預備知識： VLAN的劃分解決了廣播域太大而容易引起廣播風(fēng)暴的問(wèn)題，有利于增加網(wǎng)絡(luò )帶寬，提高帶寬利用率。但劃分了VLAN后，VLAN之間的計算機也不能通信，信息、資源不能共享，這與網(wǎng)絡(luò )建立的目的相違背。 VLAN的劃分把網(wǎng)絡(luò )劃分成多個(gè)邏輯網(wǎng)段，而不同網(wǎng)段之間的通信需要使用三層設備才能實(shí)現，路由器和三層
交換機屬于三層網(wǎng)絡(luò )設備，均能實(shí)現不同網(wǎng)段之間的數據通信。三層
交換機是在二層
交換機的基礎上添加了路由模塊，同一VLAN的數據交換時(shí)通過(guò)交換模塊完成，不同VLAN間數據交換才使用路由模塊，因些三層交換機的交換數據速度要遠遠快于路由器，成為局域網(wǎng)連接不同網(wǎng)段間的首選設備。
實(shí)訓目的
了解二層交換機和三層交換機的區別。
了解三層交換機VLAN接口的作用于。
掌握VLAN間互通的配置思路及命令。
應用環(huán)境
某校園網(wǎng)的計算機設備都使用同一個(gè)網(wǎng)段進(jìn)行管理，隨著(zhù)學(xué)校的發(fā)展計算機設備越來(lái)越多，由于同一網(wǎng)段的計算機過(guò)多，網(wǎng)絡(luò )經(jīng)常出現通信時(shí)斷時(shí)續、甚至發(fā)生廣播風(fēng)暴導致網(wǎng)絡(luò )癱瘓的情況。解決該問(wèn)題的方法是對現有網(wǎng)絡(luò )進(jìn)行劃分，把原來(lái)的大網(wǎng)段劃分成二個(gè)或多個(gè)小的網(wǎng)段，再使用三層交換機實(shí)現不同網(wǎng)段之間的互通。
實(shí)訓要求
設備要求：
一臺3560-24PS三層交換機、一臺2950-24二層交換機和四臺PC機。
一條交叉雙絞線(xiàn)和四條直通雙絞線(xiàn)。
實(shí)訓拓撲圖
配置要求：
1）PC機配置要求：
2）交換機配置要求：
實(shí)訓效果：所有PC機能互相PING通。
實(shí)訓步驟
添加設備后連接并設置各PC機IP信息。
二層交換機創(chuàng )建VLAN、接口加入VLAN、F0/24口。
三層交換機創(chuàng )建VLAN、設置三層VLAN接口IP、F0/24口設置為T(mén)RUNK。
測試所有PC機連通性。
詳細步驟
1、添加設備使用雙絞線(xiàn)按拓撲圖連接網(wǎng)絡(luò )。 2、按實(shí)訓配置要求配置四臺PC機的IP地址信息。 3、點(diǎn)擊交換機S1進(jìn)入命令行配置窗口，更改交換機名稱(chēng)、創(chuàng )建VLAN并把相應接口劃入對應VLAN。
Switch>en //進(jìn)入特權用戶(hù)配置模式Switch#conf t //進(jìn)入全局配置模式Switch(config)#hostname S1 //更改交換機名稱(chēng)S1(config)#vlan 10 //創(chuàng )建編號為10的VLANS1(config-vlan)#exit //退出VLAN配置模式S1(config)#vlan 20 //創(chuàng )建編號為20的VLANS1(config-vlan)#exit //退出VLAN配置模式S1(config)#int range f0/1-2 //同時(shí)進(jìn)入接F0/1到F0/2接口S1(config-if-range)#switchport access vlan 10 // 把F0/1到F0/2劃入VLAN 10S1(config-if-range)#exit //退出接口配置模式S1(config)#int range f0/3-4 //同時(shí)進(jìn)入接F0/3到F0/4接口S1(config-if-range)#switchport access vlan 20 //把F0/3到F0/4接口劃入VLAN 20S1(config-if-range)#
4、進(jìn)入F0/24接口，設置接口模式為T(mén)RUNK模式。
S1(config-if-range)#exit //退出接口配置模式S1(config)#int f0/24 //進(jìn)入F0/24接口S1(config-if)#switchport mode trunk //把接口模式配置為trunk模式S1(config-if)#
5、保存二層交換機S1的配置。
S1(config-if)#^Z //按“Ctr+Z”鍵退出到特權模式S1#write //保存配置Building configuration...[OK]S1#
6、進(jìn)入三層交換機S2，更改交換機名稱(chēng)并進(jìn)入F0/24接口封裝dot1q協(xié)議并設置為T(mén)RUNK模式。
Switch>en //進(jìn)入特權用戶(hù)配置模式Switch#conf t //進(jìn)入全局配置模式Switch(config)#hostname S2 //更改交換機名稱(chēng)S2(config)#int f0/24 //進(jìn)入F0/24接口S2(config-if)#switchport trunk encapsulation dot1q //為F0/24接口封裝dot1q協(xié)議S2(config-if)#switchport mode trunk //把接口模式配置為trunk模式S2(config-if)#exit //退出接口配置模式S2(config)#
7、創(chuàng )建VLAN10、VLAN20后分別進(jìn)入VLAN10和VLAN20的三層接口配置IP地址。
S2(config)#vlan 10 //創(chuàng )建編號為10的VLANS2(config-vlan)#exit //退出vlan配置模式S2(config)#vlan 20 //創(chuàng )建編號為20的VLANS2(config-vlan)#exit //退出VLAN配置模式S2(config)#interface vlan 10 //進(jìn)入vlan 10接口配置模式S2(config-if)#ip address 192.168.1.254 255.255.255.0 //設置IP地址S2(config-if)#no shut //打開(kāi)接口S2(config-if)#exit //退出接口配置模式S2(config)#interface vlan 20 //進(jìn)入vlan 20接口配置模式S2(config-if)#ip address 192.168.2.254 255.255.255.0 //設置IP地址S2(config-if)#no shut //打開(kāi)接口S2(config-if)#
8、使用PC1 PING其它PC機，所有計算機都能連通，如下所示。
PC>ping 192.168.1.2 //與PC2連通Pinging 192.168.1.2 with 32 bytes of data:Reply from 192.168.1.2: bytes=32 time=62ms TTL=128Reply from 192.168.1.2: bytes=32 time=47ms TTL=128Reply from 192.168.1.2: bytes=32 time=62ms TTL=128Reply from 192.168.1.2: bytes=32 time=62ms TTL=128Ping statistics for 192.168.1.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 47ms, Maximum = 62ms, Average = 58ms……PC>ping 192.168.2.1 //與PC3連通Pinging 192.168.2.1 with 32 bytes of data:Reply from 192.168.2.1: bytes=32 time=109ms TTL=127Reply from 192.168.2.1: bytes=32 time=125ms TTL=127Reply from 192.168.2.1: bytes=32 time=125ms TTL=127Reply from 192.168.2.1: bytes=32 time=125ms TTL=127Ping statistics for 192.168.2.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 109ms, Maximum = 125ms, Average = 121ms……PC>ping 192.168.2.2 //與PC4連通Pinging 192.168.2.2 with 32 bytes of data:Reply from 192.168.2.2: bytes=32 time=94ms TTL=127Reply from 192.168.2.2: bytes=32 time=125ms TTL=127Reply from 192.168.2.2: bytes=32 time=125ms TTL=127Reply from 192.168.2.2: bytes=32 time=125ms TTL=127Ping statistics for 192.168.2.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 94ms, Maximum = 125ms, Average = 117ms PC>
相關(guān)命令
相關(guān)知識
VLAN間通信除用到本實(shí)訓用到的三層交換機外，還能用路由器實(shí)現，路由器通過(guò)把單個(gè)接口劃分成多個(gè)子接口，每個(gè)子接口封裝dot1q協(xié)議，對應相應的VLAN實(shí)現不同網(wǎng)段通信。
思科三層交換機端口默認TRUNK封裝為“auto”模式，只有重新使用命令“switchport trunk encapsulation dot1q”封裝為dot1q（vlan協(xié)議）才能使用命令“switchport mode trunk”更改端口為trunk模式。
注意事項
思科大多數交換機設備TRUNK口支持VLAN需要先封裝dot1q協(xié)議，否則不能成功設置端口為T(mén)RUNK口，如本實(shí)訓中的3560交換機。
計算機需要設置本網(wǎng)段的網(wǎng)關(guān)，否則不能連通其余網(wǎng)段的設備。
練習
根據實(shí)訓拓撲圖完成下更練習，完成后所有計算機能互通。
