S实验四三层交换机基本配置及VLAN通信课件.ppt
SW实验4,三层交换机基本配置及VLAN通信,SW实验4 三层交换机基本配置及VLAN通信,一、三层交换机基本配置二、三层交换VLAN间路由,一、三层交换机基本配置,【背景描述】公司现有1台三层交换机，要求你进行测试，该交换机的三层功能是否工作正常。【实验目的】配置开启三层交换机的三层功能，实现路由作用。【实验设备】S3550（1台）直连线（1条）、PC(2台),一、三层交换机基本配置,【实验拓扑】,F0/20,NIC,NIC,F0/17,S3550,VLAN10,VLAN20,【实验内容】1、按照拓扑进行网络连接2、配置三层交换机3、测试,一、三层交换机基本配置,技术原理三层交换机是在二层交换机的基础上实现了三层的路由功能。三层交换机基于“一次路由，多次交换”的特性，在局域网环境中转发性能远远高于路由器。而且三层交换机同时具备二层的功能，能够和二层的交换机进行很好的数据转发。三层交换机的以太网接口要比一般的路由器多很多，更加适合多个局域网段之间的互联。三层交换机的所有端口在默认情况下都属于二层端口，不具备路由功能。不能给物理端口直接配置IP地址，但可以开启物理端口的三层路由功能。三层交换机默认开启了路由功能，可利用ip routing命令进行控制。,一、三层交换机基本配置,步骤1.开启三层交换机的路由功能Switch#config terminalSwitch(config)#hostname s3550s3550(config)#ip routing！开启三层交换机的路由功能步骤2.配置三层交换机端口的路由功能S3550(config)#interface fastethernet 0/17S3550(config-if)#no switchport！去掉交换机二层的功能,只有三层以上的路由功能S3550(config-if)#ip address 192.168.5.1 255.255.255.0S3550(config-if)#no shutdownS350(config-if)#end,一、三层交换机基本配置,步骤3.验证、测试配置S3550#show ip interface！查看各接口状态信息S3550#show interface f0/17!查看接口F0/17状态信息,S实验4 三层交换机基本配置及VLAN通信,一、三层交换机基本配置二、三层交换VLAN间路由,二、三层交换VLAN间路由,【背景描述】假设某企业有两个主要部门，技术部和销售部，分处不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门通过三层交换机进行了连接。【实验目的】掌握三层交换机基本配置方法、掌握三层交换机VLAN路由的配置方法【实验设备】S2126（1台），S3760（1台）、直连线、PC(3台),【技术原理】在交换网络中，通过Vlan对一个物理网络进行了逻辑划分，不同的Vlan之间是无法直接访问的，必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不同Vlan之间的互相访问。三层交换机和路由器具备网络层的功能，能根据数据的IP包头信息，进行选路和转发，从而实现不同网段之间的访问。直连路由是指：为三层设备的接口配置IP地址，并激活该端口，三层设备会自动产生该接口IP所在网段的直连路由信息。三层交换机实现Vlan互访的原理是，利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。三层交换机利用直连路由可以实现不同Vlan之间的互相访问。三层交换机给接口配置IP地址，采用SVI（交换虚拟接口）的方式实现Vlan间互连。SVI是指为交换机中的Vlan创建虚拟接口，并且配置IP地址。,【实验拓扑】,F0/5,F0/24,F0/5,F0/24,S3750,VLAN10,VLAN10,F0/15,VLAN20,【实验内容】1、按照拓扑进行网络连接2、二层交换机配置相应VLAN和Trunk3、配置三层交换机的路由功能4、测试,【实验步骤】步骤1.在三层交换机A上创建Vlan10和Vlan20,并将0/5,0/15端口分别划分到Vlan10和Vlan20中:switchA(config)#vlan 10switchA(config-vlan)#name salesswitchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/5switchA(config-if)#switchport access vlan 10switchA(config-if)#exitswitchA(config)#interface fastethernet 0/15switchA(config-if)#switchport access vlan 20,步骤2.将交换机A与B相连端口定义为trunk模式switchA(config)#interface fastethernet 0/24switchA(config-if)#switchport trunk encapsulation dot1qswitchA(config-if)#switchport mode trunk!将24端口设为trunk模式switchA#show interface fa0/24 switchport!验证fa0/24端口已设置为trunk步骤3.在二层交换机B上创建Vlan10，并将0/5端口划分Vlan10中,操作方法与步骤1类同。步骤4.将交换机B与A相连端口定义为trunk模式,switchA(config)#interface fastethernet 0/24switchA(config-if)#switchport mode trunk!将24端口设为trunk模式switchA#show interface fa0/24 switchport!验证fa0/24端口已设置为trunk,步骤5.设置三层交换机Vlan间通信switchA(config)#ip routing！开启三层交换机的路由功能switchA(config)#interface vlan 10!创建虚拟接口Vlan 10switchA(config-if)#ip address 192.168.10.254 255.255.255.0!配置虚拟接口vlan 10的地址为192.168.10.254switchA(config-if)#no shutdown!开启端口switchA(config-if)#exit switchA(config)#int vlan 20！创建虚拟接口Vlan 20switchA(config-if)#ip address 192.168.20.254 255.255.255.0switchA(config-if)#no shutdown!开启端口switchA#show ip interface!验证：查看S3760路由接口的状态,步骤6.设置各PC的IP地址和网关 将PC1和PC3的默认网关设置192.168.10.254，将PC2的默认网关设置为192.168.20.254.步骤7.测试结果 不同Vlan内的主机可以互相ping通注意事项1.两台交换机之间相连的端口应该设置为trunk模式2.需要设置相应的PC的IP地址和网关。,
