三层交换机划分3个vlan组网

一台思科三层交换机划分3个vlan vlan 2：ip 192.168.1.1 255.255.255.0 192.168.1.254 网段 vlan 3 :ip 192.168.2.1 255.255.255.0 192.168.2.254 vlan 4 ip 192.168.3.1 255.255.255.0 192.168.3.254 各vlan 之间能互相通迅. 现在增加1台cisco路由想实现共享我们的PC0、PC1处在VLAN2中,PC2、PC3处在VLAN3中,Server0处在VLAN4中。现在要使内网能够正常访问我们的Server0服务器,然后同时还要能够访问我们的ISP外网的WWW服务器。

综合实验

一台思科三层交换机划分3个vlan vlan 2：ip 192.168.1.1 255.255.255.0 192.168.1.254 网段 vlan 3 :ip 192.168.2.1 255.255.255.0 192.168.2.254 vlan 4 ip 192.168.3.1 255.255.255.0 192.168.3.254 各vlan 之间能互相通迅. 现在增加1台cisco路由想实现共享

我们的PC0、PC1处在

CISCO三层交换机+二层交换机配置VLAN的实例 Cisco的VLAN实现通常是以端口为中心的。与节点相连的端口将确定它所驻留的VLAN。

将端口分配给VLAN的方式有两种，分别是静态的和动态的. 形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即我们先在VTP (VLAN Trunking Protocol)Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。这是我们创建VLAN最常用的方法。

动态VLAN形成很简单，由端口决定自己属于哪个VLAN。即我们先建立一个

VMPS(VLAN Membership Policy Server)VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种 VLAN。这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。 下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机(不一定具备三层交换能力)。我们假设核心交换机名称为：COM;分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port1的光线模块

实验五：VLAN间路由配置

实验五：VLAN间路由配置

? 实验目的

1、 2、

掌握单臂路由的工作原理

学习配置单臂路由的命令和步骤

? 实验要求

1、 2、 3、

拓扑与地址规划； 单臂路由基本配置

验证连通性，并给出配置清单

? 实验拓扑（可选）

? 实验设备（环境、软件）

路由器1台，2层交换机1台，直通线6条，Pc机4台。

? 实验设计到的基本概念和理论

给出单臂路由的基本概念

? 实验过程和主要步骤

1、

绘制网络拓扑和地址规划

第1页 共5页

实验五：VLAN间路由配置

2、 3、 4、 5、 6、

2层和3层交换机vlan的配置 Trunk和路由器上单臂路由的配置 路由协议的配置 验证4个PC间通信状况

给出路由器和交换机上的配置清单

步骤一：在交换机switch0上创建vlan10和vlan20：

步骤二：在路由器Router0上配置子接口：

Router#config t

Router(config)#interface f0/0.10

Router(config-subif)#encapsulation isl vlan 10 Router(config-subif)#encapsulation dot

实验五 利用三层交换机实现VLAN间路由

一、实验目的

1．掌握交换机Tag vlan配置方法

2．掌握三层交换机基本配置方法。

3．掌握三层交换机VLAN路由的配置方法

4．通过三层交换机实现VLAN间互相通信

二、实验环境

S2126（1台）、S3550（1台）、主机（3台）、直连线（4条）、交叉线（1条）。

三、实验背景

某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN，现由于业务的需求需要销售部和技术部的主机能够互相访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。

四、技术原理

三层交换机具备网络层的功能，实现VLAN互相访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用其直接路由可以实现不同VLAN之间的互相访问。三层交换机给接口配置IP地址，采用SVI（交换虚拟接口）的方式实现VLAN间互联，SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。

五、实验步骤

1、新建拓扑图

2、在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分到VLAN2、VLAN3中。

3、

ros+普通交换机代替三层交换机，具体实现方法如下：

思路：将ros的n-1个口配置用来当作vlan交换机，比如rb450g有5个端口，将lan1-4 口配置为vlan交换机，lan5配置为本地局域网接口，如果rb450gb 的lan1-4用于vlan连接上层交换机，在interface vlan 里面增加相应的 与上层交换机对应的vlan id和vlan name，然后新建相应的桥接 比如 bridg1-4 把 lan5（接局域网）和增加的vlan1-4 桥接在一起，

将lan1-4的ip地址设置好（固定ip）或虚拟拨号 lan5的局域网地址设置好 如

192.168.1.1 其 他 局域网机器设置为 192.168.2-254 网关设置为 192.168.1.1 即可连接网络，实现 ros（路由）+ 交换机 =定制的三层交换机

一、上层交换机配置

电信线路 vlan 372 10.0.0.5/30 dianxin 主线路

广电线路 vlan 242 10.0.0.125/30 guangdian 备用线路

二、ros配置

接线情况：lan2 口接局域网，rb450g的 3口接 广电线路，4口接电信线路。 1口和

ros+普通交换机代替三层交换机，具体实现方法如下：

思路：将ros的n-1个口配置用来当作vlan交换机，比如rb450g有5个端口，将lan1-4 口配置为vlan交换机，lan5配置为本地局域网接口，如果rb450gb 的lan1-4用于vlan连接上层交换机，在interface vlan 里面增加相应的 与上层交换机对应的vlan id和vlan name，然后新建相应的桥接 比如 bridg1-4 把 lan5（接局域网）和增加的vlan1-4 桥接在一起，

将lan1-4的ip地址设置好（固定ip）或虚拟拨号 lan5的局域网地址设置好 如

192.168.1.1 其 他 局域网机器设置为 192.168.2-254 网关设置为 192.168.1.1 即可连接网络，实现 ros（路由）+ 交换机 =定制的三层交换机

一、上层交换机配置

电信线路 vlan 372 10.0.0.5/30 dianxin 主线路

广电线路 vlan 242 10.0.0.125/30 guangdian 备用线路

二、ros配置

接线情况：lan2 口接局域网，rb450g的 3口接 广电线路，4口接电信线路。 1口和

STP、vlan、HSRP

目录

一、拓扑图 .................................................................................. 1 二、IP规划 ................................................................................. 1 三、VLAN划分 ......................................................................... 2 四、二层交换机VLAN配置内容 ............................................ 2 五、三层交换机STP配置内容…………………………………………………3 六、三层交换机HSRP配置内容……………………………………………10

STP、vlan、HSRP

一、拓扑图

二、IP规划

STP、vlan、HSRP

三、vlan的划分

四、二层交换机VLAN配置内容

S3vlan划分情况：

30 VLAN0030 activ

三层交换机DHCP配置

iSpirit5624GX配置如下：

5624GX(config)# ip dhcp server 启用DHCP server 5624GX(config)#dhcpd pool vlan10 配置DHCP pool及name

5624GX(config-dhcp)# range 192.168.10.10 92.168.10.100 配置分配地址池范围

5624GX(config-dhcp)# subnet-mask 255.255.255.0 配置子网掩码

5624GX(config-dhcp)# default-router 192.168.10.254 配置缺省网关

5624GX(config-dhcp)# dns-server 210.53.31.2配置DNS服务器

5624GX(config-dhcp)# lease 24 24 24 配置租约时间(时，

分，秒)

5624GX(config-dhcp)# host

192.168.10.100009.CA5B.AC12 配置静态的分配IP地址

初学者看看

vlan划分命令：交换机划分vlan命令
【网讯网络通信学院】一．中心交换的VLAN配置

（1）激活vlan路由
Switch1#config t
Switch1(config)#ip routing

（2）创建三个VLAN
Switch1#
Switch1#vlan database
Switch1(vlan)#vlan 2
Switch1(vlan)#vlan 3
Switch1(vlan)#vlan 10
Switch1(vlan)#exit

（3）给VLAN分配IP
Switch1#config t
Switch1(config)#config vlan2
Switch1(config-if)#ip address 192.168.2.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config vlan3
Switch1(config-if)#ip address 192.168.3.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config

江西信息应用职业技术学院网络实验室

江西信息应用职业技术学院计算机系

实验报告

学号 姓名 班级 实验时间_______________ 课程名称：网络设备与管理 辅导教师：

【实验名称】三层交换机实现VLAN间通讯及链路聚合应用实验 【实验目的】

掌握交换机链路聚合的配置方法，通过三层交换机SVI实现不同VLAN间的连通。

【实验设备和连接】

实验设备和连接图如图1所示，大家可以看出本节实验的设备连接只是在上节3.2.2实验连接的基础上增加了一条链路，即S3550和S2126G之间的链路由1条（F0/1－F0/1）增加为2条（F0/1－F0/1、 F0/2－F0/2）。

注意：为防止实验过程中由于桥接环路所导致的广播风暴影响设备配置（交换机不断显示相关提示信息），可以在完成实验步骤3之后，再连接交换机的冗余链路。

PC1VLAN10S3550F0/3 VLAN10S2126GF0/3 F0/1F0/2TrunkF0/1F0/2F0/4VLAN20 PC4PC3 PC2F0/4VLAN20

图1 交换机端口隔离实验

【实验分组】

每四名同学为一组，其中每两人一小组，每小组各自独