当前位置：首页> 网络配置教程——锐捷华为利用三层交换机实现VLAN

网络配置教程——锐捷华为利用三层交换机实现VLAN

时间：下载该word文档

网络配置教程（3）——锐捷、华为利用三层交换机实现VLAN间路由网络配置教程（3）——锐捷、华为利用三层交换机实现VLAN间路由【实训目的】
（1）掌握交换机TagVLAN的配置；（2）掌握三层交换机基本配置方法；（3）掌握三层交换机VLAN路由的配置方法；（4）通过三层交换机实现VLAN间相互通信；【技术原理】
三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。三层交换机利用直连路由可以实现不同VLAN之间的互相访问。三层交换机给接口配置IP地址，采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。【背景描述】
某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。【实训内容】
（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；
（2）将二层交换机与三层交换机相连的端口F0/1都定义为tagvlan模式；（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下带主机之间不能互相通信；
（4）设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；（5）查看三层交换机路由表
（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址；

（7）验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信；【实训拓扑】

【实训步骤】——锐捷实验
（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；
Switch#configureterminal
Switch(config#vlan2(创建VLAN2
Switch(config-vlan#endSwitch#configureterminal
Switch(config#interfacefastethernet0/2（进入交换机接口0/2）Switch(config-if#switchportaccessvlan2（将端口划到VLAN2）
Switch(config-if#end
VLAN3的配置，端口的划分方法同上；

(2两主机互ping,不通；
(3定义二层交换机与三层交换机相连的端口F0/1为tagvlan模式；Switch#configureterminal
Switch(config#interfacefastethernet0/1（进入交换机接口0/1）Switch(config-if#switchportmodetrunk（将端口设置为trunk）Switch(config-if#switchporttrunkallowedvlanall//允许所有vlan通过，设置trunk模式就已经允许所有通过，因此可以省略不写。Switch(config-if#end
三层交换机S3760上F0/1配置如上。
（4）设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；#先创建VLAN2、VLAN3Switch(config#VLan2Switch(config#VLan3Switch(config-vlan#endSwitch(config#interfacefa0/2
Switch(config-if#switchportaccessvlan2
Switch(config#interfacevlan2（进入虚拟的VLAN接口）Switch(config-if#ipaddress192.168.2.1255.255.255.0Switch(config-if#noshutdown
VLAN3的虚拟接口配置同上（ipaddress192.168.3.1255.255.255.0）；（5）查看交换机路由表showiproute
（6）将二层、三层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址；

阅读全文