2. 接下来，我们需要创建两个vlan。
假设我们要创建vlan10和vlan20。
3. 在三层交换机上进入全局配置模式，并输入以下命令：Switch(config)# vlan 10Switch(config-vlan)# name vlan10Switch(config-vlan)# exitSwitch(config)# vlan 20Switch(config-vlan)# name vlan20Switch(config-vlan)# exit这些命令将创建两个vlan，并为它们分配名称。
4. 然后，我们需要将端口划分到相应的vlan中。
假设我们将端口1-4划分给vlan10，端口5-8划分给vlan20。
在三层交换机上进入全局配置模式，并输入以下命令：Switch(config)# interface range fastEthernet 0/1 - 4Switch(config-if-range)# switchport mode accessSwitch(config-if-range)# switchport access vlan 10Switch(config-if-range)# exitSwitch(config)# interface range fastEthernet 0/5 - 8Switch(config-if-range)# switchport mode accessSwitch(config-if-range)# switchport access vlan 20这些命令将端口1-4划分给vlan10，端口5-8划分给vlan20。
用三层交换机实现VLAN路由
西安邮电学院实验报告课题名称：IP网络基础实验实验名称：用三层交换机实现VLAN路由小组编号：6号小组成员：李晓晓、王冰洁、梁璐、常梅梅实验地点： 1#123实验日期： 2011年6月8 日指导老师：郭娟1．实验目的通过本实验，进一步掌握VLAN路由的原理，掌握使用三层交换机实现VLAN路由的配置方法。
2．实验环境本实验使用交换机1台，Pc 2台。
交换机的物理端口默认均为二层，要启动三层功能，需要首先创建VLAN接口，可以给VLAN接口配置IP地址，例如：Switch（config）# interface vlan 20该命令创建了一个VLAN接口 VLAN 20 ，并进入VLAN 接口配置模式Switch（config-if）# ip address 10.40.50.1 255.255.255.1923．实验主要步骤及内容⑴按图连接好拓扑。
⑵在交换机上划分VLAN 20、VLAN 30，将两台PC所连接口分别加入VLAN 20、VLAN 30。
⑶创建VLAN接口，配置IP地址。
Switch(config) # interface vlan 20Switch(config-if) # ip address 10.40.50.1 255.255.255.192Switch(config-if) exitSwitch(config) # interface vlan 30Switch(config-if) # ip address 10.40.50.65 255.255.255.192Switch(config-if) exit⑷实验验证①如图所给的PC1、PC2 分配IP地址和网关地址，在配置VLAN之前，PC1、PC2互相ping不通。
②配置VLAN路由后，PC1，PC2之间可以相互ping通。
4 思考题⑴思考单臂路由和三层交换两种实现VLAN 路由方式的应用场合、各自的优缺点。
答：单臂路由的优点：只需要路由器的一个物理接口就可以给多个VLAN提供路由，大大节省了路由器的接口，交换机的扩充非常方便。
实训名称：基于三层交换机的vlan之间路由
实训名称：基于三层交换机的vlan之间路由一、实训原理三层交换机有交换机的功能，同时又有路由器的的功能二、实训目的Vlan之间的通信三、实训步骤：拓扑图第一步：配左边的交换机第二步：配右边的交换机第三步：配核心交换机第四步：给PC机配置IP地址具体步骤：第一步：配左边的交换机EnConfVlan 2ExitInt f0/2switchport mode access switchport access vlan 2 int f0/3switchport mode access switchport access vlan 3 int f0/1switchport mode trunk 第二步：配右边的交换机EnConfVlan 4Vlan 5ExitInt f0/2switchport mode access switchport access vlan 4 int f0/3switchport mode access switchport access vlan 5 int f0/1switchport mode trunk 第三步：配核心交换机EnConfVlan 2Vlan 3Vlan 5ExitInt vlan 2Ip add 192.168.2.254 255.255.255.0Int vlan 3Ip add 192.168.3.254 255.255.255.0Int vlan 4Ip add 192.168.4.254 255.255.255.0Int vlan 5Ip add 192.168.5.254 255.255.255.0Exitint range f0/1-2switchport trunk encapsulation dot1q switchport mode trunkexitip routing第四步：给PC机配置IP地址四、实训结果从PC0 ping PC1。
Vlan间路由实验(三层交换机实现法)
今天我们来演示VLAN间路由的实验，配置方法有多种，我们首先来演示利用三层交换机实现V LAN间路由。
其实该实验还有另外一种实现方法：直接在交换机的物理接口配置IP而不用划分VLAN ，下面演示的是在交换机上划分VLAN的实现方法。
实验拓扑图：实验环境说明：1.分别启用路由器R1 、R2和交换机SW1；2.将路由器R1的Fa0/0端口的ip设为：192.168.1.2/24，关闭路由功能，用来模拟PC1，同时将默认网关设为：192.168.1.1；3.将路由器R2的Fa0/0端口的ip设为：192.168.0.2/24，关闭路由功能，用来模拟PC2，同时将默认网关设为：192.168.0.1；4.在交换机SW1上分别划分VLAN14、VLAN15两个VLAN，启用路由功能，用来充当三层交换机；5.将交换机SW1的Fa1/14端口的ip设为：192.168.0.1/24，并将该端口加入到VLAN14中；6.将交换机SW1的Fa1/15端口的ip设为：192.168.1.1/24，并将该端口加入到VLAN15中；实验结果要求：要求两台路由器可以相互ping通对方。
配置过程详解：交换机SW1的配置清单：1.开启交换机的路由功能，充当三层交换机使用SW1(config)#ip routingSW1(config)#exit2.在交换机SW1上划分VLAN：SW1#vlan dataSW1(vlan)#vlan 14SW1(vlan)#vlan 15SW1(vlan)#exit3.将交换机SW1的两个端口分别划入相应的VLAN：SW1(config)#int fa1/14SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#switchport mod accSW1(config-if)#switchport acc vlan 14SW1(config-if)#exitSW1(config)#int fa1/15SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#switchport mod accSW1(config-if)#switchport acc vlan 15SW1(config-if)#exit4.分别为每个VLAN设置ip：SW1(config)#int vlan 14SW1(config-if)#ip add 192.168.0.1 255.255.255.0SW1(config-if)#no shutSW1(config-if)#exitSW1(config)#int vlan 15SW1(config-if)#ip add 192.168.1.1 255.255.255.0SW1(config-if)#no shutSW1(config-if)#exit路由器R1的配置清单：R1(config)#no ip routing //关闭路由功能R1(config)#ip default-gateway 192.168.1.1 //配置默认网关R1(config)#int fa0/0 //进入端口模式R1(config-if)#speed 100 //设置速率R1(config-if)#duplex full //设为全双工模式R1(config-if)#ip add 192.168.1.2 255.255.255.0 //配置ip地址和子网掩码R1(config-if)#no shut //启动端口R1(config-if)#exit路由器R2 的配置清单：R2(config)#no ip routingR2(config)#ip default-gateway 192.168.0.1R2(config)#int fa0/0R2(config-if)#speed 100R2(config-if)#duplex fullR2(config-if)#ip add 192.168.0.2 255.255.255.0R2(config-if)#no shutR2(config-if)#exit验证实验结果：R1pingR2:R1r#ping 192.168.0.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.0.2, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 120/162/216 ms R2pingR1:R2#ping 192.168.1.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 120/137/188 ms OK ,到此VLAN间路由实验（三层交换机实现法）就圆满完成了。
通过三层交换机实现VLAN间路由
通过三层交换机实现VLAN 间路由【实验名称】通过三层交换机实现VLAN 间路由【实验目的】掌握如何通过三层交换机实现VLAN 间路由。
【背景描述】假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通讯，现要在交换机上做适当配置来实现这一目标。
【实现功能】使在同一VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统也能进行相互通信。
【实验拓扑】【实验设备】S2126G （1台）、S3550-24（1台）【实验步骤】第一步：在交换机SwitchA 上创建Vlan 10，并将0/5端口划分到Vlan 10中。
SwitchA # configure terminal ！进入全局配置模式。
SwitchA(config)# vlan 10 ！创建Vlan 10。
SwitchA(config-vlan)# name sales ！将Vlan 10命名为sales 。
SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 10 ！将0/5端口划分到Vlan 10。
验证测试：验证已创建了Vlan 10，并将0/5端口已划分到Vlan 10中。
SwitchA#show vlan id 10VLAN Name Status Ports---- -------------------------------- --------- -------------------------------10 sales active Fa0/5第二步：在交换机SwitchA 上创建Vlan 20，并将0/15端口划分到Vlan 20中。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
项目测试3___三层交换机VLAN 间路由日期：年月日编制部门：大连计算机学校网络组项目测试3___三层交换机VLAN 间路由参考答案实训操作：环境搭建使用反转线将PC机的串口与交换机的Console口连接，通过Console口搭建本地配置环境。
通过Console口搭建配置环境。
建立本地配置环境，将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接，确定通过Console口正确配置以太网交换机VLAN1接口的IP地址（VLAN1为交换机的缺省VLAN）。
PC Switch通过Console口搭建本地配置环境实训操作：PC机上运行终端仿真程序在PC机上运行终端仿真程序（Windows2000/ Windows XP的超级终端），设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控。
以太网交换机上电，PC机终端上将显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符。
<H3C>实训操作：三层交换机VLAN路由的配置1、在交换机( S3610)上创建 Vlan 100、Vlan 200，并将E1/0/1- E1/0/10端口划分到 Vlan100中，将E1/0/11- E1/0/20端口划分到 Vlan 200中。
<H3C>sysSystem View: return to User View with Ctrl+Z. [H3C]vlan 100[H3C-vlan100]port e1/0/1 to e1/0/10[H3C-vlan100]quit[H3C]vlan 200[H3C-vlan200]port e1/0/11 to e1/0/20[H3C-vlan200]quit[H3C]dis vlan allVLAN ID: 1VLAN Type: staticRoute Interface: not configuredDescription: VLAN 0001Name: VLAN 0001Tagged Ports: noneUntagged Ports:Ethernet1/0/21 Ethernet1/0/22 Ethernet1/0/23 Ethernet1/0/24GigabitEthernet1/1/1 GigabitEthernet1/1/2 GigabitEthernet1/1/3 GigabitEthernet1/1/4VLAN ID: 100VLAN Type: staticRoute Interface: not configuredDescription: VLAN 0100Name: VLAN 0100Tagged Ports: noneUntagged Ports:Ethernet1/0/1 Ethernet1/0/2 Ethernet1/0/3Ethernet1/0/4 Ethernet1/0/5 Ethernet1/0/6Ethernet1/0/7 Ethernet1/0/8 Ethernet1/0/9Ethernet1/0/10VLAN ID: 200VLAN Type: staticRoute Interface: not configuredDescription: VLAN 0200Name: VLAN 0200Tagged Ports: noneUntagged Ports:Ethernet1/0/11 Ethernet1/0/12 Ethernet1/0/13Ethernet1/0/14 Ethernet1/0/15 Ethernet1/0/16Ethernet1/0/17 Ethernet1/0/18 Ethernet1/0/19Ethernet1/0/202、设置三层交换机 VLAN 间通信。
在交换机 H3C 上创建Vlan 100、 Vlan 200 并配置IP地址，查看三层交换机路由表。
[H3C]interface Vlan-interface 100[H3C-Vlan-interface100]ip address 192.168.1.1 24%Apr 26 12:09:12:113 2000 H3C IFNET/4/UPDOWN:Line protocol on the interface Vlan-interface100 is UP[H3C-Vlan-interface100]undo shutdownInterface Vlan-interface100 is not shut down[H3C-Vlan-interface100]quit[H3C]interface Vlan-interface 200[H3C-Vlan-interface200]ip address 192.168.2.1 24Line protocol on the interface Vlan-interface200 is UP[H3C-Vlan-interface100]undo shutdownInterface Vlan-interface200 is not shut down[H3C-Vlan-interface200]quit[H3C][H3C]dis ip routing-tableRouting Tables: PublicDestinations : 6 Routes : 6Destination/Mask Proto Pre Cost NextHop Interface127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0 127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 192.168.1.0/24 Direct 0 0 192.168.1.1 Vlan100 192.168.1.1/32 Direct 0 0 127.0.0.1 InLoop0 192.168.2.0/24 Direct 0 0 192.168.2.1 Vlan200 192.168.2.1/32 Direct 0 0 127.0.0.1 InLoop0实训操作： PC机配置地址，PC机需要设置网关。
将 PC1 和 PC2 的默认网关设置为：192.168.1.1将 PC3 和 PC4 的默认网关设置为：192.168.2.1任务测试：在PC1上 ping网关，ping PC3，测试如下：C:\Documents and Settings\107-101>ping 192.168.2.1Pinging 192.168.2.1 with 32 bytes of data:Reply from 192.168.2.1: bytes=32 time=4ms TTL=255Reply from 192.168.2.1: bytes=32 time=1ms TTL=255Reply from 192.168.2.1: bytes=32 time=1ms TTL=255Reply from 192.168.2.1: bytes=32 time=1ms TTL=255Ping statistics for 192.168.2.1:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 1ms, Maximum = 4ms, Average = 1msC:\Documents and Settings\107-101>ping 192.168.2.3Pinging 192.168.2.3 with 32 bytes of data:Reply from 192.168.2.3: bytes=32 time<1ms TTL=127Reply from 192.168.2.3: bytes=32 time<1ms TTL=127Reply from 192.168.2.3: bytes=32 time<1ms TTL=127Reply from 192.168.2.3: bytes=32 time<1ms TTL=127Ping statistics for 192.168.2.3:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0msC:\Documents and Settings\107-101>测试结果：不同VLAN100、VLAN200下的主机PC1，PC3可以互相PING通，三层交换机不同 VLAN 内的主机之间可以互相通信，三层交换机实现VLAN互访。
附加题（20分）用Cisco 模拟软件实现访问互联网NAPT配置1.1路由器配置第1步：路由器R2的基本配置Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#int f0/0Router(config-if)#ip address 100.1.2.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#int s2/0Router(config-if)#ip address 172.16.1.12 255.255.255.0第2步：路由器R1的基本配置Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#int f0/0Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#int s2/0Router(config-if)#ip address 172.16.1.11 255.255.0.0Router(config-if)#clock rate 64000Router(config-if)#no shutdown%LINK-5-CHANGED: Interface Serial2/0, changed state to up Router(config-if)#第3步：路由器R1内部及外部端口定义F0/0为内网接口Router#conf tRouter(config-if)#int f0/0Router(config-if)#ip nat insideRouter(config-if)#exit定义s2/0为外网接口Router1 (config)#interfast s2/0Router1 (config-if)#ip nat outsideRouter1 (config-if)#exit第4步：定义内部全局地址池地址池名称为to-net，范围为从172.16.1.11到172.16.1.11Router(config)#ip nat ?inside Inside address translationoutside Outside address translationpool Define pool of addressesRouter(config)#ip nat pool ?WORD Pool nameRouter(config)#ip nat pool to-net ?A.B.C.D Start IP addressRouter(config)#ip nat pool to-net 172.16.1.11 ?A.B.C.D End IP addressRouter(config)#ip nat pool to-net 172.16.1.11 172.16.1.11 ?netmask Specify the network maskRouter(config)#ip nat pool to-net 172.16.1.11 172.16.1.11 netmask 255.255.0.0 ? <cr>Router(config)#ip nat pool to-rnet 172.16.1.11 172.16.1.11 netmask 255.255.0.0第5步：定义允许转换的地址允许192.168.0.0网段地址转换Router(config)#access-list 100 permit ?eigrp Cisco's EIGRP routing protocolgre Cisco's GRE tunnelingicmp Internet Control Message Protocolip Any Internet Protocolospf OSPF routing protocoltcp Transmission Control Protocoludp User Datagram ProtocolRouter(config)#access-list 100 permit ip ?A.B.C.D Source addressany Any source hosthost A single source hostRouter(config)#access-list 100 permit ip 192.168.0.0 ?A.B.C.D Source wildcard bitsRouter(config)#access-list 100 permit ip 192.168.0.0 0.0.255.255 ?A.B.C.D Destination addressany Any destination hosthost A single destination hostRouter(config)#access-list 100 permit ip 192.168.0.0 0.0.255.255 100.1.2.16 ? A.B.C.D Destination wildcard bitsRouter(config)#access-list 100 permit ip 192.168.0.0 0.0.255.255 100.1.2.16 0.0.255.255 ?dscp Match packets with given dscp valueprecedence Match packets with given precedence value<cr>Router(config)#access-list 100 permit ip 192.168.0.0 0.0.255.255 100.1.2.16 0.0.255.255第6步：建立映射关系Router(config)#ip nat inside ?source Source address translationRouter(config)#ip nat inside source ?list Specify access list describing local addressesstatic Specify static local->global mappingRouter(config)#ip nat inside source list 100 ?interface Specify interface for global addresspool Name pool of global addressesRouter(config)#ip nat inside source list 100 pool ?WORD Name pool of global addressesRouter(config)#ip nat inside source list 100 pool to-net ?overload Overload an address translation<cr>Router(config)#ip nat inside source list 100 pool to-net overload第7步：配置指向外网缺省路由，设置缺省路由指向路由器R2接口S2/0。