第九次課 VLAN間的通信

1、第九次課 VLAN間的通信11 八月 20221復(fù)習(xí)Vlan的作用邏輯上劃分局域網(wǎng)提高局域網(wǎng)安全性靜態(tài)劃分vlan定義vlan端口劃歸到相應(yīng)vlan驗(yàn)證2復(fù)習(xí)vtpvtp域、模式、修剪3 教學(xué)目標(biāo)：由于VLAN在不同廣播域，要實(shí)現(xiàn)VLAN間的通信需要借助第三層設(shè)備（路由器或三層交換機(jī)）可以通信 無(wú)法通信 可以通信 ！vlan4思考一下：兩個(gè)不同局域網(wǎng)中的機(jī)器想要通信，如何實(shí)現(xiàn)？路由器5F0/1192.168.20.1/24192.168.10.1/24SWF0/06 下面通過(guò)兩個(gè)來(lái)自工程實(shí)際的工作任務(wù)的實(shí)施方式來(lái)學(xué)習(xí)本章知識(shí)。7任務(wù)1：?jiǎn)伪勐酚傻膶?shí)現(xiàn)1.1 工作任務(wù) 某公司有兩個(gè)主要部門(mén)：銷售

2、部和財(cái)務(wù)部，分處于不同的辦公室。為了安全和便于管理，對(duì)兩個(gè)部門(mén)的主機(jī)進(jìn)行VLAN劃分，銷售部和財(cái)務(wù)部處于不同的VLAN。 現(xiàn)由于業(yè)務(wù)需要，要求這兩個(gè)部門(mén)的主機(jī)之間能相互訪問(wèn)，獲得相應(yīng)資源，兩個(gè)部門(mén)的交換機(jī)通過(guò)一臺(tái)二層交換機(jī)進(jìn)行連接，此時(shí)公司有一臺(tái)路由器可用。81.2 相關(guān)知識(shí) 為了通過(guò)路由器實(shí)現(xiàn)交換機(jī)VLAN之間的通信，作為網(wǎng)絡(luò)工程師，需要了解本工作任務(wù)所涉及的以下幾方面知識(shí)： VLAN間路由技術(shù)（設(shè)備）； 方法 普通方法； 單臂路由技術(shù)； 單臂路由的配置。 91.2.1 VLAN間路由技術(shù)（設(shè)備）下列設(shè)備能夠提供VLAN間路由選擇的功能： 3層交換機(jī)； 路由器；10普通方法F0/1F0/21

3、92.168.20.1/24F0/4PC12PC22VLAN20VLAN10192.168.10.1/24SWF0/0F0/3F0/1192.168.10.254/24192.168.20.254/24網(wǎng)關(guān)：192.168.10.254/24網(wǎng)關(guān)：192.168.20.254/24缺陷：路由器可以提供的接口是有限的，一般只有2個(gè)F口，因此一般只能連接兩個(gè)vlan。當(dāng)網(wǎng)絡(luò)中有更多的vlan時(shí)，不能用這種方法。111.2.2 單臂路由工作原理 如圖1.1所示，一臺(tái)交換機(jī)連接到一臺(tái)路由器，在路由器和交換機(jī)之間的配置通常被叫做單臂路由。路由器可以從某一個(gè)VLAN接收數(shù)據(jù)包然后將其路由到其它VLAN。F

4、0/1F0/2192.168.20.1/24單臂路由器圖1.1 二層交換機(jī)連接一條干線至路由器F0/3PC12PC22VLAN20VLAN10192.168.10.1/24SWF0/012 實(shí)現(xiàn)：在圖1.2中，路由器的fastethernet0/0接口被劃分為3個(gè)子接口，fastethernet0/0.1、fastethernet0/0.2、fastethernet0/0.3，每個(gè)子接口為一個(gè)單獨(dú)的VLAN服務(wù)。Fastethernet0/0.1Fastethernet0/0.2Fastethernet0/0.3圖1.2 單臂路由器的子接口Fastethernet0/0131.2.3 單臂路由

5、配置 在做配置之前，首先需要核實(shí)每一臺(tái)路由器和交換機(jī)都支持哪些VLAN的封裝格式。為了VLAN間的路由可以正常地工作，所有的路由器和交換機(jī)必須支持同樣的封裝。（思科路由器支持兩種封裝格式802.1Q 和ISL，在Catalyst 2960交換機(jī)上只支持802.1Q封裝） 141.3 方案分析 在交換機(jī)上建立兩個(gè)VLAN：VLAN10分配給銷售部，VLAN20分配給財(cái)務(wù)部。 為了實(shí)現(xiàn)兩部門(mén)的主機(jī)能夠相互訪問(wèn)，在二層交換機(jī)上無(wú)法實(shí)現(xiàn)，必須借助第3層設(shè)備路由器。 交換機(jī)的f0/1端口與路由器的f0/0相連，配置成trunk，在路由器配置虛擬子接口從而實(shí)現(xiàn)VLAN間的路由。151.4項(xiàng)目實(shí)施單臂路由V

6、LAN技術(shù) 1.4.1 任務(wù)目標(biāo) 通過(guò)工作任務(wù)的完成，使學(xué)生可以掌握以下技能： （1） 能夠配置路由器以太網(wǎng)接口上的子接口； （2） 能夠通過(guò)單臂路由實(shí)現(xiàn)VLAN間的路由。 1.4.2 設(shè)備清單 （1）Cisco 2950/2960交換機(jī)1臺(tái)； （2）Cisco 2811路由器1臺(tái)； （3）PC計(jì)算機(jī)2臺(tái)； （4）直通線若干。 1.4.3 網(wǎng)絡(luò)拓?fù)?本任務(wù)的網(wǎng)絡(luò)拓?fù)洌鐖D1.4所示，按照?qǐng)D1.4連接硬件和設(shè)置IP地址。 1.4.4 實(shí)施過(guò)程 我們要用Router1 來(lái)實(shí)現(xiàn)分別處于VLAN10和VLAN20的PC1和PC2間的通信。 16F0/1F0/2PC2:IP:192.168.20.2/2

7、4網(wǎng)關(guān)：192.168.20.1R1圖1.4單臂路由F0/3VLAN20VLAN10Switch1F0/0PC1:IP:192.168.10.2/24網(wǎng)關(guān)：192.168.10.117 步驟1：按照?qǐng)D1.4構(gòu)建網(wǎng)絡(luò)拓?fù)?；設(shè)置PC機(jī)的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。 步驟2：在路由器的物理以太網(wǎng)接口下創(chuàng)建子接口，并定義封裝類型。（1）進(jìn)入物理接口（F0/0）（2）打開(kāi)接口（3）進(jìn)入虛擬子接口（F0/0.1/2/3）（4）封裝協(xié)議類型（5）配置地址18 Router1(config)#interface fastethernet0/0Router1(config-if)#no shutdownRoute

8、r1(config)#interface fastethernet0/0.1Router1(config-subif)#encapsulation dot1q 10(相當(dāng)與讓此接口加入到vlan 10) Router1 (config-subif)#ip address 192.168.1.1 255.255.255.0 Router1(config)#interface fastethernet0/0.2Router1(config-subif)# encapsulation dot1q 20(相當(dāng)與讓此接口加入到vlan 20) Router1 (config-subif)#ip addr

9、ess 192.168.2.1 255.255.255.019步驟3：在Switch1 上劃分VLAN Switch1(config)#vlan 10 Switch1(config-vlan)#name jisbSwitch1(config)#interface f0/2 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 10 20 Switch1(config)#vlan 20 Switch1(config-vlan)#name caiwbSwitch1(config-if)

10、#interface f0/3 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 20 21步驟4：把交換機(jī)上的以太網(wǎng)接口fastethernet0/1配置成Trunk接口 Switch1(config)#interfacef0/1 Switch1(config-if)#switch mode trunk Switch1(config-if)#end步驟5：測(cè)試并保存 221.4.5 測(cè)試 使用ping命令測(cè)試PC1 和PC2 的網(wǎng)絡(luò)連通性。 也可以使用show running

11、-config命令顯示和驗(yàn)證當(dāng)前（運(yùn)行中的）配置。231.5 總結(jié)當(dāng)采用單臂路由實(shí)現(xiàn)VLAN之間的通信時(shí)，路由器需要一個(gè)以太網(wǎng)口和交換機(jī)相連，交換機(jī)的這個(gè)接口設(shè)置為trunk接口。在路由器上創(chuàng)建多個(gè)子接口（是物理接口上的邏輯接口）和不同的VLAN連接。24練習(xí)題目單臂路由F0/4F0/2PC4:IP:192.168.20.3/24網(wǎng)關(guān)：192.168.20.1R1F0/3VLAN20VLAN10Switch2F0/0PC3:IP:192.168.10.3/24網(wǎng)關(guān)：192.168.10.1F0/1F0/2F0/3VLAN20VLAN10Switch1PC1:IP:192.168.10.2/24

12、網(wǎng)關(guān)：192.168.10.1F0/1PC2:IP:192.168.20.2/24網(wǎng)關(guān)：192.168.20.125 任務(wù)2：三層交換機(jī)VLAN間路由 2.1 工作任務(wù) 某公司有三個(gè)主要部門(mén)：銷售部、技術(shù)部和財(cái)務(wù)部，分處于不同的辦公室。為了安全和便于管理，對(duì)三個(gè)部門(mén)的主機(jī)進(jìn)行VLAN劃分，銷售部、技術(shù)部和財(cái)務(wù)部處于不同的VLAN?，F(xiàn)由于業(yè)務(wù)需要，要求這三個(gè)部門(mén)的主機(jī)之間能相互訪問(wèn)，獲得相應(yīng)資源，三個(gè)部門(mén)的交換機(jī)通過(guò)一臺(tái)三層交換機(jī)進(jìn)行連接。262.2 相關(guān)知識(shí) 上一個(gè)任務(wù)完成了通過(guò)路由器實(shí)現(xiàn)VLAN之間的通信，在這一任務(wù)中通過(guò)三層交換機(jī)實(shí)現(xiàn)VLAN的通信。272.2.1 通過(guò)Catalyst交換

13、機(jī)連接VLAN 單臂路由實(shí)現(xiàn)了VLAN 間的路由，由于路由器的轉(zhuǎn)發(fā)速率較慢，常常不能滿足主干網(wǎng)絡(luò)上的快速交換的需求，于是三層交換技術(shù)隨之產(chǎn)生。三層交換機(jī)通常采用硬件來(lái)實(shí)現(xiàn)三層的交換，其路由數(shù)據(jù)包的速率是普通路由器的幾十倍。28 2.2.1 通過(guò)Catalyst交換機(jī)連接VLAN 從使用者的角度可以把三層交換機(jī)看成是二層交換機(jī)和路由器的組合. 如圖2.1所示，這個(gè)虛擬的路由器和每個(gè)VLAN都有一個(gè)接口進(jìn)行連接，不過(guò)這個(gè)接口不是我們以前熟悉的f0/0或s0/0物理接口，而是叫VLAN1或VLAN2接口了。 29虛擬的路由器VLAN20接口192.168.20.1/24VLAN10接口192.168

14、.10.1/24交換機(jī)VLAN10 192.168.10.0/24VLAN20 192.168.20.0/24圖2.1 三層交換機(jī)原理示意圖302.3 方案分析 在交換機(jī)上建立三個(gè)VLAN：VLAN10分配給銷售部，VLAN20分配給技術(shù)部，VLAN30分配給財(cái)務(wù)處。為了實(shí)現(xiàn)三部門(mén)的主機(jī)能夠相互訪問(wèn)，三層交換機(jī)上開(kāi)啟路由功能，在VLAN10中設(shè)置IP地址為192.168.10.1，也就是VLAN10的網(wǎng)關(guān)；在VLAN20中設(shè)置IP地址為192.168.19.1；在VLAN30中設(shè)置IP地址為192.168.30.1。 312.4 項(xiàng)目實(shí)施：三層交換機(jī)VLAN間路由 2.4.1 任務(wù)目標(biāo) 通過(guò)工

15、作任務(wù)的完成，使學(xué)生可以掌握以下技能： （1）能夠配置三層交換機(jī)啟用路由功能； （2）能夠配置三層交換機(jī)實(shí)現(xiàn)VLAN之間的通信。 2.4.2 設(shè)備清單 （1）Cisco3560交換機(jī)1臺(tái)； （2）PC計(jì)算機(jī)3臺(tái)； （3）直通線若干。322.4.3 網(wǎng)絡(luò)拓?fù)?本任務(wù)訓(xùn)練的網(wǎng)絡(luò)拓?fù)洌鐖D2.2所示，按圖建立網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和設(shè)置IP地址。F0/2PC2:IP:192.168.19.2/24網(wǎng)關(guān):192.168.19.1PC3:IP:192.168.30.2/24網(wǎng)關(guān):192.168.30.1圖2.2 三層交換機(jī)VLAN間路由F0/3PC1PC2VLAN20VLAN10PC1:IP:192.168.10

16、.2/24網(wǎng)關(guān)：192.168.10.1Switch1192.168.30.1/24PC3F0/4VLAN3033 2.4.4 實(shí)施過(guò)程 步驟1：構(gòu)建網(wǎng)絡(luò)拓?fù)?，按照?qǐng)D2.2所示連接硬件和設(shè)置各PC機(jī)的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。 步驟2：在交換機(jī)上上建立VLAN Switch(config)#hostname S3560 S3560(config)#vlan 10 S3560(config-vlan)#name xiaosb S3560(config)#vlan 20 S3560(config-vlan)#name jisb34 S3560(config)#vlan 30 S3560(confi

17、g-vlan)#name caiwb S3560(config)#interface fastethernet0/2 S3560(config-if)#switchport mode access S3560(config-if)#switchport access vlan10 S3560(config)#interface fastethernet0/3 S3560(config-if)#switchport mode access S3560(config-if)#switchport access vlan20 S3560(config)#interface fastethernet0

18、/4 S3560(config-if)#switchport mode access S3560(config-if)#switchport access vlan30 S3560(config-if)#exit 35步驟3:配置三層交換機(jī)端口的路由功能 S3560(config)#ip routing /啟動(dòng)路由功能 S3560(config)#interface vlan10 S3560(config-if)#ip address 192.168.10.1 255.255.255.0 S3560(config-if)#no shutdown S3560(config)#interface

19、vlan20 S3560(config-if)#ip address 192.168.19.1 255.255.255.0 S3560(config-if)#no shutdown S3560(config)#interface vlan30 S3560(config-if)#ip address 192.168.30.1 255.255.255.0 S3560(config-if)#no shutdown步驟4:查看三層交換機(jī)路由表 S3560#show ip route步驟5：保存并驗(yàn)證362.4.5 項(xiàng)目測(cè)試 在PC1、PC2和PC3上配置IP地址和網(wǎng)關(guān)，PC1的網(wǎng)關(guān)指向：192.168

20、.10.1, PC2的網(wǎng)關(guān)指向：192.168.20.1，PC3的網(wǎng)關(guān)指向：192.168.30.1。使用Ping命令測(cè)試PC1、PC2和PC3之間的網(wǎng)絡(luò)連通性。372.5練習(xí)題目F0/2PC2:IP:192.168.19.2/24網(wǎng)關(guān):192.168.20.1圖2.3 三層交換機(jī)VLAN間路由F0/3PC1PC2VLAN20VLAN10PC1:IP:192.168.10.2/24網(wǎng)關(guān)：192.168.10.1Switch 2960F0/1F0/1Switch3560383、總結(jié)實(shí)現(xiàn)不同VLAN之間的通信（1）路由器直接實(shí)現(xiàn)（2）單臂路由（虛擬子接口）（3）三層交換機(jī)（速度最快）39單臂路由課

21、件、實(shí)驗(yàn)一三層交換機(jī)課件、實(shí)驗(yàn)二40Thats all for today!Good luck!41擴(kuò)展訓(xùn)練 拓展訓(xùn)練1：三層交換機(jī)和路由器靜態(tài)路由的建立 1. 用戶需求及分析 某公司局域網(wǎng)由若干臺(tái)交換機(jī)構(gòu)成，現(xiàn)公司需要將局域網(wǎng)接入互聯(lián)網(wǎng)，公司在出口使用一臺(tái)路由器連接互聯(lián)網(wǎng)。請(qǐng)做靜態(tài)路由配置實(shí)現(xiàn)三層交換機(jī)通過(guò)路由器端口和路由器之間的互通。42 在兩個(gè)VLAN中分別設(shè)置IP地址，VLAN10中的IP地址與PC1在一個(gè)網(wǎng)段內(nèi)；VLAN20中的IP地址與相連接路由器接口的IP地址在一個(gè)網(wǎng)段內(nèi)。在三層交換機(jī)內(nèi)分別設(shè)置靜態(tài)路由，這樣兩臺(tái)PC之間就可以互通了。網(wǎng)絡(luò)拓?fù)淙鐖D2.3所示。F0/2圖2.3 三層

22、交換機(jī)通過(guò)路由端口與路由器連接F0/1192.168.100.1/24VLAN10192.168.10.1/24SwitchF0/1192.168.20.1/24F0/0192.168.100.2RPC1:IP:192.168.10.2/24網(wǎng)關(guān):192.168.10.1PC2:IP:192.168.20.2/24網(wǎng)關(guān):192.168.20.1VLAN2043 2. 拓展訓(xùn)練目的 通過(guò)本技能訓(xùn)練，使學(xué)生可以掌握如下技能：（1） 掌握三層交換機(jī)連接路由器的方法；（2） 配置三層交換機(jī)靜態(tài)路由配置技能。 3. 拓展訓(xùn)練設(shè)備（1）Cisco 2811路由器1臺(tái)（2）Cisco3560交換機(jī)1臺(tái)；（3

23、）PC計(jì)算機(jī)3臺(tái)；（4）直通線若干。 4. 操作步驟 步驟1：硬件連接，按照?qǐng)D17.3所示連接硬件和設(shè)置各PC機(jī)的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。44步驟2：在三層交換機(jī)上開(kāi)啟路由功能SwitchenPassword:Switch# config terminalSwitch(config)#hostname S3560S3560(config)#ip routing步驟3：建立VLAN10S3560(config)#vlan 10S3560(config-vlan)#exitS3560(config)#interface fastethernet0/2S3560(config-if)#switch

24、port mode accessS3560(config-if)#switchport access vlan10S3560(config-if)#exitS3560(config)#exitS3560#wr步驟4：建立VLAN20S3560(config)#vlan 20S3560(config-vlan)#exitS3560(config)#interface fastethernet0/145S3560(config-if)#switchport mode accessS3560(config-if)#switchport access vlan20S3560(config-if)#ex

25、itS3560(config)#exitS3560#wr步驟5:配置三層交換機(jī)端口f0/1具有路由功能S3560(config)#interface fastethernet0/1S3560(config-if)#ip address 192.168.100.1 255.255.255.0 S3560(config-if)#no shutdownS3560(config)#interface vlan20S3560(config-if)#ip address 192.168.100.1 255.255.255.0 S3560(config-if)#no shutdownS3560(config

26、-if)#exit46S3560(config)#interface vlan10Router(config-if)#ip address 192.168.20.1 255.255.255.0Router(config-if)#no shutdown Router(config-if)#exitRouter#wr步驟6：配置靜態(tài)路由在三層交換機(jī)上靜態(tài)路由配置：S3560(config)#ip route 192.168.20.0 255.255.255.0 192.168.100.2在路由器上靜態(tài)路由配置：Router(config)#ip route 192.168.10.0 255.255

27、.255.0 192.168.100.1步驟7:查看路由表在三層交換機(jī)上查看路由表S3560#show ip route在路由器上查看路由器表Router#show ip route475. 測(cè)試 在PC1、PC2和PC3上配置IP地址和網(wǎng)關(guān)，PC1的網(wǎng)關(guān)指向：192.168.10.1, PC2的網(wǎng)關(guān)指向：192.168.20.1。使用ping命令測(cè)試PC1和PC1之間的通信，驗(yàn)證網(wǎng)絡(luò)連通性。48拓展訓(xùn)練2：三層交換機(jī)和路由器間動(dòng)態(tài)路由協(xié)議的配置 1. 用戶需求及分析 某公司局域網(wǎng)由若干臺(tái)交換機(jī)構(gòu)成，現(xiàn)公司需要將局域網(wǎng)接入互聯(lián)網(wǎng)，公司在出口使用一臺(tái)路由器連接互聯(lián)網(wǎng)。請(qǐng)做動(dòng)態(tài)路由協(xié)議RIP配置，

28、實(shí)現(xiàn)三層交換機(jī)通過(guò)SVI和路由器之間的互通。 在三層交換機(jī)上劃分兩個(gè)VLAN，一個(gè)（VLAN10）與局域網(wǎng)PC1相連；另一個(gè)（VLAN20）與路由器相連。在兩個(gè)VLAN中分別設(shè)置IP地址，VLAN10中的IP地址與PC1在一個(gè)網(wǎng)段內(nèi)；VLAN20中的IP地址與相連接路由器接口的IP地址在一個(gè)網(wǎng)段內(nèi)。在三層交換機(jī)和路由器內(nèi)分別配置動(dòng)態(tài)路由協(xié)議RIP，這樣，兩臺(tái)PC再做相應(yīng)配置就可以互通了，網(wǎng)絡(luò)拓?fù)淙鐖D17.3所示。492. 拓展訓(xùn)練目的 通過(guò)本技能訓(xùn)練，使學(xué)生可以掌握如下技能： （1） 能夠掌握三層交換機(jī)連接路由器配置方法； （2） 能夠配置三層交換機(jī)動(dòng)態(tài)路由配置技能。3. 拓展訓(xùn)練設(shè)備 （1）

29、Cisco 2811路由器1臺(tái) （2）Cisco3560交換機(jī)1臺(tái)； （3）PC計(jì)算機(jī)2臺(tái)； （4）直通線若干。4. 操作步驟 步驟1：硬件連接，按照?qǐng)D17.3所示連接硬件和設(shè)置各PC機(jī)的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。 步驟2：在三層交換機(jī)上開(kāi)啟路由功能（同上一拓展訓(xùn)練） 步驟3：建立VLAN10（同上一拓展訓(xùn)練） 50步驟4:建立VLAN20（同上一拓展訓(xùn)練）步驟5:配置三層交換機(jī)端口具有路由功能 S3560(config)#interface vlan10 S3560(config-if)#ip address 192.168.10.1 255.255.255.0 S3560(config-i

30、f)#no shutdown S3560(config)#interface vlan20 S3560(config-if)#ip address 192.168.100.1 255.255.255.0 S3560(config-if)#no shutdown S3560(config-if)#exit步驟6：路由器基本配置（同上一拓展訓(xùn)練）51步驟7：配置動(dòng)態(tài)路由在三層交換機(jī)上動(dòng)態(tài)路由協(xié)議RIP配置： S3560(config)#router rip S3560(config-route)#network 192.168.10.0 S3560(config-route)#network 19

31、2.168.100.0 S3560(config-route)#end S3560#wr在路由器上動(dòng)態(tài)路由協(xié)議RIP配置： Router (config)#router rip Router (config-route)#network 192.168.20.0 Router (config-route)#network 192.168.100.0 Router (config-route)#end步驟8:查看路由表 在三層交換機(jī)上查看路由表 S3560#show ip route 在路由器上查看路由器表 Router#show ip route52拓展訓(xùn)練3：構(gòu)建多層交換網(wǎng)絡(luò) 1. 用戶需求

32、及分析 某公司局域網(wǎng)由若干臺(tái)交換機(jī)構(gòu)成，按照網(wǎng)絡(luò)層次結(jié)構(gòu)構(gòu)建多層交換網(wǎng)絡(luò)。 采用一臺(tái)三層交換機(jī)作為核心層，兩臺(tái)二層交換機(jī)作為匯聚層兼接入層交換機(jī)。在局域網(wǎng)內(nèi)劃分三個(gè)VLAN：VLAN10分配給銷售部，VLAN20分配給技術(shù)部，VLAN30分配給財(cái)務(wù)處。為了實(shí)現(xiàn)三部門(mén)的主機(jī)能夠相互訪問(wèn)，三層交換機(jī)上開(kāi)啟路由功能，并在VLAN10中設(shè)置IP地址為192.168.10.1，也就是VLAN10的網(wǎng)關(guān)；在VLAN20中設(shè)置IP地址為192.168.20.1；在VLAN30中設(shè)置IP地址為192.168.30.1。SW-C3核心交換機(jī)的f0/1與SW1交換機(jī)的f0/1相連，SW-C3核心交換機(jī)的f0/2與

33、SW2交換機(jī)的f0/1相連網(wǎng)絡(luò)拓?fù)淙鐖D17.4所示。網(wǎng)絡(luò)規(guī)劃如表17-2所列。53圖2.4 多層交換網(wǎng)絡(luò)PC12SW1SW2SW-C322PC22PC32PC42PC52PC6254設(shè)備VLAN交換機(jī)端口IP地址子網(wǎng)掩碼網(wǎng)關(guān)PC1VLAN10（銷售部）SW12192.168.10.10255.255.255.0192.168.10.1PC2VLAN20 （技術(shù)部）SW111192.168.20.10255.255.255.0192.168.20.1PC3VLAN30（財(cái)務(wù)處）SW116192.168.30.10255.255.255.0192.168.30.1PC4VLAN10（銷售部）SW2

34、2192.168.10.20255.255.255.0192.168.10.1PC5VLAN20（技術(shù)部）SW211192.168.20.20255.255.255.0192.168.20.1PC6VLAN30（財(cái)務(wù)處）SW216192.168.30.20255.255.255.0192.168.30.1VLAN分配交換機(jī)端口VLAN10（銷售部）SW-C3（58）、SW1（2-10）、SW2（2-10）VLAN20 （技術(shù)部）SW-C3（918）、SW1（11-15）、SW2（11-15）VLAN30（財(cái)務(wù)處）SW-C3（1924）、SW1（16-24）、SW2（16-24）表2-2 PC機(jī)

35、IP地址和硬件連接圖552.訓(xùn)練目的通過(guò)本拓展訓(xùn)練，使學(xué)生可以掌握如下技能：（1） 能夠掌握三層交換機(jī)連接路由器配置方法；（2） 能夠構(gòu)建多層交換網(wǎng)絡(luò)。3.拓展訓(xùn)練設(shè)備（1）Cisco 2950交換機(jī)2臺(tái)（2）Cisco3560交換機(jī)1臺(tái)；（3）PC計(jì)算機(jī)6臺(tái)；（4）直通線若干。4. 操作步驟步驟1：硬件連接按照?qǐng)D17.4所示連接硬件，按照表20-2設(shè)置各PC機(jī)的IP地址。步驟2：配置核心交換機(jī)Cisco 3560 (1). 配置Cisco 3560交換機(jī)，并設(shè)置為VTP服務(wù)器模式SwitchenSwitch# config terminalSwitch（config）#hostname sw

36、itch3560switch3560（config）# exit56 switch3560#vlan database /創(chuàng)建VTP管理域 switch3560(vlan）#vtp domain xtjx switch3560(vlan）#vtp server /設(shè)置交換機(jī)為VTP服務(wù)器 switch3560(vlan）#exit switch3560(config)#ip routing (2). 在交換機(jī)Cisco3560上創(chuàng)建VLAN switch3560# switch3560# config terminal Enter configuration commands, one per

37、 line. End with CNTL/Z. switch3560(config)# switch3560(config)#vlan 10 /創(chuàng)建VLAN 10 switch3560(config-vlan)# name xiaosb10 switch3560(config)#vlan 20 /創(chuàng)建VLAN 20 switch3560(config-vlan)# name jisb20 switch3560(config)#vlan 30 /創(chuàng)建VLAN 30 switch3560(config-vlan)# name caiwc30 57(3). 配置交換機(jī)Cisco3560，將端口分配到

38、VLAN switch3560# switch3560# config terminal switch3560(config)# interface range f0/5 8 switch3560(config-if-range)# switchport mode access switch3560(config-if-range)#switchport access vlan 10 switch3560(config)#interface range f0/9 18 switch3560(config-if-range)# switchport mode access switch3560(

39、config-if-range)# switchport access vlan 20 switch3560(config)#interface range f0/19 24 switch3560(config-if-range)# switchport mode access switch3560(config-if-range)# switchport access vlan 3058(4)配置三層交換機(jī)端口具有路由功能 switch3560(config)#ip routing switch3560(config)#interface vlan10 switch3560(config-i

40、f)#ip address 192.168.10.1 255.255.255.0 switch3560(config-if)#no shutdown switch3560(config)#interface vlan20 switch3560(config-if)#ip address 192.168.19.1 255.255.255.0 switch3560(config-if)#no shutdown switch3560(config)#interface vlan30 switch3560(config-if)#ip address 192.168.30.1 255.255.255.0

41、 switch3560(config-if)#no shutdown switch3560(config-if)#exit步驟3：配置交換機(jī)SW1 59配置Cisco2950交換機(jī)SW1 ，創(chuàng)建VLANSwitch(config）#hostname switch1switch1(config)#vlan 10 /創(chuàng)建VLAN 10switch1(config-vlan)# name xiaosb10 switch1(config-vlan)#exit switch1(config)#vlan 20 /創(chuàng)建VLAN 20switch1(config-vlan)# name jisb20 switch1(config-vlan)#exit switch1(config)#vlan 30 /創(chuàng)建VLAN 30switch1(config-vlan)# name caiwc30 switch1(config-vlan)