本文實例講述了思科Cisco利用三層交換機實現(xiàn)VLAN間路由實驗。分享給大家供大家參考，具體如下：

實驗六　利用三層交換機實現(xiàn)VLAN間路由

一、實驗?zāi)繕?biāo)

1. 掌握交換機Tag VLAN的配置
2. 掌握三層交換機基本配置方法；
3. 掌握三層交換機VLAN路由的配置方法；
4. 通過三層交換機實現(xiàn)VLAN間相互通信；

二、實驗背景

　　某企業(yè)有兩個主要部門，技術(shù)部和銷售部，分處于不同的辦公室，為了安全和便于管理對兩個部門的主機進行了VLAN的劃分，技術(shù)部和銷售部分處于不同的VLAN，先由于業(yè)務(wù)的需求需要銷售部和技術(shù)部的主機能夠相互訪問，獲得相應(yīng)的資源，兩個部門的交換機通過一臺三層交換機進行了連接。

三、技術(shù)原理

　　三層交換機具備網(wǎng)絡(luò)層的功能，實現(xiàn)VLAN相互訪問的原理是：利用三層交換機的路由功能，通過識別數(shù)據(jù)包的IP地址，查找路由表進行選路轉(zhuǎn)發(fā)，三層交換機利用直連路由可以實現(xiàn)不同VLAN之間的相互訪問。三層交換機給接口配置IP地址。采用SVI（交換虛擬接口）的方式實現(xiàn)VLAN間互連。SVI是指為交換機中的VLAN創(chuàng)建虛擬接口，并且配置IP地址。

四、實驗步驟

    　（1）新建packet tracer拓?fù)鋱D

 　?。?）在二層交換機上配置VLAN2、VLAN3，分別將端口2、端口3劃分給VLAN2、VLAN3。

　?。?）將二層交換機與三層交換機相連的端口fa 0/1都定義為tag Vlan模式。

　?。?）在三層交換機上配置VLAN2、VLAN3，此時驗證二層交換機VLAN2、VLAN3下的主機之間不能相互通信。

　　（5）設(shè)置三層交換機VLAN間的通信，創(chuàng)建VLAN2,VLAN3的虛接口，并配置虛接口VLAN2、VLAN3的IP地址。

　　（6）查看三層交換機路由表。

　?。?）將二層交換機VLAN2、VLAN3下的主機默認(rèn)網(wǎng)關(guān)分別設(shè)置為相應(yīng)虛擬接口的IP地址。

　?。?）驗證二層交換機VLAN2,VALN3下的主機之間可以相互通信。

五、實驗設(shè)備

　　Switch_2960 1臺；Swithc_3560 1臺；PC 3臺；直連線

六、實驗拓?fù)鋱D

七、實驗命令

PC1 

IP: 192.168.1.2

Submark: 255.255.255.0

Gateway: 192.168.1.1

PC2

IP: 192.168.2.2

Submark: 255.255.255.0

Gateway: 192.168.2.1

PC3

IP: 192.168.1.3

Submark: 255.255.255.0

Gateway: 192.168.1.1

S2960

en

conf t

vlan 2

exit

vlan 3

exit

 

int fa 0/2

switchport access vlan 2

int fa 0/3

switchport access vlan 3

int fa 0/1

switchport mode trunk

exit

show vlan

S3560

en

conf t

vlan 2

exit

vlan 3

exit

int fa 0/1

switchport trunk encapsulation dot1q//此句可以省去

switchport mode trunk

exit

int fa 0/2

switchport access vlan 2

exit

 

interface vlan 2

ip address 192.168.1.1 255.255.255.0

no shutdown

exit

interface vlan 3

ip address 192.168.2.1 255.255.255.0

no shutdown

exit

show ip route

show vlan

 

PC3 Ping PC1

Ping 192.168.1.2

PC3 Ping PC2

Ping 192.168.1.3

八、實驗結(jié)果

　　1.配置PC0、PC1、PC2的IP地址

　　2.在二層交換機上配置VLAN2、VLAN3，分別將端口2、端口3劃分給VLAN2、VLAN3。將二層交換機與三層交換機相連的端口fa 0/1都定義為tag Vlan模式。

　　3.S3560，在三層交換機上配置VLAN2、VLAN3，此時驗證二層交換機VLAN2、VLAN3下的主機之間不能相互通信。設(shè)置三層交換機VLAN間的通信，創(chuàng)建VLAN2,VLAN3的虛接口，并配置虛接口VLAN2、VLAN3的IP地址。

　　4.驗證交換機下的主機之間可以相互通信