三層交換機不同vlan之間通信

VLAN10VLAN20172.20.0.0/16VLAN30172.10.0.0/16172.30.0.0/16第14節(jié)VLAN間通信的方法VLAN間通信通過三層路由來通訊VLANsEngineeringVLANMarketingVLANSalesVLANFloor#1Floor#2Floor#3PhysicalLayerLANSwitchHumanLayerNetworkLayer192.20.24.0RoutingFunctionInterconnectsVLANs192.20.21.0192.30.20.0Data-LinkLayerBroadcastDomainsVLAN10VLAN30VLAN20多條鏈路連接多個VLAN,浪費路由接口三層路由器VLAN間通訊在三層交換機上使用SVI虛擬接口技術，在功能上實現(xiàn)了VLAN間路由通訊功能。VLAN20Network172.16.20.4VLAN30Network172.16.30.5VLAN10Network172.16.10.3三層交換機進行VLAN間路由使用三層交換接口實現(xiàn)VLAN間路由的通訊，交換接口成本降低。4三層交換SVI技術配置方法第一步：分別在三層上創(chuàng)建每個VLAN對應的SVI端口，

Switch(config)#vlan10

Switch(config)#vlan20第二步:為三層上創(chuàng)建的VLAN分配路由IP地址：

Switch(config)#interfacevlan<vlan>

Switch(config-if)#ipaddress<address><netmask>

Switch(config-if)#noshutdown第三步：將二層VLAN內連接主機的網(wǎng)關，指定為本VLAN對應的三層接口地址三層接口（SVI）VLAN10VLAN20三層交換機Vlan10Interfacef0/1Switchportaccessvlan10Vlan20Interfacef0/2Switchportaccessvlan20Interfacevlan10Ipaddress10.1.1.1255.255.255.0NoshutdownInterfacevlan20Ipaddress10.1.2.1255.255.255.0NoshutdownF0/1F0/1F0/2F0/210.1.1.0/2410.1.2.0/24三層接口（routedport）VLAN10VLAN20三層交換機Interfacefastethernet0/1Noswitchport(將交換機二層接口轉換為三層接口)Ipaddress10.1.1.1255.255.255.0NoshutdownInterfacefastethernet0/2NoswitchportIpaddress10.1.2.1255.255.255.0NoshutdownF0/1F0/1F0/2F0/210.1.1.0/2410.1.2.0/24安全辦公網(wǎng)絡項目實施案例拓撲結構1000M100MVLAN2VLAN3100M100MVLAN10VLAN11總經理VLAN99SW-L3S2126G1S2126G2S2126G3S2126G4堆疊技術實驗報告-地址表設備名稱設備地址接口連接SW-L3VLAN2:192.168.2.1/24F0/1連接S2126G1F0/1VLAN3:192.168.3.1/24F0/2連接S2126G1F0/2VLAN10:192.168.10.1/24F0/23連接S2126G2F0/23F0/24連接S2126G2F0/24VLAN11:192.168.11.1/24F0/11(VLAN11)連接S2126G3F0/1VLAN99:192.168.99.1/24F0/9(VLAN99)連接總經理PCS2126G1VLAN3:192.168.3.2/24F0/1連接SW-L3F0/1F0/2連接SW-L3F0/2S2126G2VLAN11:192.168.5.2/24F0/23連接SW-L3F0/23F0/24連接SW-L3F0/24S2126G3VLAN11:192.168.11.2/24F0/1連接SW-L3F0/11接口S2126G4S2126G4與S2126G3堆疊總經理PCIP:192.168.99.99/24網(wǎng)卡與SW-L3F0/9連接技術實驗報告-VLAN分配表設備名稱VLANID接口分配SW-L3VLAN11F0/11(VLAN11)VLAN99F0/9(VLAN99)S2126G1VLAN2VLAN3F0/3-F0/11F0/12-F0/24S2126G2VLAN11F0/1-F0/22S2126G3VLAN11全部接口分配到VLAN11S2126G4技術實驗報告-需求1需求1：公司內部員工可以互相通過網(wǎng)絡互相交流。第一步：在相關交換機上創(chuàng)建VLAN，并將接口劃分到相關VLAN中S2126G1(config)#vlan2S2126G1(config-vlan)#exitS2126G1(config)#vlan3S2126G1(config-vlan)#exitS2126G1(config)#interfacerangefastethernet0/3-11S2126G1(config-if-range)#switchportaccessvlan2S2126G1(config-if-range)#exitS2126G1(config)#interfacerangefastethernet0/12-24S2126G1(config-if-range)#switchportaccessvlan3其他交換機配置略……技術實驗報告-需求1第二步:在核心交換機上開啟VLAN間路由在此步驟之前應完成SW-L3上相關VLAN的建立，并將相應接口加入到相應VLANSW-L3(config)#interfacevlan2SW-L3(config-if)#ipaddress192.168.2.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exitSW-L3(config)#interfacevlan3SW-L3(config-if)#ipaddress192.168.3.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exitSW-L3(config)#interfacevlan10SW-L3(config-if)#ipaddress192.168.10.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exit技術實驗報告-需求1接第二步:在核心交換機上開啟VLAN間路由SW-L3(config)#interfacevlan11SW-L3(config-if)#ipaddress192.168.11.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exitSW-L3(config)#interfacevlan99SW-L3(config-if)#ipaddress192.168.99.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exit技術實驗報告-需求2需求2:保證銷售部門的員工能夠全部接入網(wǎng)絡，并且要保障接入交換機的工作效率。將S2126G3與S2126G4上的堆疊模塊用堆疊線纜連接起來。連接方式為S2126G3UP---S2126G4DOWNS2126G3DOWN---S2126G4UP技術實驗報告-需求3需求3:保證財務部門接入網(wǎng)絡時不因線路問題出現(xiàn)不能訪問的情況。第一步:建立S2126G1與SW-L3之間的雙鏈路S2126G1(config)#interfacerangefastethernet0/1-2S2126G1(config-if-range)#switchportmodetrunkSW-L3(config)#interfacerangefastethernet0/1-2SW-L3(config-if-range)#switchportmodetrunk(注:實驗中用一條百兆鏈路模擬另外一條千兆鏈路)技術實驗報告-需求3第二步:S2126G1與SW-L3運行快速生成樹協(xié)議RSTPS2126G1(config)#spannning-treeS2126G1(config)#spanning-treemoderstpSW-L3(config)#spannning-treeSW-L3(config)#spanning-treemoderstp技術實驗報告-需求4需求4:保證市場推廣部高速利用網(wǎng)絡傳輸文件。第一步：建立S2126G2與SW-L3之間的雙鏈路將S2126G2的F0/23、F0/24與SW-L3的F0/23、F0/24級聯(lián)。第二步：建立S2126G2與SW-L3之間的聚合鏈路S2126G2(config)#interfacerangefastethernet0/23-24S2126G1(config-