日期：2015-12-31 點(diǎn)擊: 關(guān)鍵詞：思科利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由
思科利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由。VLAN的劃分解決了廣播域太大而容易引起廣播風(fēng)暴的問題，有利于增加網(wǎng)絡(luò)帶寬，提高帶寬利用率。但劃分了VLAN后，VLAN之間的計(jì)算機(jī)也不能通信，信息、資源不能共享，這與網(wǎng)絡(luò)建立的目的相違背。 VLAN的劃分把網(wǎng)絡(luò)劃分成多個邏輯網(wǎng)段，而不同網(wǎng)段之間的通信需要使用三層設(shè)備才能實(shí)現(xiàn)，路由器和三層交換機(jī)屬于三層網(wǎng)絡(luò)設(shè)備，均能實(shí)現(xiàn)不同網(wǎng)段之間的數(shù)據(jù)通信。三層交換機(jī)是在二層交換機(jī)的基礎(chǔ)上添加了路由模塊，同一VLAN的數(shù)據(jù)交換時通過交換模塊完成，不同VLAN間數(shù)據(jù)交換才使用路由模塊，因些三層交換機(jī)的交換數(shù)據(jù)速度要遠(yuǎn)遠(yuǎn)快于路由器，成為局域網(wǎng)連接不同網(wǎng)段間的首選設(shè)備。
實(shí)訓(xùn)目的
了解二層交換機(jī)和三層交換機(jī)的區(qū)別。
了解三層交換機(jī)VLAN接口的作用于。
掌握VLAN間互通的配置思路及命令。
應(yīng)用環(huán)境
某校園網(wǎng)的計(jì)算機(jī)設(shè)備都使用同一個網(wǎng)段進(jìn)行管理，隨著學(xué)校的發(fā)展計(jì)算機(jī)設(shè)備越來越多，由于同一網(wǎng)段的計(jì)算機(jī)過多，網(wǎng)絡(luò)經(jīng)常出現(xiàn)通信時斷時續(xù)、甚至發(fā)生廣播風(fēng)暴導(dǎo)致網(wǎng)絡(luò)癱瘓的情況。解決該問題的方法是對現(xiàn)有網(wǎng)絡(luò)進(jìn)行劃分，把原來的大網(wǎng)段劃分成二個或多個小的網(wǎng)段，再使用三層交換機(jī)實(shí)現(xiàn)不同網(wǎng)段之間的互通。
實(shí)訓(xùn)要求
設(shè)備要求：
一臺3560-24PS三層交換機(jī)、一臺2950-24二層交換機(jī)和四臺PC機(jī)。
一條交叉雙絞線和四條直通雙絞線。
實(shí)訓(xùn)拓?fù)鋱D
配置要求：
1)PC機(jī)配置要求：
2)交換機(jī)配置要求：
實(shí)訓(xùn)效果：所有PC機(jī)能互相PING通。
實(shí)訓(xùn)步驟
添加設(shè)備后連接并設(shè)置各PC機(jī)IP信息。
二層交換機(jī)創(chuàng)建VLAN、接口加入VLAN、F0/24口。
三層交換機(jī)創(chuàng)建VLAN、設(shè)置三層VLAN接口IP、F0/24口設(shè)置為TRUNK。
測試所有PC機(jī)連通性。
詳細(xì)步驟
1、添加設(shè)備使用雙絞線按拓?fù)鋱D連接網(wǎng)絡(luò)。 2、按實(shí)訓(xùn)配置要求配置四臺PC機(jī)的IP地址信息。 3、點(diǎn)擊交換機(jī)S1進(jìn)入命令行配置窗口，更改交換機(jī)名稱、創(chuàng)建VLAN并把相應(yīng)接口劃入對應(yīng)VLAN。
Switch>en //進(jìn)入特權(quán)用戶配置模式
Switch#conf t //進(jìn)入全局配置模式
Switch(config)#hostname S1 //更改交換機(jī)名稱
S1(config)#vlan 10 //創(chuàng)建編號為10的VLAN
S1(config-vlan)#exit //退出VLAN配置模式
S1(config)#vlan 20 //創(chuàng)建編號為20的VLAN
S1(config-vlan)#exit //退出VLAN配置模式
S1(config)#int range f0/1-2 //同時進(jìn)入接F0/1到F0/2接口
S1(config-if-range)#switchport access vlan 10 // 把F0/1到F0/2劃入VLAN 10
S1(config-if-range)#exit //退出接口配置模式
S1(config)#int range f0/3-4 //同時進(jìn)入接F0/3到F0/4接口
S1(config-if-range)#switchport access vlan 20 //把F0/3到F0/4接口劃入VLAN 20
S1(config-if-range)#
4、進(jìn)入F0/24接口，設(shè)置接口模式為TRUNK模式。
S1(config-if-range)#exit //退出接口配置模式
S1(config)#int f0/24 //進(jìn)入F0/24接口
S1(config-if)#switchport mode trunk //把接口模式配置為trunk模式
S1(config-if)#
5、保存二層交換機(jī)S1的配置。
S1(config-if)#^Z //按“Ctr+Z”鍵退出到特權(quán)模式
S1#write //保存配置
Building configuration...
[OK]
S1#
6、進(jìn)入三層交換機(jī)S2，更改交換機(jī)名稱并進(jìn)入F0/24接口封裝dot1q協(xié)議并設(shè)置為TRUNK模式。
Switch>en //進(jìn)入特權(quán)用戶配置模式
Switch#conf t //進(jìn)入全局配置模式
Switch(config)#hostname S2 //更改交換機(jī)名稱
S2(config)#int f0/24 //進(jìn)入F0/24接口
S2(config-if)#switchport trunk encapsulation dot1q //為F0/24接口封裝dot1q協(xié)議
S2(config-if)#switchport mode trunk //把接口模式配置為trunk模式
S2(config-if)#exit //退出接口配置模式
S2(config)#
7、創(chuàng)建VLAN10、VLAN20后分別進(jìn)入VLAN10和VLAN20的三層接口配置IP地址。
S2(config)#vlan 10 //創(chuàng)建編號為10的VLAN
S2(config-vlan)#exit //退出vlan配置模式
S2(config)#vlan 20 //創(chuàng)建編號為20的VLAN
S2(config-vlan)#exit //退出VLAN配置模式
S2(config)#interface vlan 10 //進(jìn)入vlan 10接口配置模式
S2(config-if)#ip address 192.168.1.254 255.255.255.0 //設(shè)置IP地址
S2(config-if)#no shut //打開接口
S2(config-if)#exit //退出接口配置模式
S2(config)#interface vlan 20 //進(jìn)入vlan 20接口配置模式
S2(config-if)#ip address 192.168.2.254 255.255.255.0 //設(shè)置IP地址
S2(config-if)#no shut //打開接口
S2(config-if)#
8、使用PC1 PING其它PC機(jī)，所有計(jì)算機(jī)都能連通，如下所示。
PC>ping 192.168.1.2 //與PC2連通
Pinging 192.168.1.2 with 32 bytes of data:
Reply from 192.168.1.2: bytes=32 time=62ms TTL=128
Reply from 192.168.1.2: bytes=32 time=47ms TTL=128
Reply from 192.168.1.2: bytes=32 time=62ms TTL=128
Reply from 192.168.1.2: bytes=32 time=62ms TTL=128
Ping statistics for 192.168.1.2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 47ms, Maximum = 62ms, Average = 58ms
……
PC>ping 192.168.2.1 //與PC3連通
Pinging 192.168.2.1 with 32 bytes of data:
Reply from 192.168.2.1: bytes=32 time=109ms TTL=127
Reply from 192.168.2.1: bytes=32 time=125ms TTL=127
Reply from 192.168.2.1: bytes=32 time=125ms TTL=127
Reply from 192.168.2.1: bytes=32 time=125ms TTL=127
Ping statistics for 192.168.2.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 109ms, Maximum = 125ms, Average = 121ms
……
PC>ping 192.168.2.2 //與PC4連通
Pinging 192.168.2.2 with 32 bytes of data:
Reply from 192.168.2.2: bytes=32 time=94ms TTL=127
Reply from 192.168.2.2: bytes=32 time=125ms TTL=127
Reply from 192.168.2.2: bytes=32 time=125ms TTL=127
Reply from 192.168.2.2: bytes=32 time=125ms TTL=127
Ping statistics for 192.168.2.2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 94ms, Maximum = 125ms, Average = 117ms
PC>
相關(guān)命令
相關(guān)知識
VLAN間通信除用到本實(shí)訓(xùn)用到的三層交換機(jī)外，還能用路由器實(shí)現(xiàn)，路由器通過把單個接口劃分成多個子接口，每個子接口封裝dot1q協(xié)議，對應(yīng)相應(yīng)的VLAN實(shí)現(xiàn)不同網(wǎng)段通信。
思科三層交換機(jī)端口默認(rèn)TRUNK封裝為“auto”模式，只有重新使用命令“switchport trunk encapsulation dot1q”封裝為dot1q(vlan協(xié)議)才能使用命令“switchport mode trunk”更改端口為trunk模式。
注意事項(xiàng)
思科大多數(shù)交換機(jī)設(shè)備TRUNK口支持VLAN需要先封裝dot1q協(xié)議，否則不能成功設(shè)置端口為TRUNK口，如本實(shí)訓(xùn)中的3560交換機(jī)。
計(jì)算機(jī)需要設(shè)置本網(wǎng)段的網(wǎng)關(guān)，否則不能連通其余網(wǎng)段的設(shè)備。
練習(xí)
根據(jù)實(shí)訓(xùn)拓?fù)鋱D完成下更練習(xí)，完成后所有計(jì)算機(jī)能互通。
來源：互聯(lián)網(wǎng)
企業(yè)通訊