利用三层交换机实现 VLAN 间路由

利用三层交换机实现 VLAN 间路由
拓扑图
三台PC的参考配置



【实验步骤】
第一步：配置两台交换机的主机名
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#hostname L2-SW
L2-SW(config)#
S3750#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
S3750(config)#hostname L3-SW
L3-SW(config)#
第二步：在三层交换机上划分 VLAN 添加端口，并设置 Trunk
L3-SW(config)#vlan 10
L3-SW(config-vlan)#name xiaoshou
L3-SW(config-vlan)#vlan 20
L3-SW(config-vlan)#name jishu
L3-SW(config-vlan)#exit
L3-SW(config)#
L3-SW(config)#interface range fastEthernet 0/6-10
L3-SW(config-if-range)#switchport mode access
L3-SW(config-if-range)#switchport access vlan 10
L3-SW(config-if-range)#exit
L3-SW(config)#interface range fastEthernet 0/11-15
L3-SW(config-if-range)#switchport mode access
L3-SW(config-if-range)#switchport access vlan 20
L3-SW(config-if-range)#exit
L3-SW(config)#
L3-SW(config)#interface fastEthernet 0/1
L3-SW(config-if)#switchport mode trunk
L3-SW(config-if)#switchport trunk encapsulation dot1q
L3-SW(config-if)#exit
L3-SW(config)#
第三步：在二层交换机上划分 VLAN 添加端口，并设置 Trunk
L2-SW(config)#vlan 10
L2-SW(config-vlan)#name xiaoshou L2-SW(config-vlan)#vlan 20
L2-SW(config-vlan)#name jishu
L2-SW(config-vlan)#exit
L2-SW(config)#
L2-SW(config)#interface range fastEthernet 0/6-10
L2-SW(config-if-range)#switchport mode access
L2-SW(config-if-range)#switchport access vlan 10
L2-SW(config-if-range)#exit
L2-SW(config)#
L2-SW(config)#interface fastEthernet 0/1
L2-SW(config-if)#switchport mode trunk
L2-SW(config-if)#exit
L2-SW(config)#
第五步：验证配置
PC3 和 PC1 都属于 VLAN 10，它们的 IP 地址都在 C 类网络 192.168.10.0/24 内，PC2
属于 VLAN 20，它的 IP 地址在 C 类网络 192.168.20.0/24 内，此时，不同 VLAN 之间的
PC3 和 PC2 是不能 ping 通的

第六步：在三层交换机上配置 SVI 端口
L3-SW#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
L3-SW(config)#interface vlan 10
！激活 VLAN 10 的 SVI 端口并配置 IP 地址
L3-SW(config-if)#Dec 2 18:59:30 L3-SW %7:%LINE PROTOCOL CHANGE:
Interface VLAN 10, changed state to UP
L3-SW(config-if)#ip address 192.168.10.1 255.255.255.0
L3-SW(config-if)#no shutdown
L3-SW(config-if)#exit
L3-SW(config)#
L3-SW(config)#interface vlan 20
！激活 VLAN 20 的 SVI 端口并配置 IP 地址
L3-SW(config-if)#Dec 2 19:00:05 L3-SW %7:%LINE PROTOCOL CHANGE:
Interface VLAN 20, changed state to UP
L3-SW(config-if)#ip address 192.168.20.1 255.255.255.0 L3-SW(config-if)#no shutdown
L3-SW(config-if)#exit
L3-SW(config)#
L3-SW(config)#interface fastEthernet 0/1
L3-SW(config)#ip routing
第八步：验证配置
此时再从 PC3 去 ping 不同 VLAN 的主机 PC2，是可以 ping 通的
【注意事项】
1、两台交换机之间相连的端口应该设置为 tag vlan 模式。
2、给 SVI 端口设置完 IP 地址后，一定要使用 no shutdown 命令进行激活，否则无法
正常使用。
3、如果 VLAN 内没有激活的端口，相应 VLAN 的 SVI 端口将无法被激活。
4、需要设置 PC 的网关为相应 VLAN 的 SVI 接口地址