三层交换机实现VLAN之间的路由

1 技术背景

某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN，先由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。

2 工作原理

三层交换也称 IP 交换技术，或者多层交换技术，它是相对传统交换概念而提出的。[1] 路由器被称为网络间设备，用于连接不同网络实现网络的连通[2]。三层交换机可以工作在二层，同时也可以工作在三层（网络层），也有三层接口，在三层接口可以配置IP地址，通过路由实现不同网段之间的通信[3]。三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问。三层交换机给接口配置IP地址。采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。

3 实现方式

首先在三层交换机上分别设置各VLAN的接口IP地址。三层交换机将vlan做为一种接口对待，就像路由器上的一样，再在各接入VLAN的计算机上设置与所属VLAN的网络地址一致的IP地址，并且把默认网关设置为该VLAN的接口地址。这样，所有的VLAN也可以互访了。

4 应用领域

1.园区网络:在园区网络中，可以通过三层交换机实现VLAN路由，以控制广播、增强网络安全并简化网络管理。

⒉校园网络:校园网络中经常使用三层交换机来实现VLAN路由，以适应不断扩大的网络规模和增加的用户数量，同时提高网络的安全性和管理效率。

总的来说，任何需要分割广播域、增强网络安全性、简化网络管理或者提高网络传输效率的网络环境，都可能会考虑使用三层交换机来实现VLAN路由。

5 仿真实验

  仿真实验网络拓扑图如图5.1所示：

图5.1：网格拓扑图

相关参数如表5.1所示

表5.1

计算机名	IP地址	VLAN ID	网关
PC0	192.168.10.1	10	192.168.10.254
PC1	192.168.20.1	20	192.168.20.254
PC2	192.168.30.1	30	192.168.30.254
PC3	192.168.10.2	10	192.168.10.254
PC4	192.168.20.2	20	192.168.20.254
PC5	192.168.30.2	30	192.168.30.254

验证仿真实验：使用PC0分别ping PC1,PC2,PC3,PC4,PC5。结果如下图5.2，图5.3，图5.4所示：

图5.2 ping PC3

图5.3 ping PC1和PC4

图5.4 ping PC2和PC5

6 结束语

按照上述方法建设局域网，网络性能达到了预期的目的[4]。

通过此次实验，我们了解了交换机的基本功能，掌握了虚拟局域⽹VLAN的相关知识，配置交换机VLAN功能，掌握了VLAN的创建，VLAN间路由的接⼝配置，通过交换机实现VLAN见通信的配置过程

通过三层交换机实现的VLAN间路由是基于硬件来交换和选 择路由选择数据包的,吞吐量较大数据传输速度快,因此目前大 多数VLAN都是与IP子网、三层交换和ACL配合使用,提高了网络 的可管理性和安全性[5]。