多层交换VLAN间路由

实验二十六、多层交换机VLAN 的划分和 VLAN间路由

一、 实验目的

1、了解 VLAN 原理；

2、学会使用各种多层交换设备进行 VLAN 的划分；

3、理解 VLAN 之间路由的原理和实现方法；

二、 应用环境

软件实验室的IP 地址段是192.168.10.0/24，多媒体实验室的IP 地址段是192.168.20.0/24，为了保证它们之间的数据互不干扰，也不影响各自的通信效率，我们划分了VLAN，使两个实验室属于不同的VLAN 。两个实验室有时候也需要相互通信，此时就要利用三层交换机划分VLAN 。

三、 实验设备

1、DCRS-7604（或 6804 或 5526S）交换机1 台

2、PC机 2 台

3、Console 线1根

4、直通网线若干

四、 实验拓扑





使用一台交换机和两台PC 机，还将其中PC2 作为控制台终端，使用Console 口配置方式；使用两根网线分别将PC1 和PC2 连接到交换机的RJ-45 接口上。

五、 实验要求

在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200 。

VLAN 端口成员

100 1/1~1/12

200 1/13~1/24 使得 VLAN100 的成员能够互相访问，VLAN200 的成员能够互相访问；VLAN100 和

VLAN200 成员之间不能互相访问。

PC1 和PC2 的网络设置为：

设备 端口 IP 1 网关 1 IP 2 网关 2 Mask

交换机A 192.168.1.1 无 192.168.1.1 无 255.255.255.0

Vlan100 无 无 192.168.10.1 无 255.255.255.0

Vlan200 无 无 192.160.20.1 无 255.255.255.0

PC1 1~12 192.168.1.101 无 192.168.10.101 192.168.10.1 255.255.255.0

PC2 13~24 192.168.1.102 无 192.168.20.101 192.168.20.1 255.255.255.0

各设备的IP 地址首先按照IP1 配置，使用pc1 ping pc2，应该不通；

再按照IP2 配置地址，并在交换机上配置vlan 接口IP 地址，使用pc1 ping pc2，则通， 该通信属于vlan 间通信，要经过三层设备的路由。若实验结果和理论相符，则本实验完成。

六、 实验步骤

第一步：交换机恢复出厂设置

switch#set default

switch#write

switch#reload

第二步：给交换机设置IP 地址即管理IP。

switch#config

switch(Config)#interface vlan 1

switch(Config-If-Vlan1)#ip address 192.168.1.1 255.255.255.0

switch(Config-If-Vlan1)#no shutdown

switch(Config-If-Vlan1)#exit

switch(Config)#exit

第三步：创建 vlan100 和 vlan200。

switch(Config)#

switch(Config)#vlan 100

switch(Config-Vlan100)#exit

switch(Config)#vlan 200

switch(Config-Vlan200)#exit

switch(Config)#

验证配置：

switch#show vlan

VLAN Name Type Media Ports

---- ------------ ---------- --------- ----------------------------------------

1 default Static ENET Ethernet1/1 Ethernet1/2

Ethernet1/3 Ethernet1/4

Ethernet1/5 Ethernet1/6

Ethernet1/7 Ethernet1/8

Ethernet1/9 Ethernet1/10

Ethernet1/11 Ethernet1/12

Ethernet1/13 Ethernet1/14 Ethernet1/15 Ethernet1/16

Ethernet1/17 Ethernet1/18

Ethernet1/19 Ethernet1/20

Ethernet1/21 Ethernet1/22

Ethernet1/23 Ethernet1/24

Ethernet1/25 Ethernet1/26

Ethernet1/27 Ethernet1/28

100 VLAN0100 Static ENET

200 VLAN0200 Static ENET

第四步：给vlan100 和vlan200 添加端口。

switch(Config)#vlan 100 ！进入 vlan 100

switch(Config-Vlan100)#switchport interface ethernet 1/1-12

Set the port Ethernet1/1 access vlan 100 successfully

Set the port Ethernet1/2 access vlan 100 successfully

Set the port Ethernet1/3 access vlan 100 successfully

Set the port Ethernet1/4 access vlan 100 successfully

Set the port Ethernet1/5 access vlan 100 successfully

Set the port Ethernet1/6 access vlan 100 successfully

Set the port Ethernet1/7 access vlan 100 successfully

Set the port Ethernet1/8 access vlan 100 successfully

Set the port Ethernet1/9 access vlan 100 successfully

Set the port Ethernet1/10 access vlan 100 successfully

Set the port Ethernet1/11 access vlan 100 successfully

Set the port Ethernet1/12 access vlan 100 successfully

switch(Config-Vlan100)#exit

switch(Config)#vlan 200 ！进入vlan 200

switch(Config-Vlan200)#switchport interface ethernet 1/13-24

Set the port Ethernet1/13 access vlan 200 successfully

Set the port Ethernet1/14 access vlan 200 successfully

Set the port Ethernet1/15 access vlan 200 successfully

Set the port Ethernet1/16 access vlan 200 successfully

Set the port Ethernet1/17 access vlan 200 successfully

Set the port Ethernet1/18 access vlan 200 successfully

Set the port Ethernet1/19 access vlan 200 successfully

Set the port Ethernet1/20 access vlan 200 successfully

Set the port Ethernet1/21 access vlan 200 successfully

Set the port Ethernet1/22 access vlan 200 successfully

Set the port Ethernet1/23 access vlan 200 successfully

Set the port Ethernet1/24 access vlan 200 successfully

switch(Config-Vlan200)#exit

验证配置：

switch#show vlan

VLAN Name Type Media Ports

---- ------------ ---------- --------- ---------------------------------------- 1 default Static ENET Ethernet1/25 Ethernet1/26

Ethernet1/27 Ethernet1/28

100 VLAN0100 Static ENET Ethernet1/1 Ethernet1/2

Ethernet1/3 Ethernet1/4

Ethernet1/5 Ethernet1/6

Ethernet1/7 Ethernet1/8

Ethernet1/9 Ethernet1/10

Ethernet1/11 Ethernet1/12

200 VLAN0200 Static ENET Ethernet1/13 Ethernet1/14

Ethernet1/15 Ethernet1/16

Ethernet1/17 Ethernet1/18

Ethernet1/19 Ethernet1/20

Ethernet1/21 Ethernet1/22

Ethernet1/23 Ethernet1/24

switch#

第五步：验证实验。

配置 IP1 的地址

PC1 位置 PC2 位置 动作 结果

1/1-1/12 端口 1/13-1/24 端口 PC1 ping PC2 不通

第六步：添加 vlan 地址。

switch(Config)#interface vlan 100

switch(Config-If-Vlan100)#%Feb 13 15:47:45 2006 %LINK-5-CHANGED: Interface

Vlan100, changed state to UP%Feb 13 15:47:45 2006 %LINEPROTO-5-UPDOWN: Line protocol

on Interface Vlan100, changed state to UP

switch(Config-If-Vlan100)#

switch(Config-If-Vlan100)#ip address 192.168.10.1 255.255.255.0

switch(Config-If-Vlan100)#no shut

switch(Config-If-Vlan100)#exit

switch(Config)#interface vlan 200

switch(Config-If-Vlan200)#%Feb 13 15:48:06 2006 %LINK-5-CHANGED: Interface

Vlan200, changed state to UPswitch(Config-If-Vlan200)#ip address 192.168.20.1

255.255.255.0

switch(Config-If-Vlan200)#no shut

switch(Config-If-Vlan200)#exit

switch(Config)#

验证配置：

switch#show ip route

Total route items is 3, the matched route items is 3

Codes: C - connected, S - static, R - RIP derived, O - OSPF derived

A - OSPF ASE, B - BGP derived, D - DVMRP derived

Destination Mask Nexthop Interface Preference

C 192.168.1.0 255.255.255.0 0.0.0.0 Vlan1 0

C 192.168.10.0 255.255.255.0 0.0.0.0 Vlan100 0

C 192.168.20.0 255.255.255.0 0.0.0.0 Vlan200 0

switch#

第七步：验证实验。

配置 IP2 的地址

PC1 位置 PC2 位置 动作 结果

1/1-1/12 端口 1/13-1/24 端口 PC1 ping PC2 通