三層交換機(jī)不同vlan之間通信

VLAN10VLAN20172.20.0.0/16VLAN30172.10.0.0/16172.30.0.0/16第14節(jié)VLAN間通信的方法VLAN間通信通過(guò)三層路由來(lái)通訊VLANsEngineeringVLANMarketingVLANSalesVLANFloor#1Floor#2Floor#3PhysicalLayerLANSwitchHumanLayerNetworkLayer192.20.24.0RoutingFunctionInterconnectsVLANs192.20.21.0192.30.20.0Data-LinkLayerBroadcastDomainsVLAN10VLAN30VLAN20多條鏈路連接多個(gè)VLAN,浪費(fèi)路由接口三層路由器VLAN間通訊在三層交換機(jī)上使用SVI虛擬接口技術(shù)，在功能上實(shí)現(xiàn)了VLAN間路由通訊功能。VLAN20Network172.16.20.4VLAN30Network172.16.30.5VLAN10Network172.16.10.3三層交換機(jī)進(jìn)行VLAN間路由使用三層交換接口實(shí)現(xiàn)VLAN間路由的通訊，交換接口成本降低。4三層交換SVI技術(shù)配置方法第一步：分別在三層上創(chuàng)建每個(gè)VLAN對(duì)應(yīng)的SVI端口，

Switch(config)#vlan10

Switch(config)#vlan20第二步:為三層上創(chuàng)建的VLAN分配路由IP地址：

Switch(config)#interfacevlan<vlan>

Switch(config-if)#ipaddress<address><netmask>

Switch(config-if)#noshutdown第三步：將二層VLAN內(nèi)連接主機(jī)的網(wǎng)關(guān)，指定為本VLAN對(duì)應(yīng)的三層接口地址三層接口（SVI）VLAN10VLAN20三層交換機(jī)Vlan10Interfacef0/1Switchportaccessvlan10Vlan20Interfacef0/2Switchportaccessvlan20Interfacevlan10Ipaddress10.1.1.1255.255.255.0NoshutdownInterfacevlan20Ipaddress10.1.2.1255.255.255.0NoshutdownF0/1F0/1F0/2F0/210.1.1.0/2410.1.2.0/24三層接口（routedport）VLAN10VLAN20三層交換機(jī)Interfacefastethernet0/1Noswitchport(將交換機(jī)二層接口轉(zhuǎn)換為三層接口)Ipaddress10.1.1.1255.255.255.0NoshutdownInterfacefastethernet0/2NoswitchportIpaddress10.1.2.1255.255.255.0NoshutdownF0/1F0/1F0/2F0/210.1.1.0/2410.1.2.0/24安全辦公網(wǎng)絡(luò)項(xiàng)目實(shí)施案例拓?fù)浣Y(jié)構(gòu)1000M100MVLAN2VLAN3100M100MVLAN10VLAN11總經(jīng)理VLAN99SW-L3S2126G1S2126G2S2126G3S2126G4堆疊技術(shù)實(shí)驗(yàn)報(bào)告-地址表設(shè)備名稱(chēng)設(shè)備地址接口連接SW-L3VLAN2:192.168.2.1/24F0/1連接S2126G1F0/1VLAN3:192.168.3.1/24F0/2連接S2126G1F0/2VLAN10:192.168.10.1/24F0/23連接S2126G2F0/23F0/24連接S2126G2F0/24VLAN11:192.168.11.1/24F0/11(VLAN11)連接S2126G3F0/1VLAN99:192.168.99.1/24F0/9(VLAN99)連接總經(jīng)理PCS2126G1VLAN3:192.168.3.2/24F0/1連接SW-L3F0/1F0/2連接SW-L3F0/2S2126G2VLAN11:192.168.5.2/24F0/23連接SW-L3F0/23F0/24連接SW-L3F0/24S2126G3VLAN11:192.168.11.2/24F0/1連接SW-L3F0/11接口S2126G4S2126G4與S2126G3堆疊總經(jīng)理PCIP:192.168.99.99/24網(wǎng)卡與SW-L3F0/9連接技術(shù)實(shí)驗(yàn)報(bào)告-VLAN分配表設(shè)備名稱(chēng)VLANID接口分配SW-L3VLAN11F0/11(VLAN11)VLAN99F0/9(VLAN99)S2126G1VLAN2VLAN3F0/3-F0/11F0/12-F0/24S2126G2VLAN11F0/1-F0/22S2126G3VLAN11全部接口分配到VLAN11S2126G4技術(shù)實(shí)驗(yàn)報(bào)告-需求1需求1：公司內(nèi)部員工可以互相通過(guò)網(wǎng)絡(luò)互相交流。第一步：在相關(guān)交換機(jī)上創(chuàng)建VLAN，并將接口劃分到相關(guān)VLAN中S2126G1(config)#vlan2S2126G1(config-vlan)#exitS2126G1(config)#vlan3S2126G1(config-vlan)#exitS2126G1(config)#interfacerangefastethernet0/3-11S2126G1(config-if-range)#switchportaccessvlan2S2126G1(config-if-range)#exitS2126G1(config)#interfacerangefastethernet0/12-24S2126G1(config-if-range)#switchportaccessvlan3其他交換機(jī)配置略……技術(shù)實(shí)驗(yàn)報(bào)告-需求1第二步:在核心交換機(jī)上開(kāi)啟VLAN間路由在此步驟之前應(yīng)完成SW-L3上相關(guān)VLAN的建立，并將相應(yīng)接口加入到相應(yīng)VLANSW-L3(config)#interfacevlan2SW-L3(config-if)#ipaddress192.168.2.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exitSW-L3(config)#interfacevlan3SW-L3(config-if)#ipaddress192.168.3.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exitSW-L3(config)#interfacevlan10SW-L3(config-if)#ipaddress192.168.10.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exit技術(shù)實(shí)驗(yàn)報(bào)告-需求1接第二步:在核心交換機(jī)上開(kāi)啟VLAN間路由SW-L3(config)#interfacevlan11SW-L3(config-if)#ipaddress192.168.11.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exitSW-L3(config)#interfacevlan99SW-L3(config-if)#ipaddress192.168.99.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exit技術(shù)實(shí)驗(yàn)報(bào)告-需求2需求2:保證銷(xiāo)售部門(mén)的員工能夠全部接入網(wǎng)絡(luò)，并且要保障接入交換機(jī)的工作效率。將S2126G3與S2126G4上的堆疊模塊用堆疊線(xiàn)纜連接起來(lái)。連接方式為S2126G3UP---S2126G4DOWNS2126G3DOWN---S2126G4UP技術(shù)實(shí)驗(yàn)報(bào)告-需求3需求3:保證財(cái)務(wù)部門(mén)接入網(wǎng)絡(luò)時(shí)不因線(xiàn)路問(wèn)題出現(xiàn)不能訪(fǎng)問(wèn)的情況。第一步:建立S2126G1與SW-L3之間的雙鏈路S2126G1(config)#interfacerangefastethernet0/1-2S2126G1(config-if-range)#switchportmodetrunkSW-L3(config)#interfacerangefastethernet0/1-2SW-L3(config-if-range)#switchportmodetrunk(注:實(shí)驗(yàn)中用一條百兆鏈路模擬另外一條千兆鏈路)技術(shù)實(shí)驗(yàn)報(bào)告-需求3第二步:S2126G1與SW-L3運(yùn)行快速生成樹(shù)協(xié)議RSTPS2126G1(config)#spannning-treeS2126G1(config)#spanning-treemoderstpSW-L3(config)#spannning-treeSW-L3(config)#spanning-treemoderstp技術(shù)實(shí)驗(yàn)報(bào)告-需求4需求4:保證市場(chǎng)推廣部高速利用網(wǎng)絡(luò)傳輸文件。第一步：建立S2126G2與SW-L3之間的雙鏈路將S2126G2的F0/23、F0/24與SW-L3的F0/23、F0/24級(jí)聯(lián)。第二步：建立S2126G2與SW-L3之間的聚合鏈路S2126G2(config)#interfacerangefastethernet0/23-24S2126G1(config-