三层交换配置及RIP动态路由

三层交换vlan间通信

1.1 问题

VLAN实现了广播域的隔离，同时也将VLAN间的通信隔离了。三层交换技术使得VLAN间可以通信。

• 通过三层交换实现VLAN间通信

1.2 方案

为了解决了传统路由器低速、复杂所造成的网络瓶颈问题，引入了三层交换技术。它根据实际应用时的情况，灵活地在网络第二层或者第三层进行网络分段。具有三层交换功能的设备是一个带有第三层路由功能的第二层交换机。

简单地说，三层交换技术就是：二层交换技术+三层转发技术。

三层交换实现的拓扑如图－1所示：

图－1

1.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：在连接PC的交换机上划分3个VLAN，并按图－1把PC机加入相应VLAN

1. tarenasw-3L (config)#vlan 2 //vlan1是默认VLAN，不需创建
2. tarenasw-3L (config-vlan)#vlan 3
3. tarenasw-3L (config-vlan)#exit
4. tarenasw-3L (config)#interface f0/1
5. tarenasw-3L (config-if)#switchport mode access
6. tarenasw-3L (config-if)#switchport access vlan 1
7. tarenasw-3L (config-if)#interface f0/2
8. tarenasw-3L (config-if)#switchport mode access
9. tarenasw-3L (config-if)#switchport access vlan 2
10. tarenasw-3L (config-if)#interface f0/3
11. tarenasw-3L (config-if)#switchport mode access
12. tarenasw-3L (config-if)#switchport access vlan 3

步骤二：查看划分完的VLAN信息

VLAN1是默认VLAN，不需单独创建，也不能改名。所有端口默认都在VLAN1中。

1. tarenasw-2L#show vlan
2. VLAN Name Status Ports
3. ---- ----------------------- --------- ---------------------
4. 1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/6
5. Fa0/7, Fa0/8, Fa0/9, Fa0/10
6. Fa0/11, Fa0/12, Fa0/13, Fa0/14
7. Fa0/15, Fa0/16, Fa0/17, Fa0/18
8. Fa0/19, Fa0/20, Fa0/21, Fa0/22
9. Fa0/23, Fa0/24, Gig1/1, Gig1/2
10. 2 vlan0002 active Fa0/2
11. 3 vlan0003 active Fa0/3

步骤三：为vlan1、vlan2、vlan3分别设置管理IP并开启三层交换机路由功能

1. tarenasw-3L #enable
2. tarenasw-3L #configure terminal
3. tarenasw-3L (config)#ip routing //开启三层交换机路由功能
4. tarenasw-3L (config)#interface vlan 1
5. tarenasw-3L (config-if)#ip address 192.168.1.254 255.255.255.0
6. tarenasw-3L (config-if)#no shutdown
7. tarenasw-3L (config-if)#exit
8. tarenasw-3L (config)#interface vlan 2
9. tarenasw-3L (config-if)#ip address 192.168.2.254 255.255.255.0
10. tarenasw-3L (config-if)#no shutdown
11. tarenasw-3L (config-if)#exit
12. tarenasw-3L (config)#interface vlan 3
13. tarenasw-3L (config-if)#ip address 192.168.3.254 255.255.255.0
14. tarenasw-3L (config-if)#no shutdown

步骤四：给客户端配置IP地址并测试网络连通性如图-2图-3所示

图-2

图-3

在PC1三上测试网络连通性

1. PC1>ping 192.168.3.1
3. Pinging 192.168.3.1 with 32 bytes of data:
5. Reply from 192.168.3.1: bytes=32 time=11ms TTL=128
6. Reply from 192.168.3.1: bytes=32 time=1ms TTL=128
7. Reply from 192.168.3.1: bytes=32 time=1ms TTL=128
8. Reply from 192.168.3.1: bytes=32 time=4ms TTL=128
10. Ping statistics for 192.168.3.1:
11. Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
12. Approximate round trip times in milli-seconds:
13. Minimum = 1ms, Maximum = 11ms, Average = 4ms

2 案例2：多交换机vlan间通信

2.1 问题

三层交换机将接入层交换机汇聚到一起后还需实现了多交换机间不同VLAN的通信。

2.2 方案

三层交换机连接其他交换机的链路需配置为中继链路，三层交换机接口配置trunk模式需先封装,sw1规划vlan1、vlan2、vlan3，Sw2规划vlan4、vlan5并按图-4给相应vlan配置对应网段的IP。

网络的拓扑结构如图－4所示：

图－4

2.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：配置三层交换机

1）三层交换机创建vlan并配置vlan的虚端口IP并开启路由功能

1. Switch>enable
2. Switch#configure terminal
3. Switch(config)#vlan 2
4. Switch(config-vlan)#vlan 3
5. Switch(config-vlan)#vlan 4
6. Switch(config-vlan)#vlan 5
7. Switch(config)#interface vlan 1
8. Switch(config-if)#ip address 192.168.1.254 255.255.255.0
9. Switch(config-if)#no shutdown
10. Switch(config)#interface vlan 2
11. Switch(config-if)#ip address 192.168.2.254 255.255.255.0
12. Switch(config-if)#no shutdown
13. Switch(config)#interface vlan 3
14. Switch(config-if)#ip address 192.168.3.254 255.255.255.0
15. Switch(config-if)#no shutdown
16. Switch(config)#interface vlan 4
17. Switch(config-if)#ip address 192.168.4.254 255.255.255.0
18. Switch(config-if)#no shutdown
19. Switch(config)#interface vlan 5
20. Switch(config-if)#ip address 192.168.5.254 255.255.255.0
21. Switch(config-if)#no shutdown
22. Switch(config)#ip routing //开启路由功能

2）三层交换的Fa0/23、Fa0/24设置为中继链路模式

1. Switch(config)#interface range f0/23-24
2. Switch (config-if-range)#switchport trunk encapsulation dot1q
3. Switch (config-if-range)#switchport mode trunk

步骤二：配置二层交换机

1）Sw1创建vlan2、 vlan3并将端口加入vlan

1. Sw1(config)#vlan 2
2. Sw1(config-vlan)#vlan 3
3. Sw1(config)#interface fastEthernet