利用三层交换机实现VLAN间通信.docx

任务3：利用三层交换机实现不同VLAN间的通信1、 实验目的 通过三层交换机实现VLAN间互相通信。2、 背景描述假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要互相进行通信，销售部和技术部也需要进行互相通讯，现在要在狡猾今年机上做适当配置来实现这一目标。3、 实现功能 使在同一VLAN里的计算机系统能跨交换机继续拧互相通信，而在不同VLAN里的计算机系统也能进行互相通信。4、实验拓扑5、实验设备S126G（1台），S3550-24（1台），PC机（3台），直通线（4根）。1、 实验步骤步骤1：在交换机switchA上创建VLAN10，并将0/5端可划分到VLAN10 中。switchA#configuer terminal！进入全局配置模式switchA(config)#vlan 10！创建VLAN10SwitchA(config-vlan)#name sales！将其命名为salesSwitchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/5！进入接口配置模式switchA(config-if)#switchport access vlan 10！将fastethernet 0/5端口加入VLAN 10中switchA(config-if)#exitSwitchA#show vlan id 10步骤2：在交换机SwitchA上创建VLAN20，并将0/15端口划分到VLAN20中。SwitchA#configure terminal！进入交换机全局配置模式SwitchA(config)#vlan 20！创建VLAN 20SwitchA(config-vlan)#name sales！将其命名为technicalSwitchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/15！进入接口配置模式switchA(config-if)#switchport access vlan 20！将fastethernet 0/15端口加入VLAN 20中switchA(config-if)#exit验证测试：验证已创建了VLAN 20，并将0/15端口已划分到VLAN 20中。Switch#show vlan 步骤3：把交换机SwichA与SwitchB相连接的端口（假设为0/24端口）定义为tag vlan模式。switchA(config)#interface fastethernet 0/24!进入接口配置模式switchA(config-if)#switchport mode trunk！将fastethernet 0/24端口设为tag vlan模式步骤4：在交换机SwitchB上创建VLAN10，并将0/5端口划分到VLAN10中。Switch#configure terminal！进入交换机全局配置模式Switch(config)#vlan 10！创建VLAN 10Switch(config-vlan)#name sales！将其命名为salesSwitch(config-vlan)#exitswitch(config)#interface fastethernet 0/5！进入接口配置模式switch(config-if)#switchport access vlan 10！将fastethernet 0/5端口加入VLAN 10中switch(config-if)#exit验证测试：验证在switchB上创建了VLAN 10，并将0/5端口已划分到VLAN 10中。Switch#show vlan id 10步骤5：把交换机switchB与switchB相连的端口（假设为0/24端口）定义为tag vlan 模式。switchB(config)#interface fastethernet 0/24!进入接口配置模式switchB(config-if)#switchport mode trunk！将fastethernet 0/24端口设为tag vlan模式验证测试：验证fastethernet 0/24端口已被设置为tag vlan模式。switchB#show interfaces fastethernet 0/24 sweitchport步骤6：验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。C:>ping 192.168.10.30！在PC1的命令模式下验证能ping 通PC3C:>ping 192.168.10.30！在PC2的命令模式下验证不能ping 通PC3步骤7：设置三层交换机VLAN间的通讯。switchA(config)#interface vlan 10！创建虚拟接口VLAN 10switchA(config-if)#ip address 192.168.10.254 255.255.255.0！配置虚拟接口VLAN 10的地址为192.168.10.254switchA(config-if)#no shutdown！开启端口switchA(config)#exitswitchA(config)#interface vlan 20！创建虚拟接口VLAN 20switchA(config-if)#ip address 192.168.20.254 255.255.255.0！配置虚拟接口VLAN 10的地址为192.168.20.254switchA(config-if)#no shutdown！开启端口switchA(config)#exit验证测试：察看S3550路由接口的状态。switchA#show ip interface步骤8：将PC1和PC3的默认网关设置为192.168.10.254，IP地址设置为192.168.10.x；将PC2的默认网关设置为192.168.20.254，IP地址设置为192.168.20.x；将PC2的默认网关设置为192.168.20.254，IP地址设置为192.168.20.x.测试结果:不同的VLAN内的主机可以互相PING通。【注意事项】（1） 两台交互之间相连接的端口应该设置为tag vlan 模式；（2） 需要设置PC的网关