實驗目標

• 掌握交換機Tag VLAN的配置
• 掌握三層交換機基本配置方法；
• 掌握三層交換機VLAN路由的配置方法；
• 通過三層交換機實現VLAN間相互通訊；

實驗背景

• 某企業有兩個主要部門，技術部和銷售部，分處於不同的辦公室，為了安全和便於管理對兩個部門的主機進行了VLAN的劃分，技術部和銷售部分處於不同的VLAN，先由於業務的需求需要銷售部和技術部的主機能夠相互訪問，獲得相應的資源，兩個部門的交換機通過一臺三層交換機進行了連線。

技術原理

• 三層交換機具備網路層的功能，實現VLAN相互訪問的原理是：利用三層交換機的路由功能，通過識別資料包的IP地址，查詢路由表進行選路轉發，三層交換機利用直連路由可以實現不同VLAN之間的相互訪問。三層交換機給介面配置IP地址。採用SVI
  （交換虛擬介面）的方式實現VLAN間互連。SVI是指為交換機中的VLAN建立虛擬介面，並且配置IP地址。

實驗步驟

• 新建packet tracer拓撲圖
• （1）在二層交換機上配置VLAN2、VLAN3，分別將埠2、埠3劃分給VLAN2、VLAN3。
• （2）將二層交換機與三層交換機相連的埠fa 0/1都定義為tag Vlan模式。
• （3）在三層交換機上配置VLAN2、VLAN3，此時驗證二層交換機VLAN2、VLAN3下的主機之間不能相互通訊。
• （4）設定三層交換機VLAN間的通訊，建立VLAN2,VLAN3的虛介面，並配置虛介面VLAN2、VLAN3的IP地址。
• （5）檢視三層交換機路由表。
• （6）將二層交換機VLAN2、VLAN3下的主機預設閘道器分別設定為相應虛擬介面的IP地址。
• （7）驗證二層交換機VLAN2,VALN3下的主機之間可以相互通訊。

首先在三層交換機上分別設定各VLAN的介面IP地址。三層交換機將vlan做為一種介面對待，就象路由器上的一樣，再在各接入VLAN的計算機上設定與所屬VLAN的網路地址一致的IP地址，並且把預設閘道器設定為該VLAN的介面地址。這樣，所有的VLAN也可以互訪了。

實驗裝置

Switch_2960 1臺；Swithc_3560 1臺；PC 3臺；直連線

1.配置PC0

       IP:                 192.168.1.2

       Submark:        255.255.255.0

       Gateway:        192.168.1.1

2.配置PC1

       IP:                 192.168.2.2

       Submark:        255.255.255.0

       Gateway:        192.168.2.1

3.配置PC2

       IP:                 192.168.1.3

       Submark:        255.255.255.0

       Gateway:        192.168.1.1

4.配置PC3

       IP:                 192.168.2.3

       Submark:        255.255.255.0

       Gateway:        192.168.2.1

5.此時，PC1 ping PC3，ping通；PC1 ping PC2，超時

6.配置2960交換機

Switch>en
Switch#conf t
//建立2個新vlan分組,並將相應的埠繫結到vlan分組
Switch(config )#vlan 2
Switch(config-vlan)#exit
Switch(config )#vlan 3
Switch(config-vlan)#exit	
Switch(config )#int fa 0/2
Switch(config-if)#switchport access vlan 2
Switch(config-if)#exit
Switch(config )#int fa 0/3
Switch(config-if)#switchport access vlan 3
Switch(config-if)#exit
Switch(config )#int fa 0/1
Switch(config-if)#switchport  mode  trunk  //修改交換機連線埠模式為 trunk
Switch(config-if)#end
Switch#show vlan //檢視vlan埠情況

7.配置3560三層交換機

Switch>en
Switch#conf t
//新建vlan2 vlan3
Switch(config )#vlan 2  
Switch(config-vlan)#exit
Switch(config )#vlan 3  
Switch(config-vlan)#exit

//對各個埠進行配置
//配置交換機和三層交換機的連線埠
Switch(config )#int fa 0/1    
Switch(config-if)#switchport trunk encapsulation dot1q //給該介面的trunk封裝為802.1Q的幀格式
Switch(config-if)#switchport mode trunk  //定義該介面的工作模式為trunk
Switch(config-if)#ex
//配置終端連線埠
//將終端埠繫結到vlan指定分組
Switch(config )#int fa 0/2    
Switch(config-if)#switchport access vlan 2  
Switch(config-if)#ex   
Switch(config )#int fa 0/3  
Switch(config-if)#switchport access vlan 3
Switch(config-if)#ex 
 
//對2個vlan虛擬介面進行路由轉發配置
Switch(config )#int vlan 2      //進入vlan2 虛擬介面
Switch(config-if)#ip address 192.168.1.1 255.255.255.0  //配置IP地址
Switch(config-if)#no shutdown        //開啟該三層埠（路由功能）
Switch(config-if)#ex
Switch(config )#int vlan 3
Switch(config-if)#ip address 192.168.2.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#end
Switch#conf t
Switch(config)#ip routing //啟動IP路由
Switch#show ip route  //顯示路由表
Switch#show vlan     //顯示vlan資訊

8.此時，我們使用PC1 ping PC3，ping通；PC1 ping PC2，ping通

本實驗主要目的是讓我們學會如何利用三層交換機實現VLAN間路由，使VLAN間可以互相通訊。