VLAN实验五：利用三层交换机实现VLAN间路由

一、题目及其要求

　　

 　　

 　　

二、实验原理：

　　实现不同VLAN间主机的相互访问，三层交换机在原有二层交换机的基础之上增加了路由功能，同时数据没有像单臂路由那样经过物理线路进行路由，很好解决了带宽瓶颈问题。

　　VLANIF接口是基于网络层的接口，可以配置IP地址，借助VLANIF接口，三层交换机就能实现路由转发功能。

三、实验步骤

　　1.基本配置：

　　　　

 　　　　配置完成后，测试销售部两台终端PC1和PC2间的连通性：

　　　　

　　通信正常。

　　测试销售部PC1与客服部PC3间的连通性：

　　

　　PC1与PC3间无法正常通信，两者不在同一IP地址段上。

　　2.配置三层交换机实现VLAN间通信

　　　　通过在交换机上设置不同的VLAN使得主机实现相互隔离。在三层交换机S1上创建VLAN 10和VLAN 20，把销售部的主机全部划入VLAN 10中，客服部的主机划入VLAN 20中。

　　　　命令：

　　　　[S1]vlan 10

　　　　[S1-vlan10]vlan 20

　　　　[S1-vlan20]interface GigabitEthernet0/0/1

　　　　[S1-GigabitEthernet0/0/1]port link-type access

　　　　[S1-GigabitEthernet0/0/1]port default vlan 10

　　　　[S1-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2

　　　　[S1-GigabitEthernet0/0/2]port link-type access

　　　　[S1-GigabitEthernet0/0/2]port default vlan 10

　　　　[S1-GigabitEthernet0/0/2]interface GigabitEthernet0/0/3

　　　　[S1-GigabitEthernet0/0/3]port link-type access

　　　　[S1-GigabitEthernet0/0/3]port default vlan 20

　　　　现在需要通过VLAN间路由来实现通信，在三层交换机配置VLANIF接口。

　　　　在S1上使用interface Vlanif 命令创建VLANIF接口，指定VLANIF接口所对应的VLAN ID为10，并进入VLANIF接口视图，在接口视图下配置IP地址192.168.1.254/24。再创建对应VLAN 20的VLANIF接口，地址配置为192.168.2.254/24。

　　　　命令：

　　　　[S1]interface Vlanif 10

　　　　[S1-VLANif10]ip address 192.168.1.254 24

　　　　[S1-VLANif10]interface Vlanif 20

　　　　[S1-VLANif10]ip address 192.168.1.254 24

　　

　　　　配置完成后，查看接口状态。

　　　　

　　　　两个VLANIF接口已经生效。

　　　　再次测试PC1与PC3间的连通性。

　　　　通信正常，实现销售部与客服部间的通信。

　　　　在PC1上查看ARP信息。

　　　　

　　目前PC上ARP解析到的地址只有交换机的VLANIF 10的地址，而没有对端地址，PC1先将数据包发送至网关，即对应的VLANIF 10接口，再由网关转发到对端。

　　这是本实验的全部内容。