实验三-通过三层交换机实现不同 VLAN 间互相通信
利用三层交换机实现不同VLAN间通信教学设计-教案
步骤5：验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。
步骤6：设置三层交换机VLAN间通信。
SwitchA(config)#interface vlan 10
SwitchA(config-if)#ip address 192.168.10.254 255.255.255.0
switch(config-if)#no switchport
switch(config-if)#ip address 192.168.5.1 255.255.255.0
switch(config-if)#no shutdown
假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现要在交换机上做适当配置来实现这一目标。
VLAN（虚拟局域网）具备局域网的一些特征，在不同VLAN间通信必须借助路由器或三层交换机。
1、开启三层交换机的路由功能命令
switch>eerminal
switch(config)#ip routing
2、配置三层交换机端口的路由功能
switch(config)#interface fastethernet 0/5
能力目标
进一步形成划分和配置交换机端口VLAN的能力，逐步能够按照行业规范进行VLAN的设计与实施
德育目标
1、进一步加强地“分工协作”的理解，增强责任和协作意识
2、通过学习划分VLAN，提高从事网络素养
教学重点
设置三层交换机VLAN间通信的配置
教学难点
实验报告11_三层交换机实现不同vlan间通信_白露露
SwitchA#show vlan贴图
步骤3把交换机SwichA和SwichB相连的端口定义为tag vlan模式。
SwitchA(config)#interface fastEthernet 0/24
SwitchA(config-if)#switchport mode trunk !将F0/24端口定义为tag vlan模式
SwitchA(config-if)#exit
SwitchA(config)#vlan 20
SwitchA(config-vlan)#name technical
SwitchA(config-vlan)#exit
SwitchA(config)#interface fastEthernet 0/15
SwitchA(config-if)#switchport access vlan 20
实验步骤:参看电子书——实用网络技术配置指南第六章实验。
步骤1对C类地址的192.168.1.0网络划分出四个大小均等的子网，写出每个子网地址和子网掩码。
子网1：192.168.1.0-192.168.1.63 255.255.255.192
子网2：192.168.1.64-192.168.1.127 255.255.255.192
开启的方式有两种，一是通过端口路由功能，二是通过创建vlan的虚拟接口。
本次实验要用到的是第二种方式，通过创建vlan的虚拟接口并配置ip地址，利用直连路由实现不同网段的通信。
【注意事项】
1.若是两台交换机之间相连，端口应该设置为tag vlan模式。
2.需要正确设置PC的网关。
实验拓扑图
该实验所需要的简单实验拓扑。请用模拟器做完所有的实验步骤之后再截图，要求在图上标注配置，包括各个vlan的范围、交换机的vlan和对应ip、PC的ip、掩码和网关。
三层交换机划分3个vlan ,实现其互相通迅.
综合实验一台思科三层交换机划分3个vlan vlan 2：ip 192.168.1.1 255.255.255.0 192.168.1.254 网段vlan 3 :ip 192.168.2.1 255.255.255.0 192.168.2.254 vlan 4 ip 192.168.3.1 255.255.255.0192.168.3.254 各vlan 之间能互相通迅. 现在增加1台cisco路由想实现共享我们的PC0、PC1处在VLAN2中，PC2、PC3处在VLAN3中，Server0处在VLAN4中。
现在要使我们内网能够正常访问我们的Server0服务器，然后同时还要能够访问我们的ISP 外网的WWW服务器。
三层交换机的配置Switch#config tSwitch(config)#vlan 2 创建VLAN2Switch(config-vlan)#exiSwitch(config)#vlan 3 创建VLAN3Switch(config-vlan)#exiSwitch(config)#vlan 4 创建VLAN4Switch(config-vlan)#exitSwitch(config)#int fa0/2 将我们的fa0/2添加到VLAN2中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 2Switch(config-if)#exitSwitch(config)#int fa0/3将我们的FA0/3添加到VLAN3中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 3Switch(config-if)#exitSwitch(config)#int fa0/4 将我们的FA0/4添加到VLAN4中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 4Switch(config-if)#exitSwitch(config)#int vlan 2 给我们的VLAN2添加一个IP地址，用于不同网段之间互相访问Switch(config-if)#ip add 192.168.1.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 3 给我们的VLAN3添加一个IP地址Switch(config-if)#ip add 192.168.2.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 4给我们的VLAN4添加一个IP地址Switch(config-if)#ip add 192.168.3.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exit以下几行是用来给我们不同的VLAN内的主机自动分配我们的IP地址。
三层交换机实现VLAN间通信
三层交换机实现VLAN间通信1. 引言1.1 三层交换机实现VLAN间通信三层交换机是现代网络中的重要设备，可以实现不同VLAN之间的通信。
在传统的二层交换机中，不同VLAN之间是无法直接通信的，需要通过路由器进行通信，这样会增加网络的复杂度和延迟。
而三层交换机则可以在同一设备内实现不同VLAN之间的通信，提高了网络的效率和性能。
三层交换机实现VLAN间通信具有重要意义，可以提高网络的灵活性和效率，简化网络管理和维护。
随着网络规模的不断扩大和复杂度的增加，三层交换机将在未来的网络中扮演更加重要的角色，成为网络架构中不可或缺的一部分。
2. 正文2.1 介绍三层交换机的基本原理三层交换机是一种网络设备，它结合了交换机和路由器的功能。
在传统的网络环境中，二层交换机只能在同一个VLAN内进行通信，无法实现不同VLAN之间的通信。
而三层交换机则可以通过具备路由功能的接口，实现不同VLAN之间的通信。
三层交换机的基本原理是利用IP地址进行数据包的转发和路由。
当数据包从一个VLAN的主机发送到另一个VLAN的主机时，三层交换机会根据数据包中的目标IP地址，将数据包进行路由转发到目标VLAN内的主机。
这样就实现了不同VLAN之间的通信。
与二层交换机相比，三层交换机具有更高级的功能和更复杂的工作原理。
它可以实现更加灵活的网络拓扑结构，并且可以支持更多的网络服务和功能。
三层交换机还可以配合路由器使用，实现更加复杂和高效的网络管理和数据传输。
三层交换机的基本原理是通过结合交换机和路由器的功能，利用IP地址进行数据包的转发和路由，实现不同VLAN之间的通信。
这种技术在现代网络环境中起着至关重要的作用，为网络管理员提供了更多的选择和灵活性。
2.2 讨论VLAN的概念和作用VLAN即虚拟局域网，是一种将局域网络虚拟化的技术。
通过VLAN，可以将同一台交换机上的不同端口分割成不同的逻辑网络，实现不同VLAN之间的隔离和通信。
实验三 通过配置路由器或三层交换机实现VLAN间的通信
实验三实现VLAN间的通信一、通过路由器实现vlan间通信(单臂路由)实验拓扑图【准备知识】在路由器与交换机的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议。
也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。
【实验步骤】1、交换机配置如下：Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#vlan 3Switch(config-vlan)#exitSwitch(config)#int fa0/2Switch(config-if)#sw ac vlan 2 //switchport access vlan 2的简写，端口fa0/2划到vlan 2中Switch(config-if)#int fa0/3Switch(config-if)#sw ac vlan 3Switch(config-if)#exitSwitch(config)#int fa0/1Switch(config-if)#switchport mode trunk //设置f0/1端口为trunk模式2、路由器配置如下：Router>enRouter#conf tRouter(config)#int fa0/0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int f0/0.1Router(config-subif)#encapsulation dot1q 2 //封装协议802.1Q,2为vlan 2 Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1q 3 //封装协议802.1Q,3为vlan 3 Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#exitRouter(config)#【检测实验结果】VLAN 2中的pc1能ping 通VLAN 3中的pc2。
在一台三层交换上，不同VLAN相互通信配置方法
在⼀台三层交换上，不同VLAN相互通信配置⽅法本实验需求：通过在cisco catalyst 3550来规划VLAN 100 和VLAN 200，并且配置DHCP 让VLAN100⼈事部计算机获得IP地址为192.168.0.0/24，让VLAN200市场部计算机获得IP地址为172.16.0.0/24。
因为市场部和⼈事部因为业务上的关系，需要两台服务器相互通信，所在还需要在3550上配置VLAN间相互通信。
实验拓扑：实验过程第⼀步配置Catalyst 3550基础配置复制代码代码如下:Switch>Switch>enableSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#host 35503550(config)#no ip do lo3550(config)#line con 03550(config-line)#no exec-t3550(config-line)#logg syn3550(config-line)#exit第⼆步在Catalyst 3550 划分VLAN 100和VLAN 200 //进⼊全局配置模式下，划分VLAN(请问catalyst 3500⽀持在全局模式下划分VLAN吗？)复制代码代码如下:3550(config)#vlan 100//给VLAN100命名3550(config-vlan)#name renshibo3550(config-vlan)#int f0/133550(config-if)#switchport mode access3550(config-if)#switchport access vlan 1003550(config-if)#spanning-tree portfast//请问什么时候需要在交换机接⼝下配置portfast？这⾥如果不配置可以吗？%Warning: portfast should only be enabled on ports connected to a singlehost. Connecting hubs, concentrators, switches, bridges, etc... to thisinterface when portfast is enabled, can cause temporary bridging loops.Use with CAUTION%Portfast has been configured on FastEthernet0/13 but will onlyhave effect when the interface is in a non-trunking mode.3550(config-if)#vlan 2003550(config-vlan)#name shichangbo3550(config-vlan)#int f0/153550(config-if)#sw mo acc3550(config-if)#sw acc vlan 2003550(config-if)#spanning-tree portfast%Warning: portfast should only be enabled on ports connected to a singlehost. Connecting hubs, concentrators, switches, bridges, etc... to thisinterface when portfast is enabled, can cause temporary bridging loops.Use with CAUTION%Portfast has been configured on FastEthernet0/15 but will onlyhave effect when the interface is in a non-trunking mode.//验证VLAN的配置3550#show vlan briefVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/14, Fa0/16, Fa0/17, Fa0/18Fa0/23, Gi0/1, Gi0/2100 renshibo active Fa0/13200 shichangbo active Fa0/151002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsup第三步配置SVI(交换虚拟接⼝)复制代码代码如下:3550#conf tEnter configuration commands, one per line. End with CNTL/Z.//进⼊VLAN 100 虚拟接⼝下3550(config)#int vlan 100//增加接⼝描述，以便将来排错更加⽅便3550(config-if)#description Connection to renshibo//这⾥配置的IP地址就是⼈事部PC的默认⽹关地址，如果VLAN接⼝不配置IP地址，后⾯的DHCP配置中，PC能否获得IP地址吗？？3550(config-if)#ip add 192.168.0.1 255.255.255.03550(config-if)#no sh3550(config-if)#int vlan 20000:13:22: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan200, changed state to up3550(config-if)#description Connection to shichangbo3550(config-if)#ip add 172.16.0.1 255.255.255.03550(config-if)#no sh3550(config-if)#3550#conf t//开启catalyst 3550三层交换路由功能（默认是关闭的）请问cisco catalyst那些型号交换机是三层交换机？3550(config)#ip routing3550(config)#exit3550#sh ip route//两条直连路由条⽬Codes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.16.0.0/24 is subnetted, 1 subnetsC 172.16.0.0 is directly connected, Vlan200C 192.168.0.0/24 is directly connected, Vlan100Designated bridge has priority 32768, address ccd1.0a80.0000Designated port id is 129.65, designated path cost 0Timers: message age 0, forward delay 0, hold 0Number of transitions to forwarding state: 1BPDU: sent 993, received 92第四步在Catalyst 3550上配置DHCP，以便于VLAN100和VLAN200下客户端获得IP地址，掩码，⽹关，DNS等复制代码代码如下://全局下打开DHCP服务.默认是开启的吗？那为什么还要需要开启了？3550(config)#service dhcp//关闭dhcp 客户端IP冲突⽇志记录信息3550(config)#no ip dhcp conflict logging//配置地址池名称，地址池名称为任意字符（这⾥定义的名字VLAN的名称）3550(config)#ip dhcp pool renshibo//配置PC所获得⽹段地址范围，和掩码，（这⾥有⼏种命令语句格式）(network 192.168.0.0 255.255.255.0)3550(dhcp-config)#network 192.168.0.0 /24//配置⽹关地址3550(dhcp-config)#default-router 192.168.0.1//配置DNS（域名解析服务器）可选配置请问什么时候PC需要配置DNS地址？局域⽹通讯需要吗？3550(dhcp-config)#dns 218.30.19.40 61.134.1.4//配置域名3550(dhcp-config)#domain-name //配置地址租期为永久3550(dhcp-config)#lease infinite3550(dhcp-config)#exit//配置排除的IP地址范围，不从地址池内分配的地址，不配置排除地址可以吗？3550(config)#ip dhcp excluded-address 192.168.0.13550(config)#ip dhcp pool shichangbo3550(dhcp-config)#network 172.16.0.0 /243550(dhcp-config)#default-router 172.16.0.13550(dhcp-config)#dns 218.30.19.40 61.134.1.43550(dhcp-config)#domain-name 3550(dhcp-config)#lease infinite3550(dhcp-config)#exit3550(config)#ip dhcp excluded-address 172.16.0.1第五步在市场部PC上验证是否能从catalyst 3550获得IP地址, 如图：开始-运⾏-cmd-ipconfig /all第六步在Catalyst 3550查看PC获得的IP地址是否正确复制代码代码如下://查看DHCP绑定信息3550#sh ip dhcp bindingIP address Client-ID/ （MAC地址） Lease expiration TypeHardware address172.16.0.2 0100.16d3.249f.fd Infinite Automatic192.168.0.2 0100.1641.15e8.5c Infinite Automatic第七步在交换机测试是否可以ping通市场部和⼈事部PC复制代码代码如下:3550(config)#exit3550#00:26:41: %SYS-5-CONFIG_I: Configured from console by console3550#ping 172.16.0.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.0.2, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms3550#ping 192.168.0.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.0.2, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms第⼋步在市场部PC上⽤ping命令测试是否可以ping通VLAN100（⼈事部）下PC 如图：测试结果如下，可以ping通，实验现象成功！本⽂出⾃ “王万利的博客” 博客。
通过三层交换机实现不同VLAN间互相通信
通过三层交换机实现不同VLAN间互相通信虚拟局域网（VLAN）是一种将网络设备划分为逻辑上相互隔离的网络的方法。
通过使用三层交换机，可以实现不同VLAN之间的互相通信。
三层交换机是一种在第三层网络层上工作的网络设备，它可以识别和转发IP数据包。
实现不同VLAN之间互相通信的方法是通过三层交换机上的路由功能。
三层交换机可以连接多个VLAN，并通过路由表来决定将数据包转发到哪个VLAN。
以下是实现这种通信的步骤：1.VLAN划分：首先需要将网络设备划分为不同的VLAN。
每个VLAN可以看作是一个逻辑上的独立网络，在这个网络中的设备可以互相通信。
2.配置三层交换机：将三层交换机连接到各个VLAN，并配置每个VLAN的IP地址。
每个VLAN应该有一个唯一的IP地址段，以便在进行路由转发时能够区分不同的VLAN。
3.配置路由表：在三层交换机上配置路由表，以便能够将数据包从一个VLAN路由到另一个VLAN。
路由表通常包含有关目的IP地址和相关出口接口的信息。
4.配置静态路由：如果有多个三层交换机连接了不同的VLAN，而且需要在它们之间进行路由转发，那么需要配置静态路由。
静态路由是在网络管理员手动配置的路由表条目，用于指定将数据包发送到哪个接口。
5.配置默认路由：在三层交换机上配置默认路由，以便在无法找到与目标IP地址匹配的路由表项时，将数据包发送到默认的出口接口。
通过上述步骤，不同VLAN之间的通信就可以成功实现。
当设备位于不同的VLAN时，它们可以使用其相应的VLANIP地址进行通信。
三层交换机将根据路由表中的信息决定将数据包转发到哪个VLAN，并在目标VLAN 中将数据包交付给目标设备。
总结起来，通过三层交换机实现不同VLAN间互相通信的步骤包括VLAN划分、配置三层交换机、配置路由表、配置静态路由和配置默认路由。
通过这种方法，可以实现不同VLAN之间的隔离和互相通信，增强网络的灵活性和安全性。
张庆-实验三 三层交换机实现不同VLAN间通信
实验三三层交换机实现不同VLAN 间通信观察PC1 、PC2 和PC3 间的ping 数据包所经过的处理流程，描述并解释所观察到的现象，分析二层交换机与三层交换机Trunk 端口配置方法的异同。
PC3 ping PC1时：数据包传输路径：1.ping过程开始接下来的Ping请求。
ping过程创建一个ICMP回应请求消息并将其发送到较低的过程。
源IP地址没有指定。
该设备集到港口的IP地址。
目的IP地址是在同一个子网。
该设备集下一跳去目的地2.FastEthernet0/6 receives the frame.3.FastEthernet0/1 receives the frame.4. FastEthernet receives the frame.5. ARP请求过程结构为目标IP地址。
该设备封装成一个以太网帧的PDU。
6.FastEthernet0/6 receives the frame.7. FastEthernet0/1 receives the frame.8.FastEthernet receives the frame.9.FastEthernet0/6 receives the frame.PC3 ping PC2时：1.P ing 过程开始接下来的Ping请求。
Ping 过程创建一个ICMP回应请求消息并将其发送到较低的过程。
源IP地址没有指定。
该设备集到港口的IP地址。
目的IP地址不是在同一个子网和不是广播地址。
默认网关设置。
该设备集下一跳,默认网关2.F astEthernet0/6 receives the frame.3.F astEthernet0/1 receives the frame.4.F astEthernet receives the frame.5.F astEthernet0/11 receives the frame.6.F astEthernet0/1 receives the frame.7.F astEthernet receives the frame.分析二层交换机与三层交换机Trunk 端口配置方法的异同。
2.1利用三层交换机路由功能实现不同VLAN互通
2.1 利用三层交换机路由功能实现不同VLAN互通【项目情境】一个公司或单位的局域网中，进行VLAN的划分是为了防止病毒的传播和相同部门的隔离，提高安全性，可是最终要都实现全部互通，以保证局域网内的互联功能，所以不仅要实现相同VLAN的互通也要实现不同的VLAN互通。
【项目目的】1.掌握如何在三层交换机上进行SVI口（交换虚拟接口）的配置方法。
2.掌握三层交换机上直连路由的形成原理。
3.了解路由的作用和掌握查看路由表的方法。
【相关设备】三层交换机一台、二层交换机二台、PC机2台、直连线2根、交叉线2根。
【项目拓扑】【项目任务】1.如上图建网络拓扑，PC1的IP是192.168.1.6/16,网关192.168.1.254；PC2的IP为192.168.2.6/16，网关192.168.2.254；子网掩码都是：255.255.0.0，测试两台PC机的通信情况(互通)。
2.设置交换机的提示符名分别为SW1(三层)和SW2、SW3。
3.配置二层交换机，分别在两个二层交换机上创建VLAN 100和VLAN 200，并将PC1移入VLAN 100，PC2移入VLAN100。
测试两台PC机的通信情况(不通)。
4.在三层交换机SW1上设置VLAN 100和VLAN 200，在交换机间启用Trunk 链路，保证VLAN能够实现跨越交换机的通信。
测试两台PC机的通信情况(互通)。
5.如下图，改建网络拓扑，PC1仍为VLAN 100，PC2移入VLAN200。
测试两台PC机的通信情况(不通)。
6.配置三层交换机，为SVI口（交换虚拟接口）配置IP地址，VLAN 100：192.168.1.254，VLAN 200：192.168.2.254，子网掩码都是：255.255.255.0，实现直连路由功能。
两个PC的子网掩码也要改成255.255.255.0，要与默认网关的子网掩码一致，路由才能起作用，最终实现PC1和PC2相互通信。
利用三层交换机实现不同vlan间的通信
利用三层交换机(SVI方法)实现不同vlan间的通信实验六实验名称：利用三层交换机(SVI方法)实现不同vlan间的通信。
实验目的：通过三层交换机实现vlan间相互通信，掌握三层交换机VLAN路由的配置方法。
技术原理：三层交换机的每一个接口连接一个独立的VLAN，为每个VLAN创建虚拟接口，并配置IP，通过配置三层交换的动态路由协议，可实现不同VLAN间的路由。
实现功能：同一vlan里的pc能跨交换机相互通信，这里使不同vlan里的pc也能相互通信。
实验设备：S2126一台，s3760一台，直连线三根。
（pc1连switch1的端口0/5，pc2 连switch1的端口0/15，pc3连 switch2的端口0/5）实验拓朴：实验步骤：1. 在三层交换机switch1上创建vlan10,并将端口0/5划分到vlan 10中,创建vlan20,并将端口0/15划分到vlan 20中。
Switch>enSwitch#conf tSwitch(config)#hostname switch1Switch1(config)#vlan 10Switch1(config-vlan)#name test10Switch1(config-vlan)#exitSwitch1(config)#interface fastethernet 0/5Switch1(config-if)#switchport access vlan 10Switch1(config-if)#exitSwitch1(config)#vlan 20Switch1(config-vlan)#name test20Switch1(config-vlan)#exitSwitch1(config)#intf fa 0/15Switch1(config-if)#switchport access vlan 202．把交换机1与交换机2相连的端口（0/24）定义为tag vlan模式。
利用三层交换机的SVI实现不同VLAN间的通信
三层交换机实现不同vlan通信1.实验目的1）利用三层交换机的SVI实现不同VLAN间的通信2）通过telnet对交换机进行管理3）配置虚拟局域网vlan的接口ip4）了解和掌握封装IEEE802.1Q帧格式5）了解协议报文交互的过程以及协议报文的主要格式特点；6）了解和掌握端口的数据传输速率和全双工通信模式的基本规范配置；2.实验的网络拓扑图实验设备：Switch 2960二台，Switch 一台，PC两台，直连线实验拓扑图：3.实验步骤步骤：第一步：先建立好拓扑图第二步：分别单击各PC进入PC的IP地址配置界面进行ip的配置第三步：单击三层switch3560，进入到交换机命令界面第四步：输入“ip routing”开启路由转发功能第五步：进行Telnet远程用户名和密码进行设置第六步：输入“enable secret 123456”进行特权密码的设置第七步：对console 0口进行配置登录验证第八步: 创建vlan 2 和vlan 3第九步：配置vlan 2和vlan 3的接口IP（网关），并使端口不关闭第十步：将1和2号接口配置为trunk类型，并封装IEEE802.1Q帧格式第十一步：单击二层switch2960-1，进入到交换机命令界面第十二步：创建vlan 2，并配置vlan 2的接口IP（网关），使端口不关闭第十三步：将1号接口配置为access类型，并将PC0加入vlan 2第十四步：设置1号端口的数据传输速率和全双工通信模式第十五步：进入24号端口，配置其端口为trunk类型第十六步：单击二层switch2960-2，进入到交换机命令界面第十二步：创建vlan 3，并配置vlan 3的接口IP（网关），使端口不关闭第十三步：将1号接口配置为access类型，并将PC1加入vlan 3第十四步：设置1号端口的数据传输速率和全双工通信模式第十五步：进入24号端口，配置其端口为trunk类型第十六步：分别进入PC的控制台进行实验结果的测试协议报文交互的过程主机PC0的IP地址为192.168.1.2，MAC地址为00E0.A3B6.A593；主机PC2的IP地址为192.168.1.4，MAC地址为0003.E4CE.D2CA；当主机PC0要与主机PC2通信时，地址解析协议可以将主机PC2的IP地址（192.168.1.4）解析成主机PC2的MAC地址，以下为工作流程：第1步：根据主机PC0上的路由表内容，IP确定用于访问主机PC2的转发IP地址是192.168.1.4。
利用三层交换机实现不同VLAN之间的通信
《网络互连》实验报告一、实验名称利用三层交换机实现不同VLAN之间的通信二、实验目的三层交换机是否能实现不同VLAN之间的通信三、实验要求利用三层交换机实现不同VLAN之间的通信四、实验设备1台三层交换机，3台交换机，4台PC机，交叉线，直通线。
五、实验步骤1、拓扑结构图（提示：截图）2、IP规划（提示：包括PC机，虚拟接口，可列一个表格）IP 默认网关子网掩码虚拟接口PC1 192.168.10.1 255.255.255.0 192.168.10.254 F0/5PC2 192.168..20.1 255.255.255.0 192.168.20.254 F0/15PC3 192.168.10.2 255.255.255.0 192.168.10.254 F0/10PC4 192.168..30.1 255.255.255.0 192.168.30.254 F0/203、一、配置三层交换机1.Switch(config)#vtp domain ccnaSwitch(config)#vtp password aaaSwitch(config)#vtp mode server二、配置SW1、SW2、SW32..Switch(config)#vtp domain ccnaSwitch(config)#vtp password aaaSwitch(config)#vtp mode clientSwitch(config)#int range f0/1 - 10Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int range f0/11 - 15Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int range f0/16 - 23Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 10Switch(config-if)#end三、Switch>enableSwitch#config terminalSwitch(config)#int vlan 10Switch(config-if)#no shutdownSwitch(config-if)#ip address 192.168.10.254 255.255.255.0 Switch(config-if)#exitSwitch(config)#int vlan 20Switch(config-if)#no shutdownSwitch(config-if)#ip address 192.168.20.254 255.255.255.0 Switch(config-if)#exitSwitch(config)#int vlan 30Switch(config-if)#no shutdownSwitch(config-if)#ip address 192.168.30.254 255.255.255.0 Switch(config-if)#end（提示：各交换的的配置清单、show的结果复制到实验报告中。
实验-利用三层交换机实现不同VLAN间通信
交换实验 利用三层交换机实现不同VLAN 间通信实验名称：VLAN 间通信实验目的：通过三层交换机实现不同VLAN 间互相通信，理解三层交换机功能以及特点。
功能描述：为了隔离广播域而划分了VLAN ，但不同的VLAN 之间需要通信，本实验将实现这一功能。
即同一VLAN 里的计算机能跨交换机通信，不同VLAN 里的计算机系统也能互相通信。
技术原理：在交换网络中，通过VLAN 对一个物理网络进行了逻辑划分，不同的VLAN 之间是无法直接访问的，必须通过三层的路由设备进行连接。
一般利用路由器或者三层交换机来实现不同VLAN 之间的互相访问。
三层交换机和路由器具备网络层的功能，能够跟据数据的IP 包头信息，进行路由选择和转发，从而实现不同网段之间的访问。
三层交换机实现VLAN 之间互相访问的原理是，利用三层交换机的路由功能，通过识别数据包的IP 地址，查找路由表进行选路转发。
三层交换机需要给接口配置IP 地址，采用SVI （交换虚拟接口）的方式实现VLAN 间互连。
SVI 是指为交换机中的VLAN 创建虚拟接口，并且配置IP 地址。
实验设备：S2126G 两台，S3760一台，PC 机2台。
实验拓扑：如下。
注意：先连线，在进行配置，注意连接线缆的接口编号。
S3760为三层交换机。
实验步骤：步骤1.建立拓扑，连线，确定各PC 以及三层交换的SVI 的IP 地址。
IP 地址参考如下：S3760PC1PC2F0/12F0/12VLAN10VLAN20注：三层交换机的SVI的IP地址先不作设定。
步骤2. 在交换机2126-1上创建VLAN10和VLAN20，并将0/12端口划分到VLAN10中。
步骤3. 在交换机2126-2上创建VLAN10和VLAN20，并将0/12端口划分到VLAN20中。
步骤4.在三层交换机3550上创建VLAN10和VLAN20。
s3550-1>enable 14password:s3550-1#configure terminals3550-1(config)#vlan 10s3550-1(config-valn)#exits3550-1(config)#vlan 20s3550-1(config-valn)#ends3550-1#show vlan步骤5.分别将二层交换机2126-1的0/2端口和2126-2的0/2端口以及三层交换机3760-2的0/22端口和0/12端口设置为trunk模式。
利用三层交换机实现不同VLAN间通信
利用三层交换机实现不同VLAN间通信三层交换机是一种网络设备，可在不同的VLAN（虚拟局域网）之间提供通信。
为了实现不同VLAN之间的通信，三层交换机使用IP路由跳转数据包，使其能够转发数据包到不同的VLAN之间。
以下是使用三层交换机实现不同VLAN间通信的详细步骤。
1.配置VLAN：首先，您需要在三层交换机上创建并配置VLAN。
每个VLAN代表一个虚拟的局域网，并具有自己的网络范围和IP地址段。
例如，VLAN1可以使用192.168.1.0/24，VLAN2可以使用192.168.2.0/24，以此类推。
确保每个VLAN都有不同的网络范围以避免冲突。
2.配置三层交换机接口：接下来，您需要在三层交换机上配置每个VLAN的接口。
每个接口将被分配给一个特定的VLAN，并且它将成为该VLAN中设备的网关。
在配置接口时，请确保为每个接口设置正确的IP地址，将其分配给对应的VLAN。
3.配置IP路由：为了使不同VLAN之间能够相互通信，需要在三层交换机上配置IP路由。
IP路由表将告诉交换机如何转发数据包到不同的VLAN之间。
您可以使用静态路由或动态路由协议（如OSPF或EIGRP）配置IP路由。
这将使三层交换机能够将数据包路由到相应的目的地。
4.配置访问控制列表（ACL）：为了限制不同VLAN之间的通信，您可以在三层交换机上配置访问控制列表（ACL）。
ACL允许您根据源IP地址、目标IP地址、协议等条件限制数据包的传输。
例如，您可以配置ACL以阻止来自一些VLAN的数据包访问另一个VLAN。
5. 测试和故障排除：在完成上述配置后，您应该测试不同VLAN之间的通信是否正常工作。
确保可以从一个VLAN的设备ping通另一个VLAN的设备，并能够执行其他网络活动（如文件共享或服务访问）。
如果发现问题，可以使用工具如抓包软件（Wireshark）来检查数据包流量，查找潜在的故障原因。
通过以上步骤，您可以利用三层交换机实现不同VLAN之间的通信。
通过三层交换机实现不同 VLAN 间互相通信
实验三：通过三层交换机实现不同VLAN 间互相通信【实验名称】VLAN/802.1Q-VLAN间互相通信. 【目的】通过三层交换机实现VLAN 间互相通信.【背景描述】假设某企业有2个主要部门:销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通讯，现要在交换机上做适当配置来实现这一目标. 【功能介绍】使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信. 【所需设备】S2126(1台)，S3550-24(1台)【步骤】步骤1.在交换机SwitchA上创建VLAN10，并将0/5端口划分到VLAN 10 中.switchA#configure terminal ！进入全局配置模式switchA(config)#vlan 10 ！创建VLAN10switchA(config-vlan)#name sales ！将其命名为switchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/5 !进入接口配置模式。
switchA(config-if)#switchport access vlan 10 将0/5端口划分到VLAN 10中步骤2.在交换机SwitchA上创建VLAN 20 ，并将0/15端口划分到VLAN20中.switchA#configure terminal ！进入全局配置模式switchA(config)#vlan 20 ！创建VLAN20switchA(config-vlan)#name technical ！将其命名为technical .switchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/15 !进入接口配置模式。
利用三层交换机实现不同VLAN之间的通信
利用三层交换机实现不同VLAN之间的通信在网络架构中，VLAN（Virtual Local Area Network）通常用于实现物理上隔离的不同网络。
正常情况下，不同VLAN之间的通信是被阻断的，必须通过路由器或三层交换机进行通信。
因此，在利用三层交换机实现不同VLAN之间的通信之前，需要先了解交换机的基本概念和VLAN的功能特点。
三层交换机交换机是现代网络中的重要设备之一，主要作用是实现局部网络内的数据帧交换和转发，根据目标MAC地址将数据包转发到正确的端口。
在传统的二层交换机中，交换机仅能识别MAC地址，所以在进行环路检测和数据包过滤等功能时有些局限。
而三层交换机是在二层交换机基础上增加了路由功能，可以通过识别IP地址来进行包的路由选择，因此比二层交换机具有更强大的性能和功能。
VLANVLAN是一种基于虚拟概念的网络拓扑结构，允许网络管理员将局部网络上的设备按照功能、部门、位置等因素进行逻辑上的分组。
VLAN可以将同一网络中的设备分到不同的虚拟局域网中，使其彼此隔离，从而提高网络的安全性、可管理性和可扩展性。
利用三层交换机实现不同VLAN之间的通信通常情况下，不同VLAN之间的数据流是不允许直接通信的。
但是，在某些应用场景下，需要不同VLAN之间进行通信，如实现跨VLAN的文件共享、打印机共享等。
这时就需要利用三层交换机进行VLAN之间的路由。
实现不同VLAN之间的通信的关键就是在三层交换机上进行路由配置。
具体实现流程如下：1.在交换机上创建和配置所需的VLAN：在交换机上创建不同的VLAN，并将需要同属于一个VLAN的网络设备端口都划分在该VLAN中。
2.配置VLAN间路由信息：为了实现VLAN之间的互通，必须使用三层交换机进行路由配置。
需要配置交换机的IP地址，将不同VLAN的网段进行路由转发。
3.配置交换机端口默认网关：配置交换机各接口对应的默认网关地址。
4.测试网络连通性：配置完成后，可以进行网络连通性测试，以确保不同VLAN之间可以正常通信。
实验任务3-三层交换机实现VLAN间通讯及链路聚合应用
实验三、三层交换机实现VLAN间通讯及链路聚合应用实验【相关知识】1．三层交换机简介在一般的二层交换机组成的网络中，VLAN实现了网络流量的分隔，不同的VLAN间是不能相互通信的。
如果要实现VLAN间的通信必须借助路由来实现。
一种方法是利用路由器，另一种则是借助具有三层功能的交换机。
三层交换机，从本质上讲就是带有路由功能（三层）的交换机。
第三层交换机就是将第二层交换机和第三层路由器两者的优势有机而智能化地结合起来，可在各个层次提供线速功能。
这种集成化的结构还引进了策略管理属性，不仅使第二层和第三层关联起来，而且还提供了流量优化处理、安全访问机制以及其他多种功能。
在一台三层交换机内，分别设置了交换模块和路由模块，内置的路由模块与交换模块类似，也使用了ASIC硬件处理路由。
因此，与传统的路由器相比，可以实现高速路由。
而且路由与交换模块是汇聚链接的，由于是内部连接，可以确保相当大的带宽。
我们可以利用三层交换机的路由功能来实现VLAN间的通信。
下面我们使用一个简单的网络来概括三层交换机的工作过程：使用IP的设备A通过三层交换机和设备B相连。
假如A要向B发送数据，已知目的IP，那么A可以通过子网掩码取得网络地址，判断目的IP 与自己是否在同一网段。
如果在同一网段，但不知道转发数据所需要的MAC地址，A就发送一个ARP 请求广播，B返回其MAC地址，A用此MAC封装数据帧并发送给交换机，交换机启用二层交换模块，查找MAC地址表，将数据帧转发到相应的端口。
如果目的IP地址不在同一网段，那么A要实现和B的通信，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向缺省网关（在操作系统TCP/IP配置中已经设好，对应于第三层路由设备），由此可以看出对于不是同一子网的数据，最先在MAC表中放的是缺省网关的MAC地址；然后就由三层模块接收此数据包，查询路由表以确定到达B的路由，同时将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。
三层交换机划分个vlan实现其互相通迅
综合实验一台思科三层交换机划分3个vlanvlan2：ip网段vlan3:ipvlan4ip各vlan之间能互相通迅.现在增加1台cisco路由想实现共享我们的PC0、PC1处在VLAN2中,PC2、PC3处在VLAN3中,Server0处在VLAN4中;现在要使我们内网能够正常访问我们的Server0服务器,然后同时还要能够访问我们的ISP外网的服务器;三层交换机的配置SwitchconfigtSwitchconfig vlan2创建VLAN2Switchconfig-vlan exiSwitchconfig vlan3创建VLAN3Switchconfig-vlan exiSwitchconfig vlan4创建VLAN4Switchconfig-vlan exitSwitchconfig intfa0/2将我们的fa0/2添加到VLAN2中Switchconfig-if swmoacSwitchconfig-if swacvlan2Switchconfig-if exitSwitchconfig intfa0/3将我们的FA0/3添加到VLAN3中Switchconfig-if swmoacSwitchconfig-if swacvlan3Switchconfig-if exitSwitchconfig intfa0/4将我们的FA0/4添加到VLAN4中Switchconfig-if swmoacSwitchconfig-if swacvlan4Switchconfig-if exitSwitchconfig intvlan2给我们的VLAN2添加一个IP地址,用于不同网段之间互相访问Switchconfig-if ipaddSwitchconfig-if exitSwitchconfig intvlan3给我们的VLAN3添加一个IP地址Switchconfig-if ipaddSwitchconfig-if exitSwitchconfig intvlan4给我们的VLAN4添加一个IP地址Switchconfig-if ipaddSwitchconfig-if noshutSwitchconfig-if exit以下几行是用来给我们不同的VLAN内的主机自动分配我们的IP地址; Switchconfig ipdhcppoolVLAN2Switchdhcp-config networkSwitchdhcp-config default-routerSwitchdhcp-config exitSwitchconfig ipdhcppoolVLAN3Switchdhcp-config network192.168.2.0Switchdhcp-config default-routerSwitchdhcp-config exitSwitchconfigSwitchconfig intfa0/24Switchconfig-if noswitchport关闭二层端口,这样就可以配置IP地址了Switchconfig-if ipadd它现在是一个三层端口,它可以配置IP地址Switchconfig-if noshutSwitchconfig-if exitSwitchconfig iprouting开启路由功能,如果不开启路由功能就不能使用路由协议Switchconfig routerrip我们这里运行一个rip协议Switchconfig-router ver2Switchconfig-router noauSwitchconfig-router netSwitchconfig-router netSwitchconfig-router netSwitchconfig-router netSwitchconfig-router exitSwitchconfig路由器的配置fa0/0Routerconfig-router default-informationoriginate它的作用是给我们三层路由器分配一条默认路由出去Routerconfig-router exitRouterconfigRouterconfig access-list1permit0.0.0.255Routerconfig access-list1permitRouterconfig access-list1permitRouterconfig ipnatinsidesourcelist1interfaces0/0overloadRouterconfig ints0/0Routerconfig-if ipnatout sideRouterconfig-if exitRouterconfig intfa0/0Routerconfig-if ipnatinsideRouterconfig-if endRouterconfig iproutes0/0ISP端路由器的配置Router conftRouterconfig hostISP ISPconfig ints0/0ISPconfig-if ipadd ISPconfig-if noshut ISPconfig-if clockrate64000 ISPconfig-if exitISPconfig intfa0/0 ISPconfig-if ipadd ISPconfig-if noshut ISPconfig-if exitISPconfig。
GNS3利用三层交换机实现不同vlan间的通信
【网络拓扑结构图】【实验步骤】步骤1.构建实验网络拓扑。
配置二层交换机模块、三层交换机模块、各PC机网络接口、连接设备等，并正确标示端口及配置信息；（1）配置二层交换机模块右键点击二层交换机图标，选中“配置”→“插槽”，进行如下图设置后，点击“OK”；（2）配置三层交换机模块右键点击三层交换机图标，选中“配置”→“插槽”，进行如下图设置后，点击“OK”；（3）配置各PC机网络接口右键点击PC1图标，选中“配置”→“NIO UDP”，进行如下图设置后，点击“添加”后再点击“OK”；并对PC2、PC3、PC4进行配置。
步骤2.配置设备参数(1)在二层交换机（L2SW）上配置命令禁止路由，再配置VLAN（包括VLAN10和VLAN20）；L2SW#show running //查看配置好的vlan 信息，显示如下图：（2）将交换机F1/3端口设置为Trunk模式；L2SW#show interface f1/3 switchport //验证f1/3端口已被设置为tag vlan 模式，显示如下图：（4）在三层交换机（L3SW）上配置VLAN（仅包括VLAN10）；L3SW#show running //查看配置好的vlan 信息，显示如下图：（5）将三层交换机F0/0端口设置为Trunk模式；L3SW#show interface f0/0 switchport //验证f0/0端口已被设置为tag vlan 模式，显示如下图：步骤4.检查VLAN设置（同一vlan内主机可以ping通，不同vlan间主机不能ping通）检查得出PC1与PC4能ping通，PC2与PC3能ping通，其余情况都ping不通步骤5.在三层交换机（L3SW）上为VLAN10和VLAN20配置虚拟接口，并配置IP地址，检查直连路由出现如下图所示情况，经百度搜索，找到了解决的方法，输入以下命令后成功为三层交换机设置了vlan 20：L3SW#dir flash:L3SW #dir nvramL3SW #copy vlan.dat nvram:L3SW #dir nvram:L3SW #erase flash:L3SW #squeeze flash:L3SW#show ip route //显示路由表信息步骤6.通过VPCS虚拟机，为每个PC机配置IP地址和网关参数步骤7.用ping命令检查VLAN间的连通性，同一vlan间可以连通，不同vlan间也可以连通，实验成功！！！。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验三：通过三层交换机实现不同 VLAN 间互相通信【实验名称】VLAN/802.1Q-VLAN间互相通信.【目的】通过三层交换机实现VLAN间互相通信.【背景描述】假设某企业有2个主要部门:销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通讯，现要在交换机上做适当配置来实现这一目标. 【功能介绍】使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信.【拓扑图】【所需设备】S2126(1台)，S3550-24(1台)【步骤】步骤1.在交换机SwitchA上创建VLAN10，并将0/5端口划分到VLAN 10 中. switchA#configure terminal ！进入全局配置模式switchA(config)#vlan 10 ！创建VLAN10switchA(config-vlan)#name sales ！将其命名为sales.switchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/5 !进入接口配置模式。
switchA(config-if)#switchport access vlan 10 ！将0/5端口划分到VLAN 10中步骤2.在交换机SwitchA上创建VLAN 20 ，并将0/15端口划分到VLAN20中.switchA#configure terminal ！进入全局配置模式switchA(config)#vlan 20 ！创建VLAN20switchA(config-vlan)#name technical ！将其命名为technical . switchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/15 !进入接口配置模式。
switchA(config-if)#switchport access vlan 20 ！将0/5端口划分到VLAN 20中验证测试：验证已创建了VLAN 20，并将0/15端口已划分到VLAN 20中。
switchA#show vlan步骤3.在交换机SwitchA上将与SwitchB相连的端口(假设为0/24端口)设为tag vlan 模式.switchA(config)#interface fastethernet 0/24 ！进入接口配置模式switchA(config-if)#switchport mode trunk ！将fastethernet0/24端口设为tag vlan模式。
验证测试：验证fastethernet 0/24端口已被设置为tag vlan 模式。
switchA#show interfaces fastethernet 0/24 switchport步骤4.在交换机SwitchB上创建VLAN 10 ，并将0/5端口划分到VLAN10中. SwitchB#configure terminal ！进入全局配置模式SwitchB(config)#vlan 10 ！创建VLAN10SwitchB(config-vlan)#name sales ！将其命名为sales. SwitchB(config-vlan)#exitSwitchB(config)#interface fastethernet 0/5 !进入接口配置模式。
SwitchB(config-if)#switchport access vlan 10 ！将0/5端口划分到VLAN 10中步骤5.在交换机SwitchB上将与SwitchA相连的端口(假设为0/24端口)设为tag vlan模式.SwitchB(config)#interface fastethernet 0/24 ！进入接口配置模式SwitchB(config-if)#swichPort mode trunk ！将f0/24端口设为tag vlan模式。
步骤6.验证PC1与PC3能互相通信（同一VLAN），但PC2与PC3不能互相通信.步骤7.设置三层交换机VLAN间通讯.switchA(config)#int vlan 10 !创建虚拟接口vlan 10 switchA(config-if)#ip address 192.168.10.254 255.255.255.0switchA(config-if)#exitswitchA(config)#int vlan 20 !创建虚拟接口vlan 20 switchA(config-if)#ip address 192.168.20.254 255.255.255.0步骤8.将PC1和PC3（同一VLAN）的默认网关设置为192.168.10.254，ip地址为192.168.10.x，将PC2的默认网关设置为192.168.20.254，ip地址为192.168.20.x.测试结果.pc2与pc1,pc3不同VLAN内的主机可以互相PING通.【注意事项】两台交换机之间相连的端口应该设置为tag vlan 模式. 需要设置PC的网关.以下精简实验：实验目的：通过三层交换机实现VLAN间互相通信.功能：使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信.接线:机1接在S3(必须是3层交换器)端口5，机3接在S1端口5，机2接在S3端口15,独立网线接在S1、S3的端口24机1，机2IP地址设置为:192.168.10. 机号(机1), 192.168.10.机号(机3),192.168.20.机号(机2)统一子网掩码:255.255.255.0,默认网关: 192.168.10.254 (机1), 192.168.10.254(机3)192.168.20. 机号(机2)DNS全部都不填在”控制面板”-“防火墙”设置为”关闭”注意：只要3台机中有1台可以上配置网页就可以了，不需再用第4台机，我开始弄错了【步骤】步骤0.打开IE浏览器，点击“S3”步骤1.在交换机SwitchA上创建VLAN10，并将0/5端口划分到VLAN 10 中. 这里开始照着打就是了.注意#之前的英文不用理它，或长或短都没关系，输入命令时注意#前的（）内的英文是否与步骤所写相同,假如老师问步骤原因的话，就照着后面的中文读就是了。
为了缩短打字时间，从步骤2开始可以在打命令前按“↑”按到出现需要的命令为止（1般按2下就有），按不到就自己打了switchA>enable 14盲打密码:xxkjswitchA#configure terminal ！进入全局配置模式switchA(config)#vlan 10 ！创建VLAN10switchA(config-vlan)#name sales ！将其命名为sales. switchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/5 !进入接口配置模式。
switchA(config-if)#switchport access vlan 10 ！将0/5端口划分到VLAN 10中switchA(config-if)#exit步骤2.在交换机SwitchA上创建VLAN 20，并将0/15端口划分到VLAN20中. switchA(config)#vlan 20 ！创建VLAN20switchA(config-vlan)#name technical ！将其命名为technical . switchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/15 !进入接口配置模式。
switchA(config-if)#switchport access vlan 20 ！将0/5端口划分到VLAN 20中验证测试：验证已创建了VLAN 20，并将0/15端口已划分到VLAN 20中。
switchA(config-if)#exitswitchA(config)# exitswitchA#show vlan步骤3.在交换机SwitchA上将与SwitchB相连的端口(假设为0/24端口)为tag vlan 模式.switchA(config)#interface fastethernet 0/24 ！进入接口配置模式switchA(config-if)#switchport mode trunk ！将fastethernet0/24端口设为tag vlan模式。
switchA(config-if)#exitswitchA(config)# exit验证测试：验证fastethernet 0/24端口已被设置为tag vlan 模式。
switchA#show interfaces fastethernet 0/24 switchport步骤4.在交换机SwitchB上创建VLAN 10 ，并将0/5端口划分到VLAN10中.注意，这里要重新打开IE浏览器，点击“S1”图标switchB>enable 14盲打密码:xxkjSwitchB#configure terminal ！进入全局配置模式SwitchB(config)#vlan 10 ！创建VLAN10SwitchB(config-vlan)#name sales ！将其命名为sales. SwitchB(config-vlan)#exitSwitchB(config)#interface fastethernet 0/5 !进入接口配置模式。
SwitchB(config-if)#switchport access vlan 10 ！将0/5端口划分到VLAN 10中SwitchB(config-if)# exit步骤5.在交换机SwitchB上将与SwitchA相连的端口(假设为0/24端口)为tag vlan模式.SwitchB(config)#interface fastethernet 0/24 ！进入接口配置模式SwitchB(config-if)#switchport mode trunk ！将fastethernet0/24端口设为tag vlan模式。
SwitchB(config-if)# exitSwitchB(config)# exitswitchA#show vlan 验证测试步骤6.设置三层交换机VLAN间通讯. 重新返回S3switchA#configure terminalswitchA(config)#int vlan 10 !创建虚拟接口vlan 10 switchA(config-if)#ip address 192.168.10.254 255.255.255.0switchA(config-if)#exitswitchA(config)#int vlan 20 !创建虚拟接口vlan 20 switchA(config-if)#ip address 192.168.20.254 255.255.255.0打开“开始”-“运行”，3台机互ping，他们相通了，即实验成功~。