三层交换机实现vlan通信——实践

于 2025-03-29 13:18:12 发布
阅读量1k 收藏 19
点赞数 27
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48112135/article/details/146563641
版权

 

 

室验一：三层交换机下完成不同vlan间的PC双向互相通信。

实验二：再增加两个路由器，使AR9路由器下的PC能和所有PC双向互通。

环境拓扑：

实验一配置：

在交换机SW5进行VLAN的配置：
（1）创建vlan10和vlan20、vlan30

[SW5]vlan batch 10 20 30

[SW5]q

（2）进入接口，并规定为access链路、划分vlan隔离，

[SW5]int g0/0/1

[SW5-GigabitEthernet0/0/1]port link-type access

[SW5-GigabitEthernet0/0/1]port default vlan 10

[SW5]int g0/0/2

[SW5-GigabitEthernet0/0/2]port link-type access

[SW5-GigabitEthernet0/0/2]port default vlan 20

[SW5]int g0/0/3

[SW5-GigabitEthernet0/0/3]port link-type access

[SW5-GigabitEthernet0/0/3]port default vlan 30

（3）进入interface Vlanif接口配置网关

[SW5]int Vlanif 10
[SW5-Vlanif10]ip address 192.168.10.1 255.255.255.0
#
[SW5]int Vlanif 20
[SW5-Vlanif20]ip address 192.168.20.1 255.255.255.0

#
[SW5]int Vlanif 30
[SW5-Vlanif30]ip address 192.168.30.1 255.255.255.0

（4）进行PC配置

PC1-vlan10配置：192.168.10.10/24 GW 192.168.10.1

PC2-vlan20配置：192.168.20.20/24 GW 192.168.20.1

PC3-vlan30配置：192.168.30.30/24 GW 192.168.30.1

（5）验证：

配置查看:

[SW5]dis cu	
[SW5]dis current-configuration 
#
sysname SW5
#
vlan batch 10 20 30 40
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
drop-profile default
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password simple admin
 local-user admin service-type http
#
interface Vlanif1
#
interface Vlanif10
 ip address 192.168.10.1 255.255.255.0
#
interface Vlanif20
 ip address 192.168.20.1 255.255.255.0
#
interface Vlanif30
 ip address 192.168.30.1 255.255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 20
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 30
#
interface GigabitEthernet0/0/4
#
interface GigabitEthernet0/0/5
#
interface GigabitEthernet0/0/6
#
interface GigabitEthernet0/0/7
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
#
interface GigabitEthernet0/0/11
#
interface GigabitEthernet0/0/12
#
interface GigabitEthernet0/0/13
#
interface GigabitEthernet0/0/14
#
interface GigabitEthernet0/0/15
#
interface GigabitEthernet0/0/16
#
interface GigabitEthernet0/0/17
#
interface GigabitEthernet0/0/18
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
#
interface GigabitEthernet0/0/24
#
interface NULL0
#
user-interface con 0
user-interface vty 0 4
#

二、实验二配置：增加AR8和AR9路由器后，实现所有PC之间互通。

在路由器AR8进行配置：
（1）进入接口，配置IP

[AR8]int g0/0/0
[AR8-GigabitEthernet0/0/0]ip address 10.10.10.1 255.255.255.128

[AR8]int g0/0/1
[AR8-GigabitEthernet0/0/1]ip address 10.10.10.253 255.255.255.128 

在路由器AR9进行配置：
（1）进入接口，配置IP

[AR8]int g0/0/0
[AR8-GigabitEthernet0/0/0]ip address 192.168.40.1 255.255.255.0

[AR8]int g0/0/1
[AR8-GigabitEthernet0/0/1]ip address 10.10.10.252 255.255.255.128

在交换机SW5进行配置：

（1）进入int g0/0/4接口，并规定为access链路、划分vlan。

[SW5]int g0/0/4
[SW5-GigabitEthernet0/0/4]port link-type access

[SW5-GigabitEthernet0/0/4] port default vlan 40

[SW5-GigabitEthernet0/0/4] q

（2）进入interface Vlanif接口配置网关

[SW5]int Vlanif 40
[SW5-Vlanif40]ip address 10.10.10.10 255.255.255.128

路由添加配置：

交换机SW5路由配置：

[SW5]ip route-static 10.10.10.128 255.255.255.128 10.10.10.1
[SW5]ip route-static 192.168.40.0 255.255.255.0 10.10.10.1

或者直接配置默认路由：[SW5]ip route-static 0.0.0.0 0.0.0.0 10.10.10.1
路由器AR8路由配置：

[AR8]ip route-static 192.168.10.0 255.255.255.0 10.10.10.10
[AR8]ip route-static 192.168.20.0 255.255.255.0 10.10.10.10
[AR8]ip route-static 192.168.30.0 255.255.255.0 10.10.10.10
[AR8]ip route-static 192.168.40.0 255.255.255.0 10.10.10.252

路由器AR9路由配置：

[AR9]ip route-static 0.0.0.0 0.0.0.0 10.10.10.253

或者配置详细路由：

[AR9]ip route-static 10.10.10.0 25 10.10.10.253
[AR9]ip route-static 192.168.10.0 24 10.10.10.253
[AR9]ip route-static 192.168.20.0 24 10.10.10.253
[AR9]ip route-static 192.168.30.0 24 10.10.10.253

结果验证：

 

配置查看：

<AR8>dis cu	
<AR8>dis current-configuration 
[V200R003C00]
#
 sysname AR8
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 10.10.10.1 255.255.255.128 
#
interface GigabitEthernet0/0/1
 ip address 10.10.10.253 255.255.255.128 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
ip route-static 192.168.10.0 255.255.255.0 10.10.10.10
ip route-static 192.168.20.0 255.255.255.0 10.10.10.10
ip route-static 192.168.30.0 255.255.255.0 10.10.10.10
ip route-static 192.168.40.0 255.255.255.0 10.10.10.252
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

[AR9]dis cu	
[AR9]dis current-configuration 
[V200R003C00]
#
 sysname AR9
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 192.168.40.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.10.10.252 255.255.255.128 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
ip route-static 10.10.10.0 255.255.255.128 10.10.10.253
ip route-static 192.168.10.0 255.255.255.0 10.10.10.253
ip route-static 192.168.20.0 255.255.255.0 10.10.10.253
ip route-static 192.168.30.0 255.255.255.0 10.10.10.253
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

[SW5]dis current-configuration 
#
sysname SW5
#
vlan batch 10 20 30 40
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
drop-profile default
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password simple admin
 local-user admin service-type http
#
interface Vlanif1
#
interface Vlanif10
 ip address 192.168.10.1 255.255.255.0
#
interface Vlanif20
 ip address 192.168.20.1 255.255.255.0
#
interface Vlanif30
 ip address 192.168.30.1 255.255.255.0
#
interface Vlanif40
 ip address 10.10.10.10 255.255.255.128
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 20
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 30
#
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 40
#
interface GigabitEthernet0/0/5
#
interface GigabitEthernet0/0/6
#
interface GigabitEthernet0/0/7
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
#
interface GigabitEthernet0/0/11
#
interface GigabitEthernet0/0/12
#
interface GigabitEthernet0/0/13
#
interface GigabitEthernet0/0/14
#
interface GigabitEthernet0/0/15
#
interface GigabitEthernet0/0/16
#
interface GigabitEthernet0/0/17
#
interface GigabitEthernet0/0/18
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
#
interface GigabitEthernet0/0/24
#
interface NULL0
#
ip route-static 10.10.10.128 255.255.255.128 10.10.10.1
ip route-static 192.168.40.0 255.255.255.0 10.10.10.1
#
user-interface con 0
user-interface vty 0 4
#
return

路由表查看:

[SW5]dis ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 12       Routes : 12       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

     10.10.10.0/25  Direct  0    0           D   10.10.10.10     Vlanif40
    10.10.10.10/32  Direct  0    0           D   127.0.0.1       Vlanif40
   10.10.10.128/25  Static  60   0          RD   10.10.10.1      Vlanif40
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
   192.168.10.0/24  Direct  0    0           D   192.168.10.1    Vlanif10
   192.168.10.1/32  Direct  0    0           D   127.0.0.1       Vlanif10
   192.168.20.0/24  Direct  0    0           D   192.168.20.1    Vlanif20
   192.168.20.1/32  Direct  0    0           D   127.0.0.1       Vlanif20
   192.168.30.0/24  Direct  0    0           D   192.168.30.1    Vlanif30
   192.168.30.1/32  Direct  0    0           D   127.0.0.1       Vlanif30
   192.168.40.0/24  Static  60   0          RD   10.10.10.1      Vlanif40

 

[AR8]dis ip rou	
[AR8]dis ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 14       Routes : 14       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

     10.10.10.0/25  Direct  0    0           D   10.10.10.1      GigabitEthernet
0/0/0
     10.10.10.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
   10.10.10.127/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
   10.10.10.128/25  Direct  0    0           D   10.10.10.253    GigabitEthernet
0/0/1
   10.10.10.253/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
   10.10.10.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
   192.168.10.0/24  Static  60   0          RD   10.10.10.10     GigabitEthernet
0/0/0
   192.168.20.0/24  Static  60   0          RD   10.10.10.10     GigabitEthernet
0/0/0
   192.168.30.0/24  Static  60   0          RD   10.10.10.10     GigabitEthernet
0/0/0
   192.168.40.0/24  Static  60   0          RD   10.10.10.252    GigabitEthernet
0/0/1
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

[AR8]
[AR9]dis ip ro	
[AR9]dis ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 14       Routes : 14       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

     10.10.10.0/25  Static  60   0          RD   10.10.10.253    GigabitEthernet
0/0/1
   10.10.10.128/25  Direct  0    0           D   10.10.10.252    GigabitEthernet
0/0/1
   10.10.10.252/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
   10.10.10.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
   192.168.10.0/24  Static  60   0          RD   10.10.10.253    GigabitEthernet
0/0/1
   192.168.20.0/24  Static  60   0          RD   10.10.10.253    GigabitEthernet
0/0/1
   192.168.30.0/24  Static  60   0          RD   10.10.10.253    GigabitEthernet
0/0/1
   192.168.40.0/24  Direct  0    0           D   192.168.40.1    GigabitEthernet
0/0/0
   192.168.40.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
 192.168.40.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

[AR9]

 

计算机网络实验（六）：三层交换机实现VLAN间路由
m0_62887657的博客
12-30 2409
假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现要在交换机上做适当配置来实现这一目标。
三层交换机配置vlan
sakitama_的博客
04-25 5100
四台终端对应网段1.1、2.1、3.1、4.1，分别对应vlan1、vlan2、vlan3、vlan4。SW1交换机e0/0/2口对应vlan1；SW3交换机两个接口全部连接交换机，所以全部配置为trunk接口。使用pc4 ping pc1的ip地址，发现已经可以ping通。使用pc2 ping pc3的ip地址，发现已经可以ping通。SW1交换机到SW3为e0/0/1接口，配置为trunk接口。从左到右分别为：pc1、pc2、pc3、pc4。2、配置SW1交换机到SW3交换机代码。
三层交换及VLAN
xw2441176267的博客
06-03 2240
VLAN(Virtual Local Area Network)，中文称为虚拟局域网。是一组逻辑上隔离的设备和用户。这些设备和用户不受物理位置限制，可根据部门或组等进行灵活划分，保障信息安全， 同时隔绝广播信息，提升网络效能，防止广播风暴的产生要实现跨交换机之间的VLAN通信，需要配置Trunk端口来允许多个VLAN在交换机之间通过。
VLAN与三层交换机
煤五千的博客
03-31 2139
呜呜呜!30遍
要配置三层交换机的VLAN
2302_81376635的博客
12-21 4099
与SDN的结合：SDN（软件定义网络）是一种新兴的网络架构，可以通过将数据平面和控制平面分离来实现网络的灵活性和可编程性。另外，对于不同的交换机型号和操作系统版本，配置步骤可能会稍有不同，建议用户参考相应型号和版本的官方手册或文档进行具体操作。支持虚拟化网络功能和多租户网络：随着云计算和虚拟化技术的普及，网络需要支持多个虚拟机和多个租户之间的隔离和安全性。随着云计算、互联网和新兴技术的快速发展，VLAN技术将面临更多的挑战和机遇，需要不断创新和优化，以满足不断变化的网络需求。
【网络】三层交换机配置 VLAN
边扯边淡
06-21 1万+
起序：由于 单臂路由 的缺点： 子接口/虚拟接口是依赖于路由器的物理接口，容易发生 单点故障（比如：连接 路由器 的 物理线路 松动了）。 这个连接 路由器 的 物理线路 会成为这整个个局域网网路通信的瓶颈。 所以 单臂路由 是无法承担大量的网络传输压力的。 一、概述 三层交换机 = 二层交换机 + 三层路由器 从我自己 YY 的图片中可以看出，三层交换机 不是在交换机内部又添加一个 路由模块，而是将 路由模块 和 交换模块 放在同一个 盒盒 内。就像 斗罗大陆 中 二位一体融合技 ，而不是 武魂
三层交换机实现VLAN间通信
热门推荐
qq_55869380的博客
01-08 3万+
三层交换机实现VLAN间通信
vlan间通信 三层交换 的实验
xdjxi的博客
12-22 362
1 首先配IP地址 子网掩码 和网关 2 现在交换机SW1中添加vlan10 和20 3 在交换机配置pc1 pc2 pc3 pc4 port link-type access port default vlan （vlan） 4 创建虚拟接口，分别在PC1和pc3上创建 int vlan 10 接口的编号要与vlan的编号保持一致 5 用PC1pingPC3就可以ping通 ...
计算机网络实验——用三层交换机实现VLAN通信
Recursions的博客
10-13 2万+
通过此次实验，我完成了三层交换机具备网络层的功能，实现VLAN相互访问的原理是:利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。在Inbound PDU Details'下，进入交换机的是802.1Q帧，在Outbound PDU Details下，出交换机Switch1的MAC帧是标准的以太网帧，Switch1在把该帧发给PC3时去掉了添加的4字节的VLAN标签(Tag)，恢复成标准的以太网帧格式，使得终端PC能够处理该帧。
掌握交换机Tag VLAN的配置 掌握三层交换机基本配置方法； 掌握三层交换机VLAN路由的配置方法； 通过三层交换机实现VLAN间相互通信；
05-04
4. 设置默认网关：在各个VLAN内的主机上，将默认网关设置为相应VLAN的SVI IP地址，使得主机可以通过三层交换机进行跨VLAN通信。 5. 验证通信：通过ping命令测试VLAN间主机的连通性。 实验中，使用了两台交换机——...
三层交换机VLAN配置
12-22
在思科模拟器上进行VLAN的配置，学会如何如何划分VLAN，SVI端口的设置。。。
3层交换机实现VLAN之间通信
11-16
3层交换机实现VLAN之间通信。熟悉和掌握VLAN的划分和配置方法； 能够配置三层交换机实现VLAN之间的通信； 能够配置三层交换机启用路由功能。 2. 三层交换技术就是“二层交换技术+三层转发技术”。三层交换技术的出现，解决了传统路由器低速、复杂所造成的网络问题。从使用者的角度可以把三层交换机看成是二层交换机和路由器的组合。
利用三层交换机实现VLAN间通信PPT学习教案.pptx
10-04
"利用三层交换机实现VLAN间通信PPT学习教案" ...本学习教案旨在帮助学习者了解如何利用三层交换机实现VLAN间通信，了解什么是VLAN、为什么不同VLAN之间无法直接通信、如何使用三层交换机实现VLAN间通信等知识点。
【计算机网络】实验16：VLAN间通信的实现现——使用三层交换机
superiony的博客
12-08 1417
本文主要是介绍了计算机网路实验16，即VLAN间通信的实现——使用三层交换机，属于计算机网络实验专栏
vlan的概述与优势
LI_MINGXUAN的博客
10-27 499
一、VLAN概述与优势 1、分割广播域及种类 2、vlan的范围 3、华为系统中配置VLAN的相关命令 一，分割广播域 vlan分为静态vlan和动态vlan 静态vlan； 基于端口划分静态vlan 动态vlan； 基于mac地址划分动态vlan 二。vlan的范围 三，华为系统配置vlan的相关命令 （huawei）sys [Huawei] sysname SW1 显示当VLAN信息 [SW1] dis vlan 添加单个VLAN [SW1] vlan 10 [SW1-vlan10] quit 批量
三层交换机vlan路由的配置
weixin_43361166的博客
02-03 6541
一、实验目的 掌握vlan路由技术之三层交换机vlan路由的配置方法和结果验证。 二、实验内容 完成中兴三层交换机vlan路由的配置和结果验证。 三、实验过程 1、实验任务说明 如图1-1所示，PC1的IP为192.168.1.2/24，连接在二层交换的Port2端口（属于vlan10）；PC2的IP为192.168.2.2/24，连接在三层交换机的port3端口（属于vlan20）；二层交换机port1（属于vlan30）的接入端口连接到路由器R1的gei_0/1接口。请采用三层交换机vlan路由的方式，
计算机网络之三层交换机VLAN配置
Eric-Ele的博客
05-27 8796
学习目的： 1、掌握DHCP服务的设置方法 2、掌握三层交换机的配置方法 3、理解VLAN，掌握VLAN的划分和配置方法 相关理论： VLAN（Virtual Local Area Network，虚拟局域网）是一种将同一物理局域网设备从逻辑上划分成一个个不同网段，从而实现虚拟工作组的数据交换技术 。 VLAN把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一...
三层交换机和二层交换机实现vlan
最新发布
02-11
### 三层交换机与二层交换机 VLAN 实现方式 #### 二层交换机中的 VLAN 实现 在二层交换机环境中，VLAN 主要用于隔离广播域。当创建多个 VLAN 后，这些 VLAN 彼此独立工作，即使它们位于相同的物理设备上也不会互相...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值