目录

实验五——利用三层交换机实现VLAN间路由

第八章——路由器单臂路由配置

---

实验五——利用三层交换机实现VLAN间路由

实验目标

1. 1. 掌握交换机Tag VLAN的配置
   2. 掌握三层交换机基本配置方法；
   3. 掌握三层交换机VLAN路由的配置方法；
   4. 通过三层交换机实现VLAN间相互通信；

实验背景

1. 1. 某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN，先由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。

技术原理

1. 1. 三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问。三层交换机给接口配置IP地址。采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。

实验步骤

1. 1. 新建packet tracer拓扑图
   2. （1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、VLAN3。
   3. （2）将二层交换机与三层交换机相连的端口fa 0/1都定义为tag Vlan模式。
   4. （3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下的主机之间不能相互通信。
   5. （4）设置三层交换机VLAN间的通信，创建VLAN2,VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址。
   6. （5）查看三层交换机路由表。
   7. （6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。
   8. （7）验证二层交换机VLAN2,VALN3下的主机之间可以相互通信。

实验设备

Switch_2960 1台；Swithc_3560 1台；PC 3台；直连线

pc机的配置网络

PC1

       IP:                 192.168.1.2

       Submark:        255.255.255.0

       Gateway:        192.168.1.1

PC2

       IP:                 192.168.2.2

       Submark:        255.255.255.0

       Gateway:        192.168.2.1   

PC3

       IP:                 192.168.1.3

       Submark:        255.255.255.0

       Gateway:        192.168.1.1

是对switch0的配置步骤

配置3560交换机：

中间有一段是show vlan的那块应该先end再设置

此时pc3往pc1机的IP地址上ping

可以看到能ping通 

pc3往pc2上面ping

第八章——路由器单臂路由配置

实验目标

      

       掌握单臂路由器配置方法；

       通过单臂路由器实现不同VLAN之间互相通信；

实验背景

       ias_ffgt#^zz_ter!

       某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台路由器进行了连接。

      

技术原理

      

       单臂路由：是为实现VLAN间通信的三层网络设备路由器，它只需要一个以太网，通过创建子接口可以承担所有VLAN的网关，而在不同的VLAN间转发数据。

      

实验步骤

      

       新建packer tracer拓扑图

       当交换机设置两个Vlan时，逻辑上已经成为两个网络，广播被隔离了。两个Vlan的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个Vlan对应，同时还要求与路由器相连得交换机的端口fa 0/1要设置为trunk，因为这个接口要通过两个Vlan的数据包。

       检查设置情况，应该能够正确的看到Vlan和Trunk信息。

       计算机的网关分别指向路由器的子接口。

       配置子接口，开启路由器物理接口。

       默认封装dot1q协议。

       配置路由器子接口IP地址。

实验设备

PC 2台；Router_2811 1台；Switch_2960 1台

对于switch1的配置

router2的配置：

最后将这两个实验添加一个远程管理：