三層交換機(jī)路由配置試驗(yàn)

1、三層交換機(jī)路由配置一、三層交換機(jī)VLAN間路由建立某公司有兩個(gè)主要部門：技術(shù)部和銷售部，分處丁不同的辦公室，為了安全 和便丁管理對兩個(gè)部門的主機(jī)進(jìn)行了VLAN劃分，技術(shù)部和銷售部分處丁不同VLAN?，F(xiàn)由丁業(yè)務(wù)需要銷售部和技術(shù)部的主機(jī)能夠相互訪問，獲得相應(yīng)資源， 兩個(gè)部門的交換機(jī)通過一臺三層交換機(jī)進(jìn)行連接。在交換機(jī)上建立2個(gè)Vlan : Vlan10分配給技術(shù)部及Vlan20分配給銷售部。 為了實(shí)現(xiàn)兩部門的主機(jī)能夠相互訪問，在三層交換機(jī)上開啟路由功能，并在 Vlanl0 中設(shè)置 IP 地址為 192.168.10.1;在 Vlan20 中設(shè)置 IP 地址為 192.168.20.1, 查看三層交

2、換機(jī)路由表，會發(fā)現(xiàn)在三層交換機(jī)路由表內(nèi)有 2條直連路由信息，實(shí) 現(xiàn)在不同網(wǎng)絡(luò)之間路由數(shù)據(jù)包，從而達(dá)到2個(gè)部門的主機(jī)可以相互訪問 ，拓樸圖如圖所示。192.168.10.1/24S3550-24192.168.20.1/24PC1:!PC2:i' ! ,IP 地址：192.168.10.10IIP 地址：192.168.20.20:t1掩碼：255.255.255.0| 掩碼：255.255.255.0網(wǎng)關(guān)：192.168.10.1網(wǎng)關(guān)：192.168.20.1:iI第1步：開啟三層交換機(jī)路由功能Switch#configure terminalSwitch(config)#hostna

3、me s3550第2步：建立Vlan,并分配端口S3550(conifg)#vlan 10S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name technicalS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport acce

4、ss vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第3步：配置三層交換機(jī)端口的路由功能S3550(config)#interface vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0S3550(

5、conifg-if)#exitS3550(config)#interface vlan 20S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#endS3550#第4步：查看路由表S3550#show ip route第5步：測試三層交換機(jī)Vlan間路由功能二、三層交換機(jī)與路由器間靜態(tài)路由的建立某校園局域網(wǎng)由若十臺交換機(jī)構(gòu)成， 現(xiàn)學(xué)校需要將校園網(wǎng)接入互聯(lián)網(wǎng)，學(xué)校 在出口使用一臺路由器連接互聯(lián)網(wǎng)。請做靜態(tài)路由配置實(shí)現(xiàn)三層交換機(jī)通過 SVI 和路由器之間

6、的互通。在三層交換機(jī)上劃分2個(gè)Vlan, 一個(gè)(Vlan10)與局域網(wǎng)主機(jī)PC1相連； 另一個(gè)(Vlan20)與路由器相連。在二個(gè) Vlan中分別設(shè)置IP地址，Vlanl0中的 IP地址與主機(jī)PC1在一個(gè)網(wǎng)段內(nèi)；Vlan20中的IP地址與相連接路由器接口的IP 地址在一個(gè)網(wǎng)段內(nèi)。在三層交換機(jī)和路由器內(nèi)分別設(shè)置靜態(tài)路由，這樣兩臺主機(jī)再做相應(yīng)配置就可以互通了，結(jié)構(gòu)拓樸圖如圖所示。Vlan20 192.168.20.2/24192.168.10.1/24 S3550-24.Fa 0/20 'LIFa 0/10PC1Fa1RouterAFa0192.168.30.1/24192.168.20.

7、1/24PC2S3550(conifg)#interface fastethernet 0/10PC1:IP 地址：192.168.10.10:掩碼：255.255.255.0:網(wǎng)關(guān)：192.168.10.1IPC2:：IP 地址：192.168.30.30，掩碼：255.255.255.0網(wǎng)關(guān)：192.168.30.1Vlan10第1步：開啟三層交換機(jī)路由功能Switch#configure terminalSwitch(config)#hostname s3550S3550(conifg)#ip routing第2步：建立Vlan,并分配端口S3550(conifg)#vlan 10S35

8、50(config-vlan)#name lanS3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name routerS3550(config-vlan)#exitS3550(conifg)#S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#swit

9、chport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第3步：配置三層交換機(jī)端口的路由功能S3550(config)#interface Vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(conifg)#S3550(config)#interface Vlan 20S3550(

10、conifg-if)#ip address 192.168.20.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(conifg)#第4步：路由器基本配置Red-Giant(config)#hostname RouterARouterA (config-if)#ip address 192.168.30.1 255.255.255.0RouterA (config-if)#no shutdownRouterA (config-if)#ExitRouterA (config)#interface Faste

11、rethernet 0/1RouterA (config-if)#ip address 192.168.20.2 255.255.255.0RouterA (config-if)#no shutdownRouterA (config-if)#ExitRouterA (config)#line VTY 0 4RouterA (config-line)#loginRouterA (config-line)#password 100RouterA (config-line)#exitRouterA (config)#enable secret 100第5步：靜態(tài)路由配置S3550(conifg)#i

12、p route 192.168.30.0 255.255.255.0 192.168.20.2RouterA (config)#ip route 192.168.10.0 255.255.255.0 192.168.20.1第6步：查看路由表S3550#show ip routeRouterA #show ip route第7步：在兩臺PC上做相應(yīng)的網(wǎng)絡(luò)參數(shù)配置，包括IP地址、掩碼、 網(wǎng)關(guān)等。然后分別在兩臺 PC上Ping對方PC的IP地址，驗(yàn)證網(wǎng)絡(luò) 的連通性。三、三層交換機(jī)與路由器間動(dòng)態(tài)路由協(xié)議的配置某校園局域網(wǎng)由若干臺交換機(jī)構(gòu)成， 現(xiàn)學(xué)校需要將校園網(wǎng)接入互聯(lián)網(wǎng)，學(xué)校 在出口使用一臺路由器連

13、接互聯(lián)網(wǎng)。請做動(dòng)態(tài)路由協(xié)議RIP配置實(shí)現(xiàn)三層交換機(jī) 通過SVI和路由器之間互通。Vlan20 192.168.20.2/24 192.168.10.1/24 S3550-24-._ lpFa 0/10RouterAPC1Vlan10Fa 0/20192.168.20.1/24PC2Fa0192.168.30.1/24PC1:IP 地址：192.168.10.10掩碼：255.255.255.0網(wǎng)關(guān)：192.168.10.1PC2:IP 地址：192.168.30.30掩碼：255.255.255.0網(wǎng)關(guān)：192.168.30.1在三層交換機(jī)上劃分2個(gè)Vlan, 一個(gè)（Vlan10）與局域網(wǎng)PC

14、1相連；另一 個(gè)（Vlan20）與路由器相連。在二個(gè) Vlan中分別設(shè)置IP地址，Vlan10中的IP 地址與PC1在一個(gè)網(wǎng)段內(nèi)；Vlan20中的IP地址與相連接路由器接口的IP地址 在一個(gè)網(wǎng)段內(nèi)。在三層交換機(jī)和路由器內(nèi)分別配置動(dòng)態(tài)路由協(xié)議 RIP,這樣兩臺 PC再做相應(yīng)配置就可以互通了，結(jié)構(gòu)拓樸圖如圖所示。第1步：開啟三層交換機(jī)路由功能Switch#configure terminalSwitch(config)#hostname s3550S3550(conifg)#ip routing第2步：建立Vlan,并分配端口S3550(conifg)#vlan 10S3550(conifg-if

15、)#ip address 192.168.20.1 255.255.255.0S3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name routerS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(c

16、onifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第3步：配置三層交換機(jī)端口的路由功能S3550(config)#interface Vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)

17、#exitS3550(conifg)#S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(conifg)#第4步：路由器基本配置Red-Giant(config)#hostname RouterARouterA (config)#interface Fasterethernet 0/0RouterA (config-if)#ip address 192.168.30.1 255.255.255.0RouterA (config-if)#no shutdownRouterA (config-if)#ExitRouterA (config)

18、#interface Fasterethernet 0/1RouterA (config-if)#ip address 192.168.20.2 255.255.255.0RouterA (config-if)#no shutdownRouterA (config-if)#ExitRouterA (config)#line VTY 0 4RouterA (config-line)#loginRouterA (config-line)#password 100RouterA (config-line)#exitRouterA (config)#enable secret 100第5步：動(dòng)態(tài)路由協(xié)議RIP配置在三層交換機(jī)上進(jìn)行動(dòng)態(tài)路由協(xié)議RIP配置S3550(conifg-router)#network 192.168.20.0S3550(conifg-router)#endS3550#在路由器上進(jìn)行動(dòng)態(tài)路由協(xié)議 RIP