4.1 基于三層交換機(jī)的VLAN間通信實(shí)驗(yàn)
4.1.1 實(shí)驗(yàn)?zāi)康?/h3>
通過實(shí)驗(yàn)更深入地了解三層交換機(jī)的功能及配置過程
4.1.2 背景描述
假設(shè)某公司的三個主要部分：銷售部和技術(shù)部和生產(chǎn)部。三個部門的個人計(jì)算機(jī)系統(tǒng)分散在一臺交換機(jī)上，公司要求，部門內(nèi)的計(jì)算機(jī)能夠相互通信，部門間也能進(jìn)行互訪，現(xiàn)用三層交換機(jī)實(shí)現(xiàn)這一目標(biāo)。
4.1.3 實(shí)驗(yàn)設(shè)備
- 一臺RG-S3760交換機(jī)
- 四臺PC機(jī)，其中一臺可以打開管理端網(wǎng)頁，進(jìn)行設(shè)備配置。
- 直通雙絞線若干
4.1.4 實(shí)驗(yàn)拓?fù)鋱D
實(shí)驗(yàn)拓?fù)淙鐖D1-9所示：
圖1-9 三層交換機(jī)的VLAN劃分
在實(shí)驗(yàn)中，選用RG-S3760作為三層交換網(wǎng)絡(luò)設(shè)備，通過它來實(shí)驗(yàn)三個VLAN間的相互通信。RG-S3760交換機(jī)具有三層交換功能，所以在本實(shí)驗(yàn)中，我們不需要借助其他的網(wǎng)絡(luò)設(shè)備就可以實(shí)現(xiàn)VLAN劃分，并在所劃分的VLAN間通信。
4.1.5 實(shí)驗(yàn)步驟
- 創(chuàng)建VLAN
配置VLAN間通信，首先就要在交換機(jī)上創(chuàng)建VLAN，具體操作如下：
Switch>en 14
Password ::
Switch# conf t
Switch(config)#vlan 2
Switch(config)#vlan 3
Switch(config)#vlan 4
Switch(config-vlan)#exit
- 給VLAN分配IP地址
本實(shí)驗(yàn)所使用的三層交換機(jī)可以給VLAN分配IP地址，這是二層交換機(jī)所不具有的功能，具體操作如下：
Switch#configure terminal
Switch(config)#int vlan 2
Switch(config-if)#ip address 192.168.20.1 255.255.255.0
Switch(config-if)#no shut
Switch(config-if)#exit
Switch(config)#int vlan 3
Switch(config-if)#ip address 192.168.30.1 255.255.255.0
Switch(config-if)#no shut
Switch(config-if)#exit
Switch(config)#int vlan 4
Switch(config-if)#ip address 192.168.40.1 255.255.255.0
Switch(config-if)#no shut
Switch(config-if)#exit
Switch(config)#exit
Switch#
要注意的是，給VLAN配置的IP地址就是這個網(wǎng)段的網(wǎng)關(guān)地址，在該網(wǎng)段中，計(jì)算機(jī)的網(wǎng)關(guān)地址就應(yīng)該設(shè)置為這個地址。
- 把交換機(jī)的端口分配給VLAN
在三層交換機(jī)中使用接口配置命令switchport mode access 和switchport access vlan vlan-number 來給端口定義靜態(tài)VLAN成員，具體操作如下：
Switch#configure terminal
Switch(config)#interface range fastEthernet 0/1 – 8 （定義端口1—8號范圍）
Switch(config-if-range)#switchport mode access （將端口設(shè)置成VLAN非Trunk模式）
Switch(config-if-range)#switchport access vlan 2 （將端口分配給VLAN2）
Switch(config-if-range)#no shut
Switch(config-if-range)#exit
Switch(config)#interface range fastEthernet 0/9 - 16
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 3
Switch(config-if-range)#no shut
Switch(config-if-range)#exit
Switch(config)#interface range fastEthernet 0/17 - 24
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 4
Switch(config-if-range)#no shut
Switch(config-if-range)#exit
Switch(config)#exit
Switch#
- 激活路由選擇協(xié)議，保存配置
三層交換機(jī)上需要激活路由協(xié)議，只有這樣，當(dāng)目的地不在本地VLAN上時(shí)，三層交換機(jī)才會使用路由協(xié)議來轉(zhuǎn)發(fā)分組。在通常情況下，路由協(xié)議是啟動的。
Switch#configure terminal
Switch(config)#ip routing
Switch(config)# end
最后，可以使用show run 命令來查看剛才的所有配置
配置無誤后，將PC1接入到VLAN 2中，PC2接入VLAN 3中，PC3接入VLAN4中，并且在PC機(jī)上設(shè)置IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)，注意，IP地址必須與PC機(jī)所接入VLAN的IP地址是同一網(wǎng)段，網(wǎng)關(guān)為所屬VLAN的IP地址。設(shè)置完成后就可以測試PC機(jī)的通信情況了。
實(shí)驗(yàn)結(jié)果：
- show running-config。
- 測試PC1、PC2和PC3連通性。
