三层交换机的配置实例加原理

Posted 2021-01-01

VLAN的概述及优势

VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。

虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。

VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。

与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：简化 网络的管理；可以控制广播活动；可提高网络的安全性。

分隔广播域有两种方法
物理分隔：将网络从物理上划分为若干个小网络，然后使用能隔离广播的路由设备将不同的网络连接起来实现通信

逻辑分隔：将网络从逻辑上划分为若干个小的虚拟网络，即VLAN（虚拟局域网）

静态VLAN也称基于端口的VLAN是目前最常见的VLAN实现方式

VLAN的基本配置
（1）创VLAN
vlan 10,20
（2）将交换机的端口加入到相应的VLAN中
name test20
（3）验证VLAN的配置
show vlan-s b

数据库上创VLAN
switch#VLAN database
switch（VLAN）#VLAN 20 name test 20
switch（VLAN）#exit

删除VLAN
switch（config）#no VLAN 20

数据库上删除VLAN
switch#VLAN database
switch（VLAN）#no VLAN 20
switch（VLAN）#exit

三层交换机
三层交换机通过硬件来交换和路由选择数据包。简单来说三层交换就等于是二层交换加上三层转发
三层交换机具备路由功能，所以两个VLAN 之间可以互相访问，每个VLAN虚拟接口就是该网段的网关。

pc1和pc2自动从R1上获取dhcp并且能访问R1

交换机上的配置
sw1#conf t
sw1(config)#no ip routing

创VLAN
sw1(config)#vlan 10,20,30
sw1(config-vlan)#exit

端口划分
sw1(config)#int f1/0
sw1(config-if)#sw
sw1(config-if)#switchport ac
sw1(config-if)#switchport access vlan 10
sw1(config-if)#ex
sw1(config)#int f1/1
sw1(config-if)#switchport access vlan 20
sw1(config-if)#ex

开启绿色通道
sw1(config)#int f1/15
sw1(config-if)#switchport mode trunk
sw1(config-if)#

三层交换机上的配置
sw-3L#conf t
sw-3L(config)#

创VLAN
sw-3L(config)#vlan 10,20,30
sw-3L(config-vlan)#ex

开启绿色通道
sw-3L(config)#int f1/15
sw-3L(config-if)#switchport mode trunk
sw-3L(config-if)#ex

端口划分
sw-3L(config)#int f1/0
sw-3L(config-if)#switchport access vlan 30
sw-3L(config-if)#ex

配置VLANip
sw-3L(config)#int vlan 10
sw-3L(config-if)#ip add 192.168.10.1 255.255.255.0
sw-3L(config-if)#no shu
sw-3L(config-if)#ex
sw-3L(config)#int vlan 20
sw-3L(config-if)#ip add 192.168.20.1 255.255.255.0
sw-3L(config-if)#ex
sw-3L(config)#int vlan 30
sw-3L(config-if)#ip add 192.168.30.1 255.255.255.0
sw-3L(config-if)#no shu
sw-3L(config-if)#ex

f1/1接口默认属于VLAN1
sw-3L(config)#int vlan 1
sw-3L(config-if)#ip add 192.168.40.1 255.255.255.0
sw-3L(config-if)#no shu
sw-3L(config-if)#ex

配置中继
sw-3L(config)#int vlan 10
sw-3L(config-if)#ip helper-address 192.168.30.2
sw-3L(config-if)#no shu
sw-3L(config-if)#int vlan 20
sw-3L(config-if)#ip helper-address 192.168.30.2
sw-3L(config-if)#no shu
sw-3L(config-if)#

R1 上的配置

R1#conf t
R1(config)#int f0/0
R1(config-if)#ip add 192.168.30.2 255.255.255.0
R1(config-if)#no shu
R1(config-if)#ex

配置dhcp
R1(config)#ip dhcp pool v10
R1(dhcp-config)#netw
R1(dhcp-config)#network 192.168.10.0 255.255.255.0
R1(dhcp-config)#de
R1(dhcp-config)#default-router 192.168.10.1
R1(dhcp-config)#ex
R1(config)#ip dhcp pool v20
R1(dhcp-config)#network 192.168.20.0 255.255.255.0
R1(dhcp-config)#default-router 192.168.20.1
R1(dhcp-config)#ex

配置静态路由
R1(config)#ip route 192.168.10.0 255.255.255.0 192.168.30.1
R1(config)#ip route 192.168.20.0 255.255.255.0 192.168.30.1

R3 上的配置
R3#conf t
R3(config)#int f0/0
R3(config-if)#ip add 192.168.40.2 255.255.255.0
R3(config-if)#no shu
R3(config-if)#ex

配置静态路由
R3(config)#ip route 192.168.10.0 255.255.255.0 192.168.40.1
R3(config)#ip route 192.168.20.0 255.255.255.0 192.168.40.1

接下来到pc机上dhcp 自动获取ip并检测连通性

注意事项： 在实验搭建的过程中不要漏了静态路由哦