利用三层交换机实现不同VLAN互通实验 ---利用SVI实现VLAN间路由
实验名称:使用SVI实现VLAN间路由。
实验目的:利用三层交换机实现VLAN间路由。
背景描述:为减小广播包对网络的影响,网络管理员在公司内部网络中风进行了VLAN的划分。完成VLAN的划分后,发现不同VLAN之间无法互相访问。 需求分析:
可以通过配置三层交换机的SVI接口实现VLAN间的路由。
注:SVI----Switch Virtual Interface(交换机虚拟接口),SVI是关联VLAN的IP接口,一个SVI只能和一个VLAN相联系,也叫网关接口,用于三层交换机跨VLAN间路由 实验拓扑:
实验设备:三层交换机1台,PC机2台。
预备知识:交换机基本配置、三层交换机路由功能。 实验原理:VLAN间的主机通信为不同网段间的通信,需要通过三层设备对数据转发才可以实现,通过在三层交换机上为各VLAN配置SVI接口,利用三层交换机的路由功能才可以实现VLAN间的路由。 实验步骤:
步骤一:准备一台三层交换机,两台PC,在三层交换机上分别创建VLAN 10,VLAN 20。 参考命令在此(无需帮助可忽略): 步骤二:
F0/1,F0/2分别划分到VLAN 10,VLAN 20中。 参考命令在此(无需帮助可忽略): 步骤三:
PC1,PC2分别连接到FA 0/1,FA 0/2端口上。 PC1属于VLAN10,PC2属于VLAN 20 IP地址设置如下表: bz1.txtbz2.txt PC1 PC2 所属VLAN 10 20 接口 FA0/1 FA0/2 IP 192.168.10.2 192.168.20.2 掩码 255.255.255.0 255.255.255.0 网关 步骤四、进行连通性测试PC1,PC2能否互相通信。
步骤五、在三层设备上做SVI(缺省网关)接口。 命令如下:
Switch(config-vlan)#int vlan 10
Switch(config-if)#ip add 192.168.10.1 255.255.255.0 Switch(config-if)#int vlan 20
Switch(config-if)#ip add 192.168.20.1 255.255.255.0 注: VLAN 10的缺省网关为:192.168.1.10
VLAN 20的缺省网关为:192.168.2.20
步骤七、为各PC机设置缺省网关。
此处网关的设置要与在三层交换机上对应VLAN的网关保持一致。一定要分清楚当前的主机是属于哪个VLAN,再将对应VLAN的网关写上。
PC1 PC2 所属VLAN IP Vlan 10 Vlan 20 192.168.10.2 192.168.20.2 掩码 255.255.255.0 255.255.255.0 网关 192.168.10.1 192.168.20.1 步骤八、进行联通性测试
提高训练:利用三层交换机实现二层交换机上不同VLAN内主机的互通。 1、 网络拓扑
2、 任务描述:现在有二层交换机上有VLAN10,VLAN 20两个VLAN,分别用FA0/1,FA0/2
连接PC1,PC2两台主机,PC1属于VLAN 10,PC2属于VLAN20。试利用三层交换机实现PC1,PC2互通,三层交换机各二层交换机通过F0/24号端口互连。 PC1 PC2 连接端口 F0/1 F0/2 所属VLAN Vlan 10 Vlan 20 IP 192.168.10.2 192.168.20.2 掩码 网关 255.255.255.0 192.168.10.1 255.255.255.0 192.168.20.1 3、 参考命令(如无需帮助可忽略):
二层交换机:三层交换机:
2ceng.txt
3ceng.txt课程小结:你认为本次实验课程中需要注意的事项是什么,利用三层SVI实现
不同VLAN互通关键的步骤是什么。