實驗二三層交換機基本配置及通信

實驗二三層交換機基本配置及通信第1頁，共18頁，2023年，2月20日，星期六實驗二：三層交換機基本配置及VLAN通信一、三層交換機基本配置二、三層交換VLAN間路由第2頁，共18頁，2023年，2月20日，星期六一、三層交換機基本配置【背景描述】公司現(xiàn)有1臺三層交換機，要求你進行測試，該交換機的三層功能是否工作正常?！緦嶒?zāi)康摹颗渲瞄_啟三層交換機的三層功能，實現(xiàn)路由作用。【實驗設(shè)備】S3550（1臺）直連線（1條）、PC(2臺)第3頁，共18頁，2023年，2月20日，星期六【實驗內(nèi)容】 1、按照拓撲進行網(wǎng)絡(luò)連接

2、配置三層交換機

3、測試一、三層交換機基本配置第4頁，共18頁，2023年，2月20日，星期六一、三層交換機基本配置【實驗拓撲】F0/24NICNICconsoleF0/5S3550VLAN10VLAN20第5頁，共18頁，2023年，2月20日，星期六一、三層交換機基本配置技術(shù)原理三層交換機是在二層交換機的基礎(chǔ)上實現(xiàn)了三層的路由功能。三層交換機基于“一次路由，多次交換”的特性，在局域網(wǎng)環(huán)境中轉(zhuǎn)發(fā)性能遠遠高于路由器。而且三層交換機同時具備二層的功能，能夠和二層的交換機進行很好的數(shù)據(jù)轉(zhuǎn)發(fā)。三層交換機的以太網(wǎng)接口要比一般的路由器多很多，更加適合多個局域網(wǎng)段之間的互聯(lián)。三層交換機的所有端口在默認情況下都屬于二層端口，不具備路由功能。不能給物理端口直接配置IP地址，但可以開啟物理端口的三層路由功能。三層交換機默認開啟了路由功能，可利用iprouting命令進行控制。第6頁，共18頁，2023年，2月20日，星期六一、三層交換機基本配置步驟1.開啟三層交換機的路由功能Switch#configterminalSwitch(config)#hostnames3550s3550(config)#iprouting！開啟三層交換機的路由功能步驟2.配置三層交換機端口的路由功能S3550(config)#interfacefastethernet0/5S3550(config-if)#noswitchport

！開啟端口的三層路由功能S3550(config-if)#ipaddress192.168.5.1255.255.255.0S3550(config-if)#noshutdownS350(config-if)#end第7頁，共18頁，2023年，2月20日，星期六一、三層交換機基本配置步驟3.驗證、測試配置S3550#showipinterface！查看接口狀態(tài)信息s3550#showinterfacef0/5！查看接口狀態(tài)信息第8頁，共18頁，2023年，2月20日，星期六一、三層交換機基本配置二、三層交換VLAN間路由實驗二：三層交換機基本配置及VLAN通信第9頁，共18頁，2023年，2月20日，星期六二、三層交換VLAN間路由【背景描述】假設(shè)某企業(yè)有兩個主要部門，技術(shù)部和銷售部，分處不同的辦公室，為了安全和便于管理對兩個部門的主機進行了VLAN的劃分，技術(shù)部和銷售部分處于不同的VLAN?，F(xiàn)由于業(yè)務(wù)的需求需要銷售部和技術(shù)部的主機能夠相互訪問，獲得相應(yīng)的資源，兩個部門通過三層交換機進行了連接。【實驗?zāi)康摹空莆杖龑咏粨Q機基本配置方法、掌握三層交換機VLAN路由的配置方法【實驗設(shè)備】S2126（1臺），S3760（1臺）、直連線、PC(3臺)第10頁，共18頁，2023年，2月20日，星期六二、三層交換VLAN間路由【技術(shù)原理】在交換網(wǎng)絡(luò)中，通過Vlan對一個物理網(wǎng)絡(luò)進行了邏輯劃分，不同的Vlan之間是無法直接訪問的，必須通過三層的路由設(shè)備進行連接。一般利用路由器或三層交換機來實現(xiàn)不同Vlan之間的互相訪問。三層交換機和路由器具備網(wǎng)絡(luò)層的功能，能根據(jù)數(shù)據(jù)的IP包頭信息，進行選路和轉(zhuǎn)發(fā)，從而實現(xiàn)不同網(wǎng)段之間的訪問。直連路由是指：為三層設(shè)備的接口配置IP地址，并激活該端口，三層設(shè)備會自動產(chǎn)生該接口IP所在網(wǎng)段的直連路由信息。三層交換機實現(xiàn)Vlan互訪的原理是，利用三層交換機的路由功能，通過識別數(shù)據(jù)包的IP地址，查找路由表進行選路轉(zhuǎn)發(fā)。三層交換機利用直連路由可以實現(xiàn)不同Vlan之間的互相訪問。三層交換機給接口配置IP地址，采用SVI（交換虛擬接口）的方式實現(xiàn)Vlan間互連。SVI是指為交換機中的Vlan創(chuàng)建虛擬接口，并且配置IP地址。第11頁，共18頁，2023年，2月20日，星期六二、三層交換VLAN間路由【實驗內(nèi)容】 1、按照拓撲進行網(wǎng)絡(luò)連接

2、二層交換機配置相應(yīng)VLAN和Trunk 3、配置三層交換機的路由功能

4、測試第12頁，共18頁，2023年，2月20日，星期六【實驗拓撲】Vlan10F0/5NICF0/24F0/5F0/24S3750VLAN10VLAN10F0/15VLAN20二、三層交換VLAN間路由第13頁，共18頁，2023年，2月20日，星期六二、三層交換VLAN間路由【實驗步驟】步驟1.在交換機A上創(chuàng)建Vlan10，并將0/5端口劃分到Vlan10中switchA(config)#vlan10switchA(config-vlan)#namesalesswitchA(config-vlan)#exitswitchA(config)#interfacefastethernet0/5switchA(config-if)#switchportaccessvlan10switchA(config-if)#exitswitchA(config)#interfacefastethernet0/15switchA(config-if)#switchportaccessvlan20第14頁，共18頁，2023年，2月20日，星期六二、三層交換VLAN間路由步驟2.在交換機A與B相連端口定義為trunk模式switchA(config)#interfacefastethernet0/24switchA(config-if)#switchportmodetrunk!將24端口設(shè)為trunk模式驗證fastethernet0/24端口已被設(shè)置為trunk模式switchA#showinterfacefastethernet0/24switchport步驟3.在交換機B上創(chuàng)建Vlan10，并將0/5端口劃分Vlan10中步驟同上。步驟4.在交換機B與A相連端口定義為trunk模式步驟同上。第15頁，共18頁，2023年，2月20日，星期六二、三層交換VLAN間路由步驟5.設(shè)置三層交換機Vlan間通信switchA(config)#interfacevlan10!創(chuàng)建虛擬接口Vlan10switchA(config-if)#ipaddress192.168.10.254255.255.255.0!配置虛擬接口vlan10的地址為192.168.10.254switchA(config-if)#noshutdown!開啟端口switchA(config-if)#exitswitchA(config)#intvlan20！創(chuàng)建虛擬接口Vlan20switchA(config-if)#ipaddress192.168.20.254255.255.255.0switchA(config-if)#noshutdown!開啟端口驗證：查看S3760路由接口的狀態(tài)switchA#showipinterface第16頁，共18頁，2023年，2月20日，星期六二、三層交換VLAN間路由步驟6.將PC1和PC3的默認網(wǎng)關(guān)設(shè)置192.168.10.254，將PC2的默認