实验目的及要求
1.了解VLAN间通信的原理以及三层交换机的工作原理
2.了解交换机虚拟接口SVI概念和配置方法并掌握通过三层交换机实现VLAN间通信的方法
二层交换机实验
拓扑结构如图所示:
配置
PC0:
IP:192.168.1.11 子网掩码:255.255.255.0
PC1:
IP:192.168.1.22 子网掩码:255.255.255.0
PC2:
IP:192.168.1.33 子网掩码:255.255.255.0
连通测试
示例:PC0 ping PC1 、 PC0 ping PC2
连接成功
三层交换机的工作原理
拓扑结构如图所示:
配置
配置PC
PC3:
PC4:
配置二层交换机
Switch>enable # 进入特权执行模式
Switch#configure terminal # 进入全局配置模式
Switch(config)#hostname Switch3 # 更改设备名称为Switch3
Switch3(config)#vlan 10 # 创建VLAN 10
Switch3(config-vlan)#exit # 退出VLAN子配置模式
Switch3(config)#int fa0/1 # 进入接口FastEthernet 0/1配置模式
Switch3(config-if)#switchport mode access # 将接口设置为access模式
Switch3(config-if)#switchport access vlan 10 # 将接口关联到VLAN 10
Switch3(config-if)#exit # 退出接口配置模式
Switch3(config)#vlan 20 # 创建VLAN 20
Switch3(config-vlan)#exit # 退出VLAN子配置模式
Switch3(config)#int fa0/2 # 进入接口FastEthernet 0/2配置模式
Switch3(config-if)#switchport mode access # 将接口设置为access模式
Switch3(config-if)#switchport access vlan 20 # 将接口关联到VLAN 20
Switch3(config-if)#exit # 退出接口配置模式
Switch3(config)#int fa0/24 # 进入接口FastEthernet 0/24配置模式
Switch3(config-if)#switchport mode trunk # 将接口设置为trunk模式,允许传输所有VLAN数据
Switch3(config-if)#exit # 退出接口配置模式
Switch3(config)#exit # 退出全局配置模式
连通测试
PC3 ping PC4
连通失败,说明子网划分成功
配置三层交换机
Switch>enable # 进入特权执行模式
Switch#configure terminal # 进入全局配置模式
Switch(config)#hostname MS1 # 更改设备名称为MS1
MS1(config)#ip routing
# 启用IP路由功能,使三层交换机能转发不同VLAN间的流量
MS1(config)#vlan 10 # 创建VLAN 10
MS1(config-vlan)#interface vlan 10 # 进入VLAN 10的接口配置模式
MS1(config-if)#ip address 192.168.10.254 255.255.255.0
# 分配IP地址192.168.10.254/24给VLAN 10
MS1(config-if)#no shutdown # 确保VLAN 10接口处于激活状态
MS1(config-if)#exit # 退出VLAN 10接口配置模式
MS1(config)#vlan 20 # 创建VLAN 20
MS1(config-vlan)#interface vlan 20 # 进入VLAN 20的接口配置模式
MS1(config-if)#ip address 192.168.20.254 255.255.255.0
# 分配IP地址192.168.20.254/24给VLAN 20
MS1(config-if)#no shutdown # 确保VLAN 20接口处于激活状态
MS1(config-if)#exit # 退出VLAN 20接口配置模式
MS1(config)#exit # 退出全局配置模式
连通测试
PC3 ping PC4
PC4 ping PC3
已通过三层交换机实现VLAN间通信
实验总结
- 理解了二层交换机与三层交换机之间的区别
- 理解了VLAN的概念与作用:VLAN允许在同一物理网络中划分多个逻辑网络,增强网络的安全性和管理的灵活性。
- 掌握了三层交换机的特性:三层交换机能够执行路由功能,使得不同VLAN间的通信成为可能,无需额外的路由器设备。
- 熟悉了SVI的配置流程:创建和配置SVI是实现VLAN间通信的核心步骤,通过为每个VLAN分配IP地址,构建了逻辑上的网络层接口。