三層交換機(jī)實(shí)現(xiàn)不同VLAN之間的互訪

1、三層交換機(jī)實(shí)現(xiàn)不同 VLA 也間的互訪【實(shí)訓(xùn)目的】1 .理解三層交換的路由原理。2 .掌握配置三層交換機(jī)實(shí)現(xiàn)跨 VLAN 通信的方法。【網(wǎng)絡(luò)拓?fù)洹縡FsO/24FaD/1IFaG/242950-24Switch2【實(shí)訓(xùn)任務(wù)】1 .將拓?fù)渲?PC1、PC5、PC3 劃分到同一個(gè) VLAN 中，并將 VLAN 接口的 IP 地址設(shè)置為192.168.1.101;PC2、 PC6、 PC4劃分到同一個(gè) VLAN中， 其 VLAN接口的 IP地址設(shè)置為 192.168.2.202。2.通過(guò)配置三層交換機(jī)實(shí)現(xiàn)跨 VLAN 的互訪?！鞠嚓P(guān)知識(shí)】三層交換有時(shí)又稱為路由交換、多層交換。三層交換具有路由功能，能

2、夠識(shí)別網(wǎng)絡(luò)層的信息，將IP 地址信息用于網(wǎng)絡(luò)路徑選擇， 并能夠在不同網(wǎng)段之間實(shí)現(xiàn)數(shù)據(jù)的線速交換。 三層交換機(jī)一般采用模塊化結(jié)構(gòu)，以滿足不同網(wǎng)絡(luò)規(guī)模和傳輸介質(zhì)的需要。在大中型網(wǎng)絡(luò)中，三層交換機(jī)已經(jīng)成為基本設(shè)備。三層接口并不是實(shí)際的物理接口，而是一個(gè)虛擬的接口。三層接口是在 VLAN 的基礎(chǔ)上創(chuàng)建的，可以包含一個(gè)或多個(gè)二層接口（它們屬于同一個(gè) VLAN）,也可以不包含任何二層接口。在三層接口包含的二層接口中，至少需要有一個(gè)處于 UP 狀態(tài)，只有這樣三層接口才是 UP 狀態(tài)，否則為 DOWN 狀態(tài)。每一個(gè)三層接口都有自己獨(dú)立的 MAC 地址，此地址是在創(chuàng)建三層接口時(shí)從交換機(jī)保留的 MAC 地址中選取

3、的。三層接口是三層協(xié)議的基礎(chǔ)，在三層接口上可以配置 IP 地址，即 VLAN 接口的 IP 地址，這些 VLAN 接口的 IP 地址是各自 VLAN 成員主機(jī)的默認(rèn)網(wǎng)關(guān)。三層交換機(jī)可以通過(guò)配置在三層接口上的 IP 地址，與其它設(shè)備進(jìn)行基于 IP 協(xié)議的信息傳輸。FaO/1FaO/2356d4PSMultilaySwftchO|FaO/24PC-PTPC6192163.2.661921662.44PC-PTPC51.163.1.55PC-PTPC3192.166.1.33PC-PTPC4假設(shè)兩個(gè)站點(diǎn) A、B 通過(guò)三層交換機(jī)進(jìn)行通信，發(fā)送站點(diǎn) A 在開(kāi)始發(fā)送時(shí)把自己的 IP地址與目標(biāo)站點(diǎn) B 的

4、IP 地址進(jìn)行比較，判斷站點(diǎn) B 是否與自己在同一網(wǎng)段。若在同一網(wǎng)段，則進(jìn)行第二層轉(zhuǎn)發(fā)。若兩個(gè)站點(diǎn)不在同一網(wǎng)段，發(fā)送站點(diǎn) A 要向“默認(rèn)網(wǎng)關(guān)”發(fā)出 ARP(地址解析)封幀，該“默認(rèn)網(wǎng)關(guān)”其實(shí)就是三層交換機(jī)的第三層交換模塊，亦即 VLAN 接口的 IP 地址。當(dāng)發(fā)送站點(diǎn) A 對(duì)“默認(rèn)網(wǎng)關(guān)”廣播一個(gè) ARP 請(qǐng)求時(shí)，如果第三層交換模塊在以前的通信過(guò)程中已經(jīng)知道目標(biāo)站點(diǎn) B 的 MAC 地址，則直接向發(fā)送站點(diǎn) A 回復(fù)目標(biāo)站點(diǎn) B的 MAC 地址。否則將根據(jù)路由信息向站點(diǎn) B 廣播一個(gè) ARP 請(qǐng)求，站點(diǎn) B 收到此 ARP 請(qǐng)求后向第三層模塊回復(fù)其 MAC 地址，第三層交換模塊保存此地址并回復(fù)給發(fā)

5、送站點(diǎn) A,同時(shí)將目標(biāo)站點(diǎn) B 的 MAC 地址發(fā)送到第二層交換引擎的 MAC 地址表中。從這以后，當(dāng)站點(diǎn) A向站點(diǎn) B 發(fā)送數(shù)據(jù)幀時(shí)，便全部交給第二層交換模塊處理。這就是通常所說(shuō)的“一次路由多次轉(zhuǎn)發(fā)”?！緦?shí)訓(xùn)步驟】1 .配置 VTP、Trunk,并基于端口劃分 VLAN(1)Switch0 上的配置SwitchenableSwitch#configtSwitch(config)#hostnameserver_sw配置VTPserver_sw(config)#vtpmodeserverserver_sw(config)#vtpdomainwonder配置 Trunk,幀標(biāo)識(shí)封裝為IEEE802

6、.1Qserver_sw(config-if)#interfacefa0/23server_sw(config-if)#switchporttrunkencapsulationdot1qserver_sw(config-if)#switchportmodetrunkserver_sw(config-if)#interfacefa0/24server_sw(config-if)#switchporttrunkencapsulationdot1qserver_sw(config-if)#switchportmodetrunkserver_sw(config-if)#exit創(chuàng)建VLANserver

7、_sw(config)#vlan2server_sw(config-vlan)#namenvlan2server_sw(config-vlan)#exitserver_sw(config)#vlan3server_sw(config-vlan)#namenvlan3/將相關(guān)端口加入到相應(yīng)的 VLANserver_sw(config)#interfacefa0/1server_sw(config-if)#switchportmodeaccessserver_sw(config-if)#switchportaccessvlan2server_sw(config-if)#interfacefa0/2

8、server_sw(config-if)#switchportmodeaccessserversw(config-if)#switchportaccessvlan3(2)Switch1 上的配置SwitchenableSwitch#configtSwitch(config)#hostnameclient_sw1client_sw1(config)#vtpmodeclientclient_sw1(config)#vtpdomainwonderclient_sw1(config)#interfacefa0/24client_sw1(config-if)#switchportmodetrunkcli

9、ent_sw1(config-if)#interfacefa0/1client_sw1(config-if)#switchportmodeaccessclient_sw1(config-if)#switchportaccessvlan2client_sw1(config-if)#interfacefa0/2client_sw1(config-if)#switchportmodeaccessclient_sw1(config-if)#switchportaccessvlan3(3)Switch2 上的配置SwitchenableSwitch#configtSwitch(config)#hostn

10、ameclient_sw2client_sw2(config)#vtpmodeclientclient_sw2(config)#vtpdomainwonderclient_sw2(config)#interfacefa0/24client_sw2(config-if)#switchmodetrunkclient_sw2(config-if)#interfacefa0/1client_sw2(config-if)#switchportmodeaccessclient_sw2(config-if)#switchportaccessvlan2client_sw2(config-if)#interfa

11、cefa0/2client_sw2(config-if)#switchportmodeaccessclient_sw2(config-if)#switchportaccessvlan3完成以上配置后，不妨使用 PC1 分別與 PC2、PC3 相 pingoPOplnoi192.ISS.2.22Pinging2.22.with.3Zbytesofdata二out,Requesttimedout*Requesttimedout.RequestPingistatisticsfor13Z.1S8.2.ZZzPackets:Sent=41PReceived=Lost=4(100%IOESJ,MApip1

12、92.160.1.33Pinging192.168.1.33with3ZbytesoftrotISZrlS,1,33：tyets-32匕1口之電1等TTL-lZePeplyffoa1.33;=TTL=1SReplyfron192.168.1.33:bytes=3Ztime=lZ5isTTL=126ReplyiroM12,166.1.S3:bytfes=32TTL=lZePackets:Sent=4fIeceiled=Lost=0(0%lossjrAppEOHi.iu.aceroundtrip112ts后與inmil1i-seconds:1rQ9IBF2白.等.lDkis結(jié)果驗(yàn)證了 VLAN 的

13、劃分，即同一 VLAN 的成員之間能夠互訪,VLAN 接口分配 IP 地址，實(shí)現(xiàn)不同 VLAN 成員之間的互訪。2 .為 VLAN 接口分配 IP 地址serverswenableserver_sw#configtserver_sw(config)#interfacevlan2server_sw(config-if)#ipaddress192.168.1.101255.255.255.0server_sw(config-if)#interfacevlan3server_sw(config-if)#ipaddress192.168.2.202255.255.255.03 .驗(yàn)證配置使用 PC1

14、分別與其不在同一 VLAN 的 PC2、PC4 和 PC6 相 ping。Pinging192.1SB.2.22with32ofPingctatistiacor192.168.Z.44:PftckftCf：旌七三4.R*c*iv&d三三Approximateroundtripti.rn.esinmi11i-sec-onds:Mininnm=109msMajElnum=Z03nsAverage=136msPOping192.163.Z.66PingingL92.1S.2.6with3Zbyttfofdata:Pingftacistiafor192.168.2.66:P由餐匕雪：Sent=4.=A

15、ppraxxaateroundtript;roiesinmiHi-seconds:Minxeiuuii=7Sms,Maxunjuu=94m5.Average=89nLmVLAN 的成員實(shí)現(xiàn)了互訪，即通過(guò)三層交換機(jī)實(shí)現(xiàn)了跨VLAN 的通信。而不同 VLAN 的成員之間不能夠互訪。下面通過(guò)為/進(jìn)入 VLAN 接口配置模式，為接口分配IP 地址，并設(shè)置子網(wǎng)掩碼現(xiàn)在可以把各 PC 的“默認(rèn)網(wǎng)關(guān)”設(shè)置為其所屬VLAN 接口的 IP 地址了。ReplyReplyP.eplyP.eply11TGI&ft10國(guó)fromfrom19Z.16S.219Z.16S.219Z.16S.219Z_16S_222:byt

16、eE=32ZZ:bytes=32ZZ:bytes=322Z:bytes=32time=94fcsTTL=1Z7time=14Imstime=lZ5iiEtime=lZEm.ETTL=127TTL=127TTL=127Pingsieacisticsor192.168.2.22:Ssnt4jRcived 4.0(04lotf)ApproxxHateroundtripim.esinmilli-seconds:MinxHLUJii=94皿5.MaxX&UJU=141ms,Average=IZlmsPOping152.163.Z.44Pinging19Z.1S6.2.44with32bytfofdata:ReplyP.eplyP.eplyReplyfromfromfromfrom192.168.2.44*bytes=3Z19Z.16S.Z.44:bytes=3219Z.16S_Z.44:bytes=3219Z.169,2.44:hytes=32t.ime=203m.s：time=109孤三ti