三層交換機實現(xiàn)不同VLAN

三層交換機實現(xiàn)不同VLAN之間的互訪【實訓(xùn)目的】1.理解三層交換的路由原理。2?掌握配置三層交換機實現(xiàn)跨VLAN通信的方法?！揪W(wǎng)絡(luò)拓撲】FC-PTPC1192.168.1.11FaO/l ,FaO/2295p-24SwitchlPC-PTPC2192.168.2.22PC-PTPCS192.168.1.55FaO/24FaO/23FC-PTPC1192.168.1.11FaO/l ,FaO/2295p-24SwitchlPC-PTPC2192.168.2.22PC-PTPCS192.168.1.55FaO/24FaO/23MultilaySwitchOFaO/24FaO/2OrPC-PTPC3IFaO/24FaO/lI/FaO/2——2950-24Switch2?aPC-PT

PC6192.168.2.66也PC-PTPC4192.168.2.44192.168.1.33192.168.2.44【實訓(xùn)任務(wù)】1.將拓撲中PCI、PC5、PC3劃分到同一個VLAN中，并將VLAN接口的IP地址設(shè)置為192.168.1.101；PC2、PC6、PC4劃分到同一個VLAN中，其VLAN接口的IP地址設(shè)置為192.16&2.202。2.通過配置三層交換機實現(xiàn)跨VLAN的互訪。【相關(guān)知識】三層交換有時又稱為路由交換、多層交換。三層交換具有路由功能，能夠識別網(wǎng)絡(luò)層的信息，將IP地址信息用于網(wǎng)絡(luò)路徑選擇，并能夠在不同網(wǎng)段之間實現(xiàn)數(shù)據(jù)的線速交換。三層交換機一般采用模塊化結(jié)構(gòu)，以滿足不同網(wǎng)絡(luò)規(guī)模和傳輸介質(zhì)的需要。在大中型網(wǎng)絡(luò)中,三層交換機已經(jīng)成為基本設(shè)備。三層接【I并不是實際的物理接II，而是一個虛擬的接I】。三層接II是在VLAN的基礎(chǔ)上創(chuàng)建的，可以包含一個或多個二層接II（它們屬于同一個VLAN）,也可以不包含任何二層接【I。在三層接【I包含的二層接II中，至少需要有一個處于UP狀態(tài)，只有這樣三層接I】才是UP狀態(tài)，否則為DOWN狀態(tài)。每一個三層接II都有自己獨立的MAC地址，此地址是在創(chuàng)建三層接II時從交換機保留的MAC地址中選取的。三層接II是三層協(xié)議的基礎(chǔ)，在三層接II上可以配置IP地址，即VLAN接II的IP地址，這些VLAN接II的IP地址是各自VLAN成員主機的默認網(wǎng)關(guān)。三層交換機可以通過配置在三層接II上的IP地址，與其它設(shè)備進行基于IP協(xié)議的信息傳輸。假設(shè)兩個站點A、B通過三層交換機進行通信，發(fā)送站點A在開始發(fā)送時把自己的IP地址與目標站點B的IP地址進行比較，判斷站點B是否與自己在同一網(wǎng)段。若在同一網(wǎng)段,則進行第二層轉(zhuǎn)發(fā)。若兩個站點不在同一網(wǎng)段，發(fā)送站點A要向“默認網(wǎng)關(guān)”發(fā)出ARP（地址解析)封幀，該“默認網(wǎng)關(guān)”其實就是三層交換機的第三層交換模塊，亦即VLAN接II的IP地址。當發(fā)送站點A對“默認網(wǎng)關(guān)”廣播一個ARP請求時，如果第三層交換模塊在以前的通信過程中已經(jīng)知道目標站點B的MAC地址，則直接向發(fā)送站點A回復(fù)目標站點B的MAC地址。否則將根據(jù)路由信息向站點B廣播一個ARP請求，站點B收到此ARP請求后向第三層模塊回復(fù)其MAC地址，第三層交換模塊保存此地址并回復(fù)給發(fā)送站點A,同時將目標站點B的MAC地址發(fā)送到第二層交換引擎的MAC地址表中。從這以后，當站點A向站點B發(fā)送數(shù)據(jù)幀時，便全部交給第二層交換模塊處理。這就是通常所說的“一次路由多次轉(zhuǎn)發(fā)”?！緦嵱?xùn)步驟】1.配置VTP、Trunk,并基于端□劃分VLANSwitchO上的配置Switch>enableSwitch#configtSwitch(config)#hostnameseivei_sw〃配置VTPsurvei—SwConflgj^vtpmodesen-ers亡rvei_sw(conflg)#vtpdomainwonder〃配置Trunk,幀標識封裝為IEEE802.1Qseiver_sw(config-if)#intei-facefaO/23seivei_sw(config-if)#s\vitchpontrunkencapsulationdotlqseivei_sw(config-if)#s\vitchponmodetrunkseiver_sw(config-if)#intei-facefaO/24seivei_sw(config-if)#s\vitchpontrunkencapsulationdotlqseivei_sw(config-if)#s\vitchponmodetrunkseivei_sw(config-if)#exit〃創(chuàng)建VLANseivei_sw(config)#\rlan2seiver_sw(config-vlan)#namenvlan2seivei_sw(config-vlan)#exitseivei_sw(config)#\rlan3seiver_sw(config-vlan)#namenvlan3〃將相關(guān)端口加入到相應(yīng)的VLANseivei_sw(config)#iiitei-facefaO/1seivei_sw(config-if)#s\vitchponmodeaccessseivei_sw(config-if)#s\vitchponaccessvlan2seiver_sw(config-if)#intei-facefaO/2seivei_sw(config-if)#s\vitchponmodeaccessseiveisw(config-if)#s\vitchponaccessvlan3Switch1上的配置Switch>enableSwitch#configtSwitch(config)#hostnameclient_sw1client_swl(configj^lpmodeclientclient_swl(configj^lpdomainwonderclient_swl(config)#iiiterfacefoO/24client_sw1(config-if)#switchportmodetrunkclient_sw1(coiifig-if)#mteiiacefaO/1client_sw1(config-if)#switchportmodeaccessclient_sw1(config-if)#switchportaccessvlaii2client_swl(config-if)#iiiterfacefoO/2client_sw1(config-if)#switchportmodeaccessclient_sw1(config-if)#switchportaccessvlaii3Switch2上的配置Switch>enableSwitch#configtSwitch(conflg)#hostnameclient_sw2cl代nt_sw2(config)#vtpmodeclientcl代iit_sw2(config)#vtpdomainwonderclient_sw2(coiifig)#intei-facefaO/24client_sw2(coiifig-if)#switchmodetiunkclient_sw2(coiifig-if)#mteiiacefaO/1client_sw2(coiifig-if)#switchponmodeaccessclient_sw2(coiifig-if)#switchponaccessvlan2client_sw2(coiifig-if)#mteiiacefaO/2client_sw2(coiifig-if)#switchponmodeaccessclient_sw2(coiifig-if)#switchponaccessvlan3完成以上配置后，不妨使用PCI分別與PC2、PC3相pmg。POpingL9Z.168.Z.ZZPingingL9Z.168.Z.ZZwith32bytesofdat-a:Retjuesctimeaout.Recjuesttimedout.Retruesttimedout..Re^uesctimedouc.Pingstatisticsfor19Z.168.Z.ZZ:Packets:Sent=4,Received=0rLost.=4(100%loss)zPOpingL9Z.168.1.33Pin仃in仃L9Z.168.1.33with32hyt-esofdat-a:ReplyfromL9Z.168.1.33:bytes=3Ztime=Z81msTTL=1Z8Paplyfrom192.1€S.1.22:bytac=22 TTL=128ReplyfromL9Z.168.1.33:bytes=3Ztiiae=lZ5aisrTL=lZ8ReplyfroiaL9Z.168.1.33:bytes=3Ztiiae=109aisTTL=1Z8Pingstatisticsfor19Z.168.1.33:Packets:Sent.=4,Received=4,Lost=0(0*lossl.Approjcixaat:qroundtripCzLmuvSxtiillx-^QCond^:Mininuia=109uszMa>:iiavia=Z81iaszAverage=160ns

結(jié)果驗證了VLAN的劃分，即同一VLAN的成員之間能夠互訪，而不同VLAN的成員之間不能夠互訪。下面通過為VLAN接II分配IP地址，實現(xiàn)不同VLAN成員之間的互訪。2.為結(jié)果驗證了VLAN的劃分，即同一VLAN的成員之間能夠互訪，而不同VLAN的成員之間不能夠互訪。下面通過為VLAN接II分配IP地址，實現(xiàn)不同VLAN成員之間的互訪。2.為VLAN接II分配IP地址seivei_sw>enableseivei^sw^configt〃進入VLAN接II配置模式，為接II分配IP地址，并設(shè)置子網(wǎng)掩碼seivei_sw(config)#iiitei-facevlan2seivei_sw(config-if)#ipaddress192.16&1.101255.255.255.0seivei_sw(config-if)#intei-facevlan3seivei_sw(config-if)#ipaddress192.168.2.202255.255.255.0現(xiàn)在可以把各PC的“默認網(wǎng)關(guān)”設(shè)置為其所屬VLAN接II的IP地址了。3.驗證配置使用PCI分別與其不在同一VLAN的PC2、PC4和PC6相pingoPinging192.168.2.22with32bytesofdata:^?PlyReplyReplyReplyfro&fro&froMfro&192.168.2.22:byt“?32 TTL-127192.168.2.22:byt<?-32 TTL-127192?丄68.2.22:bytes?32tiMe?125asTTL=127丄92.168?2?22:byt.es=32time=12SttsTTL=127Pingstatisticsfor192.i.68.2.22:Packets:Sent-=4,Received=4,Lost=0(0%loss)zApproxiMaceroundtriptimesinmilli-seconds:MiniMum=94ms夕MaxiMum=141mszAverage=121msPOping192.168.2.44Pinging192.168.2.44with32bytesofReplyReplyReply-Replyfrosafromfromfrom192.168.2.44:bytes=32tixae=203tts192.168.2.44:bytes=32tine=109tts19Z.168.2.44:byt.es=32time=109ms192.168.2.44:bytes=32匕TTL=127TTL=127TTL=127TTL=127Pingscacisticsfor192?<168.2.44:Packers:Sent.■4“Received■4“Los€■0(0%loss),Approxi■?匕?roundtrip in :MmiBuia■109ms^Haxi&uia■203m,“Average