第八章 利用三层交换机实现 VLAN 间路由

实验目标

        掌握交换机 Tag VLAN 的配置

        掌握三层交换机基本配置方法；

        掌握三层交换机 VLAN 路由的配置方法；

        通过三层交换机实现 VLAN 间相互通信；

实验背景

        某企业有两个主要部门， 技术部和销售部， 分处于不同的办公室， 为了安全和便于 管理对两个部门的主机进行了 VLAN 的划分，技术部和销售部分处于不同的 VLAN ，先由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的 资源，两个部门的交换机通过一台三层交换机进行了连接。

技术原理

         三层交换机具备网络层的功能，实现 VLAN 相互访问的原理是：利用三层交换机 的路由功能，通过识别数据包的 IP 地址，查找路由表进行选路转发，三层交换机 利用直连路由可以实现不同 VLAN 之间的相互访问。三层交换机给接口配置 IP 地 址。采用 SVI（交换虚拟接口）的方式实现 VLAN 间互连。 SVI 是指为交换机中的 VLAN 创建虚拟接口，并且配置 IP 地址。

实验步骤

        新建 packet tracer 拓扑图

        （1）在二层交换机上配置 VLAN2 、VLAN3 ，分别将端口 2、端口 3 划分给 VLAN2 、 VLAN3 。

        （2）将二层交换机与三层交换机相连的端口 fa 0/1 都定义为 tag Vlan 模式。

        （3）在三层交换机上配置 VLAN2 、VLAN3 ，此时验证二层交换机 VLAN2 、VLAN3 下的主机之间不能相互通信。

        （4）设置三层交换机 VLAN 间的通信，创建 VLAN2,VLAN3 的虚接口，并配置 虚接口 VLAN2 、VLAN3 的 IP 地址。

        （5）查看三层交换机路由表。

        （6）将二层交换机 VLAN2 、VLAN3 下的主机默认网关分别设置为相应虚拟接口 的 IP 地址。

        （7）验证二层交换机 VLAN2,V ALN3 下的主机之间可以相互通信。

        首先在三层交换机上分别设置各 VLAN 的接口 IP 地址。三层交换机将 vlan 做为一种接口对 待，就象路由器上的一样，再在各接入 VLAN 的计算机上设置与所属 VLAN 的网络地址一 致的 IP 地址， 并且把默认网关设置为该 VLAN 的接口地址。 这样， 所有的 VLAN 也可以互 访了。

实验设备

        Switch_2960 1 台； Swithc_3560 1 台； PC 3 台；直连线

实践：

1.设计实验拓扑图

并配置IP地址

2.设置二层交换机，设置两个vlan，并将PC1,PC2分别连接不同vlan,并查看

3.配置三层交换机

4.开启三层路由功能

5.测试