技能培训专题-利用三层交换机实现VLAN间通信

技能培训专题-利用三层交换机实现VLAN间通信

任务 3：利用三层交换机实现不同 VLAN 间 的通信 1、 实验目的 通过三层交换机实现 VLAN 间互相通 信。 2、 背景描述 假设某企业有 2 个主要部门：销售部 和技术部，其中销售部门的个人计算机系统 分散连接在 2 台交换机上，他们之间需要互 相进行通信，销售部和技术部也需要进行互 相通讯，现在要在狡猾今年机上做适当配置 来实现这一目标。 3、 实现功能 使在同一 VLAN 里的计算机系统能跨 交换机继续拧互相通信，而在不同 VLAN 里 的计算机系统也能进行互相通信。 4、实验拓扑 5、实验设备 S126G（1 台），S3550-24（1 台），PC 机 （3 台），直通线（4 根）。 1、 实验步骤 步骤 1：在交换机 switchA 上创建 VLAN10， 并将 0/5 端可划分到 VLAN10 中。 switchA#configuer terminal ！进入全 局配置模式 switchA(config)#vlan 10 ！ 创 建 VLAN10 SwitchA(config-vlan)#name sales ！将 其命名为 sales SwitchA(config-vlan)#exit switchA(config)#interface fastethernet 0/5 ！ 进入接口配置模式 switchA(config-if)#switchport access vlan 10 ！将 fastethernet 0/5 端 口加入 VLAN 10 中 switchA(config-if)#exit SwitchA#show vlan id 10 步骤 2：在交换机 SwitchA 上创建 VLAN20， 并将 0/15 端口划分到 VLAN20 中。 SwitchA#configure terminal ！进入交 换机全局配置模式 SwitchA(config)#vlan 20 ！ 创 建 VLAN 20 SwitchA(config-vlan)#name sales ！将 其命名为 technical SwitchA(config-vlan)#exit switchA(config)#interface fastethernet 0/15 ！进入接口配置模式 switchA(config-if)#switchport access vlan 20 ！将 fastethernet 0/15 端口加入 VLAN 20 中 switchA(config-if)#exit 验证测试：验证已创建了 VLAN 20，并将 0/15 端口已划分到 VLAN 20 中。 Switch#show vlan 步骤 3：把交换机 SwichA 与 SwitchB 相连 接的端口（假设为 0/24 端口）定义为 tag vlan 模式。 switchA(config)#interface fastethernet 0/24 !进入接口配置模式 switchA(config-if)#switchport mode trunk ！将 fastethernet 0/24 端口设为 tag vlan 模式 步骤 4：在交换机 SwitchB 上创建 VLAN10， 并将 0/5 端口划分到 VLAN10 中。 Switch#configure terminal ！进入交 换机全局配置模式 Switch(config)#vlan 10 ！ 创 建 VLAN 10 Switch(config-vlan)#name sales ！将其 命名为 sales Switch(config-vlan)#exit switch(config)#interface fastethernet 0/5 ！ 进入接口配置模式 switch(config-if)#switchport access vlan 10 ！将 fastethernet 0/5 端 口加入 VLAN 10 中 switch(config-if)#exit 验证测试：验证在 switchB 上创建了 VLAN 10，并将 0/5 端口已划分到 VLAN 10 中。 Switch#show vlan id 10 步骤 5：把交换机 switchB 与 switchB 相连的 端口（假设为 0/24 端口）定义为 tag vlan 模 式。 switchB(config)#interface fastethernet 0/24 !进入接口配置模式 switchB(config-if)#switchport mode trunk ！将 fastethernet 0/24 端口设为 tag vlan 模式 验证测试：验证 fastethernet 0/24 端口已被设 置为 tag vlan 模式。 switchB#show interfaces fastethernet 0/24 sweitchport 步骤 6：验证 PC1 与 PC3 能互相通信，但 PC2 与 PC3 不能互相通信。 C:>ping 192.168.10.30 ！在 PC1 的命令模式下验证能 ping 通 PC3 C:>ping 192.168.10.30 ！在 PC2 的命令模式下验证不能 ping 通 PC3 步骤 7：设置三层交换机 VLAN 间的通讯。 switchA(config)#interface vlan 10 ！创建虚拟接口 VLAN 10 switchA(config-if)#ip address 192.168.10.254 255.255.255.0 ！配置虚拟接口 VLAN 10 的地址为 192.168.10.254 switchA(config-if)#no shutdown ！开启端口 switchA(config)#exit switchA(config)#interface vlan 20 ！创建虚拟接口 VLAN 20 switchA(config-if)#ip address 192.168.20.254 255.255.255.0 ！配置虚拟接口 VLAN 10 的地址为 192.168.20.254 switchA(config-if)#no shutdown ！开启端口 switchA(config)#exit 验证测试：察看 S3550 路由接口的状态。 switchA#show ip interface 步骤 8：将 PC1 和 PC3 的默认网关设置为 192.168.10.254，IP 地址设置为 192.168.10.x； 将 PC2 的默认网关设置为 192.168.20.254， IP 地址设置为 192.168.20.x；将 PC2 的默认 网关设置为 192.168.20.254，IP 地址设置为 192.168.20.x. 测试结果:不同的 VLAN 内的主机可以互相 PING 通。 【注意事项】 （1） 两台交互之间相连接的端口应该设 置为 tag vlan 模式； （2） 需要设置 PC 的网关