跨交换机VLAN及VLAN之间通信

最新推荐文章于 2024-10-07 23:05:28 发布

AKDash

最新推荐文章于 2024-10-07 23:05:28 发布

阅读量7.6k

点赞数 3

分类专栏：网络实验

网络实验专栏收录该内容

4 篇文章 0 订阅

订阅专栏

【实验目的与任务】

1.实现跨交换机的VLAN

2.掌握三层交换机实现不同VLAN之间互通的方法

【基本原理】

实现跨交换机的VLAN需要采用IEEE802.1q协议的标准，在交换机之间的trunk链路中传输的数据帧内被添加了4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。

【实验预习报告】

1. 实验网络拓扑图，配置参数（实验的端口、IP地址）

2. 实验主要步骤和命令

3. 不必复述实验原理

【说明】与实验一相同的操作，请参见实验一指导书

一、实现跨交换机的VLAN

【基本原理】

跨交换机的VLAN，就是由多个交换机的端口组成一个VLAN，一组互相连接的交换机中VLAN号相同的一组VLAN可以构成一个跨交换机的VLAN或多交换机的VLAN，该VLAN内主机之间可以在第二层直接通信，同时对于不同VLAN的主机进行隔离。

实现跨交换机的VLAN需要采用IEEE802.1q协议，在交换机之间的链路被设置为trunk链路，在trunk链路中传输的数据帧内被添加了4个字节的802.1q标签(Tag)信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤，所以跨交换机VLAN也称为Tag Vlan。

为了实现Tag Vlan，二台交换机互相连接的端口要设置成trunk模式（交换机所有的端口在默认情况下属于ACCESS端口），Trunk端口在默认情况下支持所有VLAN的传输。

假设某企业有两个主要部门：销售部和技术部，其中销售部门的计算机连接在不同的交换机上，他们之间需要通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，可以在交换机上做适当配置来实现这一目标。

【实验内容】

构建网络，建立站点分布在二台交换机的VLAN。

【实验网络拓扑】

图 2

实验前规划网络拓扑，画出拓扑图，实验时，按照拓扑图进行网络的连接。

本步骤，交换机S3只需要二层交换机，为了使用同一个网络完成后续实验(三层交换机实现不同VLAN之间互通)，这里采用三层交换机。

【实验步骤】

1. 完成实验网络的物理连接

暂时不设置VLAN，测试：H1、H2、H3之间哪些主机可以通信？

2. 在交换机S3上创建VLAN2，命名为technical，分配端口并测试(请同学们预习时写出相关命令)

S3(config)#vlan 2

S3(config-vlan)#name technical ！对VLAN 2命名为technical

S3#show VLAN

S3#show VLAN 2

测试：H1、H2、H3之间哪些主机可以通信？

3. 在交换机S2、S3上分别将VLAN1命名为sales。

（交换机S2、S3的VLAN 1是交换机自动建立，缺省值为所有端口都属于VLAN 1，不用再创建）

4. 在交换机S2上将S2与S3的连接端口设置为trunk模式，并查看设置后的状态。

S2(config)#interface fastethernet 0/24

S2(config-if)#switchport mode trunk
！用switchport mode access/trunk命令可以更改端口的vlan模式。

！将F0/24端口设置为tag Vlan模式

验证：fastethernet 0/24端口已被设置为tag vlan模式.

S2# show interface fastethernet 0/24 switchport

5. 在交换机S3上将S3与S2的连接端口设置为trunk模式，方法同实验一，并查看设置后的状态。

6. 测试跨交换机的VLAN的通信

此时，应该能够实现跨交换机的VLAN的通信（二台交换机的VLAN 1的二台主机可以通信）。

测试：H1、H2、H3之间哪些主机可以通信？

二、三层交换机实现不同VLAN之间互通

VLAN之间通信的优点：即可以减小冲突域，又能互相通信。

【背景描述】

本企业有两个主要部门，技术部technical department和销售部Sale department，分别在不同的办公楼，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。

身上【实验目的】：掌握三层交换机实现不同VLAN之间访问的方法。

【基本原理】

在二层交换网络中，VLAN之间是无法直接访问的。

路由器和三层交换机等三层网络设备具备网络层的功能，能够根据数据的IP包头信息，进行路由和转发，从而实现不同网络之间的访问。

从IP协议观点看，每个VLAN是一个物理网络。

三层交换机实现VLAN互访的原理是，利用三层交换机的路由功能，识别数据包的IP地址，查找路由表进行选路转发。

直连路由的含义：为三层设备的接口配置IP地址，并且激活该端口，三层设备会自动产生该接口IP所在网络的直连路由信息，存入路由表。

三层交换机利用直连路由和SVI技术，不需启动IP路由，可以实现不同VLAN之间的互相访问。

1）三层交换机的端口设为Trunk链路；

2）三层交换机为VLAN配置IP地址，称为VLAN的交换虚拟接口SVI（Switched Virtual Interface）。该地址就是这个VLAN中各台设备的网关。

【实验内容】

构建网络，在网络中划分VLAN，同时实现网络中VLAN间互相通信。

【实验设备】

二层交换机S2一台（如S2126）、三层交换机S3一台（如S3760）、计算机若干台、直连线若干条。

【实验拓扑】网络拓扑图与图2相同。S3必须是三层交换机。

前面通过设置二台交换机之间的trunk链路，实现了跨交换机的VLAN之间的通信。但不同VLAN的是不能通信的，VLAN 1不能与VLAN 2的主机通信。即，H1跟H3不能通信。本实验步骤将实现不同VLAN（H1、H2）之间的通信。

【实验准备】：

请同学们在实验前自行独立地做好实验网络的规划：

1．选择交换机：S2选用二层交换机S2126；S3选用三层交换机S3760；

2．选定网管机（网管员的计算机），用于配置网络设备（交换机）；

3．选定实验网络的用户机，用于测试网络的连通性（ping）；

4．确定使用交换机的哪些端口；

5．根据IP网络原理，规划各个网络的网络号（网络前缀）和相关端口的IP地址；
（思考：从IP协议观点看，本实验共有几个网络？）

6．规划VLAN的网关的IP地址(SVI的IP地址)；

7．画好具体的网络拓扑图，标注使用的网络号、端口号和IP地址；

8．设计好测试用的表格，便于记录实验过程和结果。

H1	网线号＝	接入端口＝	IP＝
H2	网线号＝	接入端口＝	IP＝
H3	网线号＝	接入端口＝	IP＝
S2	与S3的连接端口=
S2	与H3的连接端口=
S3	与S2的连接端口=		VLAN 1(SVI)的IP=
	与H1的连接端口=		VLAN 2(SVI)的IP=
	与H2的连接端口=