多層交換VLAN間路由

實驗二十6、多層交換機VLAN 的劃分和 VLAN間路由

1、 實驗目的

一、瞭解 VLAN 原理；

二、學會使用各類多層交換設備進行 VLAN 的劃分；

三、理解 VLAN 之間路由的原理和實現方法；

2、 應用環境

軟件實驗室的IP 地址段是192.168.10.0/24，多媒體實驗室的IP 地址段是192.168.20.0/24，爲了保證它們之間的數據互不干擾，也不影響各自的通訊效率，咱們劃分了VLAN，使兩個實驗室屬於不一樣的VLAN 。兩個實驗室有時候也須要相互通訊，此時就要利用三層交換機劃分VLAN 。

3、 實驗設備

一、DCRS-7604（或 6804 或 5526S）交換機1 臺

二、PC機 2 臺

三、Console 線1根

四、直通網線若干

4、 實驗拓撲

使用一臺交換機和兩臺PC 機，還將其中PC2 做爲控制檯終端，使用Console 口配置方式；使用兩根網線分別將PC1 和PC2 鏈接到交換機的RJ-45 接口上。

5、 實驗要求

在交換機上劃分兩個基於端口的VLAN：VLAN100，VLAN200 。

VLAN 端口成員

100 1/1~1/12

200 1/13~1/24 使得 VLAN100 的成員可以互相訪問，VLAN200 的成員可以互相訪問；VLAN100 和

VLAN200 成員之間不能互相訪問。

PC1 和PC2 的網絡設置爲：

設備 端口 IP 1 網關 1 IP 2 網關 2 Mask

交換機A 192.168.1.1 無 192.168.1.1 無 255.255.255.0

Vlan100 無 無 192.168.10.1 無 255.255.255.0

Vlan200 無 無 192.160.20.1 無 255.255.255.0

PC1 1~12 192.168.1.101 無 192.168.10.101 192.168.10.1 255.255.255.0

PC2 13~24 192.168.1.102 無 192.168.20.101 192.168.20.1 255.255.255.0

各設備的IP 地址首先按照IP1 配置，使用pc1 ping pc2，應該不通；

再按照IP2 配置地址，並在交換機上配置vlan 接口IP 地址，使用pc1 ping pc2，則通， 該通訊屬於vlan 間通訊，要通過三層設備的路由。若實驗結果和理論相符，則本實驗完成。

6、 實驗步驟

第一步：交換機恢復出廠設置

switch#set default

switch#write

switch#reload

第二步：給交換機設置IP 地址即管理IP。

switch#config

switch(Config)#interface vlan 1

switch(Config-If-Vlan1)#ip address 192.168.1.1 255.255.255.0

switch(Config-If-Vlan1)#no shutdown

switch(Config-If-Vlan1)#exit

switch(Config)#exit

第三步：建立 vlan100 和 vlan200。

switch(Config)#

switch(Config)#vlan 100

switch(Config-Vlan100)#exit

switch(Config)#vlan 200

switch(Config-Vlan200)#exit

switch(Config)#

驗證配置：

switch#show vlan

VLAN Name Type Media Ports

---- ------------ ---------- --------- ----------------------------------------

1 default Static ENET Ethernet1/1 Ethernet1/2

Ethernet1/3 Ethernet1/4

Ethernet1/5 Ethernet1/6

Ethernet1/7 Ethernet1/8

Ethernet1/9 Ethernet1/10

Ethernet1/11 Ethernet1/12

Ethernet1/13 Ethernet1/14 Ethernet1/15 Ethernet1/16

Ethernet1/17 Ethernet1/18

Ethernet1/19 Ethernet1/20

Ethernet1/21 Ethernet1/22

Ethernet1/23 Ethernet1/24

Ethernet1/25 Ethernet1/26

Ethernet1/27 Ethernet1/28

100 VLAN0100 Static ENET

200 VLAN0200 Static ENET

第四步：給vlan100 和vlan200 添加端口。

switch(Config)#vlan 100 ！進入 vlan 100

switch(Config-Vlan100)#switchport interface ethernet 1/1-12

Set the port Ethernet1/1 access vlan 100 successfully

Set the port Ethernet1/2 access vlan 100 successfully

Set the port Ethernet1/3 access vlan 100 successfully

Set the port Ethernet1/4 access vlan 100 successfully

Set the port Ethernet1/5 access vlan 100 successfully

Set the port Ethernet1/6 access vlan 100 successfully

Set the port Ethernet1/7 access vlan 100 successfully

Set the port Ethernet1/8 access vlan 100 successfully

Set the port Ethernet1/9 access vlan 100 successfully

Set the port Ethernet1/10 access vlan 100 successfully

Set the port Ethernet1/11 access vlan 100 successfully

Set the port Ethernet1/12 access vlan 100 successfully

switch(Config-Vlan100)#exit

switch(Config)#vlan 200 ！進入vlan 200

switch(Config-Vlan200)#switchport interface ethernet 1/13-24

Set the port Ethernet1/13 access vlan 200 successfully

Set the port Ethernet1/14 access vlan 200 successfully

Set the port Ethernet1/15 access vlan 200 successfully

Set the port Ethernet1/16 access vlan 200 successfully

Set the port Ethernet1/17 access vlan 200 successfully

Set the port Ethernet1/18 access vlan 200 successfully

Set the port Ethernet1/19 access vlan 200 successfully

Set the port Ethernet1/20 access vlan 200 successfully

Set the port Ethernet1/21 access vlan 200 successfully

Set the port Ethernet1/22 access vlan 200 successfully

Set the port Ethernet1/23 access vlan 200 successfully

Set the port Ethernet1/24 access vlan 200 successfully

switch(Config-Vlan200)#exit

驗證配置：

switch#show vlan

VLAN Name Type Media Ports

---- ------------ ---------- --------- ---------------------------------------- 1 default Static ENET Ethernet1/25 Ethernet1/26

Ethernet1/27 Ethernet1/28

100 VLAN0100 Static ENET Ethernet1/1 Ethernet1/2

Ethernet1/3 Ethernet1/4

Ethernet1/5 Ethernet1/6

Ethernet1/7 Ethernet1/8

Ethernet1/9 Ethernet1/10

Ethernet1/11 Ethernet1/12

200 VLAN0200 Static ENET Ethernet1/13 Ethernet1/14

Ethernet1/15 Ethernet1/16

Ethernet1/17 Ethernet1/18

Ethernet1/19 Ethernet1/20

Ethernet1/21 Ethernet1/22

Ethernet1/23 Ethernet1/24

switch#

第五步：驗證明驗。

配置 IP1 的地址

PC1 位置 PC2 位置 動做 結果

1/1-1/12 端口 1/13-1/24 端口 PC1 ping PC2 不通

第六步：添加 vlan 地址。

switch(Config)#interface vlan 100

switch(Config-If-Vlan100)#%Feb 13 15:47:45 2006 %LINK-5-CHANGED: Interface

Vlan100, changed state to UP%Feb 13 15:47:45 2006 %LINEPROTO-5-UPDOWN: Line protocol

on Interface Vlan100, changed state to UP

switch(Config-If-Vlan100)#

switch(Config-If-Vlan100)#ip address 192.168.10.1 255.255.255.0

switch(Config-If-Vlan100)#no shut

switch(Config-If-Vlan100)#exit

switch(Config)#interface vlan 200

switch(Config-If-Vlan200)#%Feb 13 15:48:06 2006 %LINK-5-CHANGED: Interface

Vlan200, changed state to UPswitch(Config-If-Vlan200)#ip address 192.168.20.1

255.255.255.0

switch(Config-If-Vlan200)#no shut

switch(Config-If-Vlan200)#exit

switch(Config)#

驗證配置：

switch#show ip route

Total route items is 3, the matched route items is 3

Codes: C - connected, S - static, R - RIP derived, O - OSPF derived

A - OSPF ASE, B - BGP derived, D - DVMRP derived

Destination Mask Nexthop Interface Preference

C 192.168.1.0 255.255.255.0 0.0.0.0 Vlan1 0

C 192.168.10.0 255.255.255.0 0.0.0.0 Vlan100 0

C 192.168.20.0 255.255.255.0 0.0.0.0 Vlan200 0

switch#

第七步：驗證明驗。

配置 IP2 的地址

PC1 位置 PC2 位置 動做 結果

1/1-1/12 端口 1/13-1/24 端口 PC1 ping PC2 通