思科利用三層交換機實現(xiàn)VLAN間路由。VLAN的劃分解決了廣播域太大而容易引起廣播風暴的問題，有利于增加網(wǎng)絡(luò)帶寬，提高帶寬利用率。但劃分了VLAN后，VLAN之間的計算機也不能通信，信息、資源不能共享，這與網(wǎng)絡(luò)建立的目的相違背。 VLAN的劃分把網(wǎng)絡(luò)劃分成多個邏輯網(wǎng)段，而不同網(wǎng)段之間的通信需要使用三層設(shè)備才能實現(xiàn)，路由器和三層交換機屬于三層網(wǎng)絡(luò)設(shè)備，均能實現(xiàn)不同網(wǎng)段之間的數(shù)據(jù)通信。三層交換機是在二層交換機的基礎(chǔ)上添加了路由模塊，同一VLAN的數(shù)據(jù)交換時通過交換模塊完成，不同VLAN間數(shù)據(jù)交換才使用路由模塊，因些三層交換機的交換數(shù)據(jù)速度要遠遠快于路由器，成為局域網(wǎng)連接不同網(wǎng)段間的首選設(shè)備。

　　實訓目的

　　了解二層交換機和三層交換機的區(qū)別。

　　了解三層交換機VLAN接口的作用于。

　　掌握VLAN間互通的配置思路及命令。

　　應(yīng)用環(huán)境

　　某校園網(wǎng)的計算機設(shè)備都使用同一個網(wǎng)段進行管理，隨著學校的發(fā)展計算機設(shè)備越來越多，由于同一網(wǎng)段的計算機過多，網(wǎng)絡(luò)經(jīng)常出現(xiàn)通信時斷時續(xù)、甚至發(fā)生廣播風暴導致網(wǎng)絡(luò)癱瘓的情況。解決該問題的方法是對現(xiàn)有網(wǎng)絡(luò)進行劃分，把原來的大網(wǎng)段劃分成二個或多個小的網(wǎng)段，再使用三層交換機實現(xiàn)不同網(wǎng)段之間的互通。

　　實訓要求

　　設(shè)備要求：

　　一臺3560-24PS三層交換機、一臺2950-24二層交換機和四臺PC機。

　　一條交叉雙絞線和四條直通雙絞線。

　　實訓拓撲圖

　　配置要求：

　　1)PC機配置要求：

　　2)交換機配置要求：

　　實訓效果：所有PC機能互相PING通。

　　實訓步驟

　　添加設(shè)備后連接并設(shè)置各PC機IP信息。

　　二層交換機創(chuàng)建VLAN、接口加入VLAN、F0/24口。

　　三層交換機創(chuàng)建VLAN、設(shè)置三層VLAN接口IP、F0/24口設(shè)置為TRUNK。

　　測試所有PC機連通性。

　　詳細步驟

　　1、添加設(shè)備使用雙絞線按拓撲圖連接網(wǎng)絡(luò)。 2、按實訓配置要求配置四臺PC機的IP地址信息。 3、點擊交換機S1進入命令行配置窗口，更改交換機名稱、創(chuàng)建VLAN并把相應(yīng)接口劃入對應(yīng)VLAN。

　　Switch>en //進入特權(quán)用戶配置模式

　　Switch#conf t //進入全局配置模式

　　Switch(config)#hostname S1 //更改交換機名稱

　　S1(config)#vlan 10 //創(chuàng)建編號為10的VLAN

　　S1(config-vlan)#exit //退出VLAN配置模式

　　S1(config)#vlan 20 //創(chuàng)建編號為20的VLAN

　　S1(config-vlan)#exit //退出VLAN配置模式

　　S1(config)#int range f0/1-2 //同時進入接F0/1到F0/2接口

　　S1(config-if-range)#switchport access vlan 10 // 把F0/1到F0/2劃入VLAN 10

　　S1(config-if-range)#exit //退出接口配置模式

　　S1(config)#int range f0/3-4 //同時進入接F0/3到F0/4接口

　　S1(config-if-range)#switchport access vlan 20 //把F0/3到F0/4接口劃入VLAN 20

　　S1(config-if-range)#

　　4、進入F0/24接口，設(shè)置接口模式為TRUNK模式。

　　S1(config-if-range)#exit //退出接口配置模式

　　S1(config)#int f0/24 //進入F0/24接口

　　S1(config-if)#switchport mode trunk //把接口模式配置為trunk模式

　　S1(config-if)#

　　5、保存二層交換機S1的配置。

　　S1(config-if)#^Z //按“Ctr+Z”鍵退出到特權(quán)模式

　　S1#write //保存配置

　　Building configuration...

　　[OK]

　　S1#

　　6、進入三層交換機S2，更改交換機名稱并進入F0/24接口封裝dot1q協(xié)議并設(shè)置為TRUNK模式。

　　Switch>en //進入特權(quán)用戶配置模式

　　Switch#conf t //進入全局配置模式

　　Switch(config)#hostname S2 //更改交換機名稱

　　S2(config)#int f0/24 //進入F0/24接口

　　S2(config-if)#switchport trunk encapsulation dot1q //為F0/24接口封裝dot1q協(xié)議

　　S2(config-if)#switchport mode trunk //把接口模式配置為trunk模式

　　S2(config-if)#exit //退出接口配置模式

　　S2(config)#

　　7、創(chuàng)建VLAN10、VLAN20后分別進入VLAN10和VLAN20的三層接口配置IP地址。

　　S2(config)#vlan 10 //創(chuàng)建編號為10的VLAN

　　S2(config-vlan)#exit //退出vlan配置模式

　　S2(config)#vlan 20 //創(chuàng)建編號為20的VLAN

　　S2(config-vlan)#exit //退出VLAN配置模式

　　S2(config)#interface vlan 10 //進入vlan 10接口配置模式

　　S2(config-if)#ip address 192.168.1.254 255.255.255.0 //設(shè)置IP地址

　　S2(config-if)#no shut //打開接口

　　S2(config-if)#exit //退出接口配置模式

　　S2(config)#interface vlan 20 //進入vlan 20接口配置模式

　　S2(config-if)#ip address 192.168.2.254 255.255.255.0 //設(shè)置IP地址

　　S2(config-if)#no shut //打開接口

　　S2(config-if)#

　　8、使用PC1 PING其它PC機，所有計算機都能連通，如下所示。

　　PC>ping 192.168.1.2 //與PC2連通

　　Pinging 192.168.1.2 with 32 bytes of data:

　　Reply from 192.168.1.2: bytes=32 time=62ms TTL=128

　　Reply from 192.168.1.2: bytes=32 time=47ms TTL=128

　　Reply from 192.168.1.2: bytes=32 time=62ms TTL=128

　　Reply from 192.168.1.2: bytes=32 time=62ms TTL=128

　　Ping statistics for 192.168.1.2:

　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

　　Approximate round trip times in milli-seconds:

　　Minimum = 47ms, Maximum = 62ms, Average = 58ms

　　……

　　PC>ping 192.168.2.1 //與PC3連通

　　Pinging 192.168.2.1 with 32 bytes of data:

　　Reply from 192.168.2.1: bytes=32 time=109ms TTL=127

　　Reply from 192.168.2.1: bytes=32 time=125ms TTL=127

　　Reply from 192.168.2.1: bytes=32 time=125ms TTL=127

　　Reply from 192.168.2.1: bytes=32 time=125ms TTL=127

　　Ping statistics for 192.168.2.1:

　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

　　Approximate round trip times in milli-seconds:

　　Minimum = 109ms, Maximum = 125ms, Average = 121ms

　　……

　　PC>ping 192.168.2.2 //與PC4連通

　　Pinging 192.168.2.2 with 32 bytes of data:

　　Reply from 192.168.2.2: bytes=32 time=94ms TTL=127

　　Reply from 192.168.2.2: bytes=32 time=125ms TTL=127

　　Reply from 192.168.2.2: bytes=32 time=125ms TTL=127

　　Reply from 192.168.2.2: bytes=32 time=125ms TTL=127

　　Ping statistics for 192.168.2.2:

　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

　　Approximate round trip times in milli-seconds:

　　Minimum = 94ms, Maximum = 125ms, Average = 117ms

　　PC>

　　相關(guān)命令

　　相關(guān)知識

　　VLAN間通信除用到本實訓用到的三層交換機外，還能用路由器實現(xiàn)，路由器通過把單個接口劃分成多個子接口，每個子接口封裝dot1q協(xié)議，對應(yīng)相應(yīng)的VLAN實現(xiàn)不同網(wǎng)段通信。

　　思科三層交換機端口默認TRUNK封裝為“auto”模式，只有重新使用命令“switchport trunk encapsulation dot1q”封裝為dot1q(vlan協(xié)議)才能使用命令“switchport mode trunk”更改端口為trunk模式。

　　注意事項

　　思科大多數(shù)交換機設(shè)備TRUNK口支持VLAN需要先封裝dot1q協(xié)議，否則不能成功設(shè)置端口為TRUNK口，如本實訓中的3560交換機。

　　計算機需要設(shè)置本網(wǎng)段的網(wǎng)關(guān)，否則不能連通其余網(wǎng)段的設(shè)備。

　　練習

　　根據(jù)實訓拓撲圖完成下更練習，完成后所有計算機能互通。

　　來源：互聯(lián)網(wǎng)