一、VLAN间路由简介
我们知道vlan的作用是将原本物理网络的广播域划分出若干个虚拟的广播域,以限制广播报文的转发。在通常情况下,不同vlan下的主机所在的ip网段是不同的,故当不同vlan的主机想要进行通信时,就必须交给自己的网关来进行路由,此时三层交换机的SVI (switch virtual interface) 则可以充当网关的角色,帮助主机在不同网段中进行路由,即完成vlan间路由的工作。
二、实验部分
1. 实验拓扑
2. 配置部分
(1). 基础配置
二层SW1:
[L2-SW1]vlan 10 //创建vlan 10
二层SW2:
[L2-SW2]vlan 20 //创建vlan 20
三层SW:
[L3-SW]vlan 10 20 //创建vlan 10, vlan 20
PC1:
PC2:
(2). 链路配置
二层SW1:
[L2-SW1]int g1/0/2 //进入连接终端的接口
[L2-SW1-GigabitEthernet1/0/2]port access vlan 10 //将接口划入vlan 10中
[L2-SW1-GigabitEthernet1/0/2]int g1/0/1 //进入连接上行交换机的接口
[L2-SW1-GigabitEthernet1/0/1]port link-type trunk //接口类型配置为trunk
[L2-SW1-GigabitEthernet1/0/1]port trunk permit vlan 10 //放行vlan 10通过
二层SW2:
[L2-SW2]int g1/0/2 //进入连接终端的接口
[L2-SW2-GigabitEthernet1/0/2]port access vlan 20 //将接口划入vlan 20中
[L2-SW2-GigabitEthernet1/0/2]int g1/0/1 //进入连接上行交换机的接口
[L2-SW2-GigabitEthernet1/0/1]port link-type trunk //配置接口类型为trunk
[L2-SW2-GigabitEthernet1/0/1]port trunk permit vlan 20 //放行vlan 20通过
三层SW:
[L3-SW]int g1/0/1 //进入下行连接二层交换机的接口
[L3-SW-GigabitEthernet1/0/1]port link-type trunk //配置接口类型为trunk
[L3-SW-GigabitEthernet1/0/1]port trunk permit vlan 10 //放行vlan 10通过
[L3-SW-GigabitEthernet1/0/1]int g1/0/2 //进入下行连接二层交换机的接口
[L3-SW-GigabitEthernet1/0/2]port link-type trunk //配置接口类型为trunk
[L3-SW-GigabitEthernet1/0/2]port trunk permit vlan 20 //放行vlan 20通过
(3). SVI配置
[L3-SW]int vlan 10 //进入vlanif 10
[L3-SW-Vlan-interface10]ip add 192.168.1.254 24 //配置接口地址
[L3-SW-Vlan-interface10]int vlan 20 //进入vlanif 20
[L3-SW-Vlan-interface20]ip add 192.168.2.254 24 //配置接口地址
三、结果检验
1. 使用PC1 ping网关:
2. 使用PC1 ping PC2:
实验完成,感谢观看!