日期：2015-12-31 點擊: 關鍵詞：思科利用三層交換機實現VLAN間路由
思科利用三層交換機實現VLAN間路由。VLAN的劃分解決了廣播域太大而容易引起廣播風暴的問題，有利于增加網絡帶寬，提高帶寬利用率。但劃分了VLAN后，VLAN之間的計算機也不能通信，信息、資源不能共享，這與網絡建立的目的相違背。 VLAN的劃分把網絡劃分成多個邏輯網段，而不同網段之間的通信需要使用三層設備才能實現，路由器和三層交換機屬于三層網絡設備，均能實現不同網段之間的數據通信。三層交換機是在二層交換機的基礎上添加了路由模塊，同一VLAN的數據交換時通過交換模塊完成，不同VLAN間數據交換才使用路由模塊，因些三層交換機的交換數據速度要遠遠快于路由器，成為局域網連接不同網段間的首選設備。
實訓目的
了解二層交換機和三層交換機的區別。
了解三層交換機VLAN接口的作用于。
掌握VLAN間互通的配置思路及命令。
應用環境
某校園網的計算機設備都使用同一個網段進行管理，隨著學校的發展計算機設備越來越多，由于同一網段的計算機過多，網絡經常出現通信時斷時續、甚至發生廣播風暴導致網絡癱瘓的情況。解決該問題的方法是對現有網絡進行劃分，把原來的大網段劃分成二個或多個小的網段，再使用三層交換機實現不同網段之間的互通。
實訓要求
設備要求：
一臺3560-24PS三層交換機、一臺2950-24二層交換機和四臺PC機。
一條交叉雙絞線和四條直通雙絞線。
實訓拓撲圖
配置要求：
1)PC機配置要求：
2)交換機配置要求：
實訓效果：所有PC機能互相PING通。
實訓步驟
添加設備后連接并設置各PC機IP信息。
二層交換機創建VLAN、接口加入VLAN、F0/24口。
三層交換機創建VLAN、設置三層VLAN接口IP、F0/24口設置為TRUNK。
測試所有PC機連通性。
詳細步驟
1、添加設備使用雙絞線按拓撲圖連接網絡。 2、按實訓配置要求配置四臺PC機的IP地址信息。 3、點擊交換機S1進入命令行配置窗口，更改交換機名稱、創建VLAN并把相應接口劃入對應VLAN。
Switch>en //進入特權用戶配置模式
Switch#conf t //進入全局配置模式
Switch(config)#hostname S1 //更改交換機名稱
S1(config)#vlan 10 //創建編號為10的VLAN
S1(config-vlan)#exit //退出VLAN配置模式
S1(config)#vlan 20 //創建編號為20的VLAN
S1(config-vlan)#exit //退出VLAN配置模式
S1(config)#int range f0/1-2 //同時進入接F0/1到F0/2接口
S1(config-if-range)#switchport access vlan 10 // 把F0/1到F0/2劃入VLAN 10
S1(config-if-range)#exit //退出接口配置模式
S1(config)#int range f0/3-4 //同時進入接F0/3到F0/4接口
S1(config-if-range)#switchport access vlan 20 //把F0/3到F0/4接口劃入VLAN 20
S1(config-if-range)#
4、進入F0/24接口，設置接口模式為TRUNK模式。
S1(config-if-range)#exit //退出接口配置模式
S1(config)#int f0/24 //進入F0/24接口
S1(config-if)#switchport mode trunk //把接口模式配置為trunk模式
S1(config-if)#
5、保存二層交換機S1的配置。
S1(config-if)#^Z //按“Ctr+Z”鍵退出到特權模式
S1#write //保存配置
Building configuration...
[OK]
S1#
6、進入三層交換機S2，更改交換機名稱并進入F0/24接口封裝dot1q協議并設置為TRUNK模式。
Switch>en //進入特權用戶配置模式
Switch#conf t //進入全局配置模式
Switch(config)#hostname S2 //更改交換機名稱
S2(config)#int f0/24 //進入F0/24接口
S2(config-if)#switchport trunk encapsulation dot1q //為F0/24接口封裝dot1q協議
S2(config-if)#switchport mode trunk //把接口模式配置為trunk模式
S2(config-if)#exit //退出接口配置模式
S2(config)#
7、創建VLAN10、VLAN20后分別進入VLAN10和VLAN20的三層接口配置IP地址。
S2(config)#vlan 10 //創建編號為10的VLAN
S2(config-vlan)#exit //退出vlan配置模式
S2(config)#vlan 20 //創建編號為20的VLAN
S2(config-vlan)#exit //退出VLAN配置模式
S2(config)#interface vlan 10 //進入vlan 10接口配置模式
S2(config-if)#ip address 192.168.1.254 255.255.255.0 //設置IP地址
S2(config-if)#no shut //打開接口
S2(config-if)#exit //退出接口配置模式
S2(config)#interface vlan 20 //進入vlan 20接口配置模式
S2(config-if)#ip address 192.168.2.254 255.255.255.0 //設置IP地址
S2(config-if)#no shut //打開接口
S2(config-if)#
8、使用PC1 PING其它PC機，所有計算機都能連通，如下所示。
PC>ping 192.168.1.2 //與PC2連通
Pinging 192.168.1.2 with 32 bytes of data:
Reply from 192.168.1.2: bytes=32 time=62ms TTL=128
Reply from 192.168.1.2: bytes=32 time=47ms TTL=128
Reply from 192.168.1.2: bytes=32 time=62ms TTL=128
Reply from 192.168.1.2: bytes=32 time=62ms TTL=128
Ping statistics for 192.168.1.2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 47ms, Maximum = 62ms, Average = 58ms
……
PC>ping 192.168.2.1 //與PC3連通
Pinging 192.168.2.1 with 32 bytes of data:
Reply from 192.168.2.1: bytes=32 time=109ms TTL=127
Reply from 192.168.2.1: bytes=32 time=125ms TTL=127
Reply from 192.168.2.1: bytes=32 time=125ms TTL=127
Reply from 192.168.2.1: bytes=32 time=125ms TTL=127
Ping statistics for 192.168.2.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 109ms, Maximum = 125ms, Average = 121ms
……
PC>ping 192.168.2.2 //與PC4連通
Pinging 192.168.2.2 with 32 bytes of data:
Reply from 192.168.2.2: bytes=32 time=94ms TTL=127
Reply from 192.168.2.2: bytes=32 time=125ms TTL=127
Reply from 192.168.2.2: bytes=32 time=125ms TTL=127
Reply from 192.168.2.2: bytes=32 time=125ms TTL=127
Ping statistics for 192.168.2.2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 94ms, Maximum = 125ms, Average = 117ms
PC>
相關命令
相關知識
VLAN間通信除用到本實訓用到的三層交換機外，還能用路由器實現，路由器通過把單個接口劃分成多個子接口，每個子接口封裝dot1q協議，對應相應的VLAN實現不同網段通信。
思科三層交換機端口默認TRUNK封裝為“auto”模式，只有重新使用命令“switchport trunk encapsulation dot1q”封裝為dot1q(vlan協議)才能使用命令“switchport mode trunk”更改端口為trunk模式。
注意事項
思科大多數交換機設備TRUNK口支持VLAN需要先封裝dot1q協議，否則不能成功設置端口為TRUNK口，如本實訓中的3560交換機。
計算機需要設置本網段的網關，否則不能連通其余網段的設備。
練習
根據實訓拓撲圖完成下更練習，完成后所有計算機能互通。
來源：互聯網
企業通訊
