文档介绍：实验六利用三层交换机实现VLAN间互通计算机网络技术实验六利用三层交换机实现VLAN间互通实验背景1实验目标与实验设备2背景知识及技术原理3实验内容与步骤41、实验背景公司现有1台三层交换机,要求你进行测试,该交换机的三层功能是否工作正常。某企业有财务部、销售部和人事部三个主要部门,分处于不同的办公室,为了安全和便于管理对三个部门的主机进行了VLAN的划分,分别处于不同的VLAN,先由于业务的需求需要三个部门的主机都能够相互访问,获得相应的资源,三部门的交换机通过一台三层交换机进行了连接。实验六利用三层交换机实现VLAN间互通2、实验目标理解三层交换机的基本原理掌握三层交换机物理端口开启路由功能的配置方法掌握交换机TagVLAN的配置掌握三层交换机基本配置方法掌握三层交换机VLAN路由的配置方法通过三层交换机实现VLAN间相互通信实验六利用三层交换机实现VLAN间互通3、实验设备cisco2960交换机2台cisco3560三层交换机1台PC机10台或更多直连线交叉线配置线实验六利用三层交换机实现VLAN间互通4、背景知识及技术原理开启路由功能Switch(config)#iprouting配置三层交换机端口的路由功能Switch(config)#0/5Switch(config-if)#noswitchportSwitch(config-if)#(config-if)#noshutdownSwitch(config-if)#end三层交换机是带有三层路由功能的交换机,也就是交换机的端口既有三层路由功能,也具有二层交换功能。三层交换机端口默认为二层端口,如果需要启用三层功能就需要用noswitchport命令关闭三层交换机指定端口的数据转发功能使其工作在路由模式。实验六利用三层交换机实现VLAN间互通4、背景知识及技术原理三层交换机具备网络层的功能,实现VLAN相互访问的原理:利用三层交换机的路由功能,通过识别数据包的IP地址,查找路由表进行选路转发,三层交换机利用直连路由可以实现不同VLAN之间的相互访问。三层交换机给接口配置IP地址。采用SVI(交换虚拟接口)的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建的虚拟接口,并且为其配置IP地址。三层交换机将vlan做为一种接口对待,就象路由器上的一样,再在各接入VLAN的计算机上设置与所属VLAN的网络地址一致的IP地址,并且把默认网关设置为该VLAN的接口地址。这样,所有的VLAN也可以互访了。实验六利用三层交换机实现VLAN间互通5、实验步骤新建packettracer拓扑图(1)在二层交换机上配置VLAN2、VLAN3,分别将端口2、端口3划分给VLAN2、VLAN3。(2)将二层交换机与三层交换机相连的端口fa0/1都定义为tagVlan模式。(3)在三层交换机上配置VLAN2、VLAN3,此时验证二层交换机VLAN2、VLAN3下的主机之间不能相互通信。实验六利用三层交换机实现VLAN间互通5、实验步骤(4)设置三层交换机VLAN间的通信,创建VLAN2,VLAN3的虚接口,并配置虚接口VLAN2、VLAN3的IP地址。(5)查看三层交换机路由表。(6)将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。(7)验证二层交换机VLAN2,VALN3下的主机之间可以相互通信。实验六利用三层交换机实现VLAN间互通在packettracer中创建实验拓扑打开packettracer,添加两台2960交换机、一台3560交换机、10台PC机,其中八台PC分别与两台2960相连,其余两台与3560相连,两台2960之间用四条链路相连并设置为聚合链路,拓扑如下:实验六利用三层交换机实现VLAN间互通