CISCO 三层交换机实验

10477777

　　实验目的;让4个PC机互相联通
　　实验要求;pc0 pc2 属于VLAN 10；pc1 pc3 属于VLAN 20。SW1只配置VALN10网关；SW2只配置VLAN20的网关。
　　实验思路：1 配置4台终端的IP 子网掩码 网关
　　2 分别对三层交换机配置
　　3 将交换机之间链路做成TRUNK
　　4 在交换机之间建立新的VLAN
　　5 开启OSPF协议，添加动态路由
　　6 验证与测试
　　具体步骤：
　　1 配置4台终端的IP 子网掩码 网关（很简单，此处略过）
　　2 对交换机进行配置
　　对SW1进行配置
　　switch>en //进入特权模式
　　switch#configure terminal //进入配置模式
　　switch(config)#hostname sw1 //修改交换机名字为SW1
　　sw1(config)#vlan 10 //创建VALN10
　　sw1(config-if)#vlan 20 //创建VLAN 20
　　sw1（config-if)#exit //退出
　　sw1(config)#interface vlan10 //进入VALN10
　　sw1(config-if)#no shut //开启端口
　　sw1(config-if)#ip address 192.168.10.254 255.255.255.0 //配置VLAN10 IP 地址
　　sw1(config-if)#exit //退出
　　sw1(config)#interface f0/1 //进入端口0/1
　　sw1(config-if)#no shut //开启端口
　　sw1(config-if)#switchport access vlan 10 //将端口加入 VLAN10
　　sw1(config-if)#exit  //退出
　　sw1(config)#interface f0/2 //进入端口0/2
　　sw1(config-if)#no shut //开启端口
　　sw1(config-if)#switchport access vlan 20 //将端口加入VLAN 20
　　sw1(config-if)#exit  //退出
　　SW1配置初步完成，对SW2进行相同配置。红色部分是进入VALN20，对VLAN20配置IP地址192.168.20.254
　　3 将交换机之间链路做成TRUNK
　　sw1(config)#interface f0/24 //进入端口0/24
　　sw1(config-if)#no shut //开启端口
　　sw1(config-if)#switchport trunk encapsulation dot1q //配置TRUNK协议
　　sw1(config-if)#switchport mode trunk //开启端口TRUNK
　　进入SW2端口0/24进行相同配置
　　★★TRUNK解释
　　在网络中如果有多个VLAN，要使他们相互联通，要用TRUNK技术。TRUNK主要用于交换机和交换机之间，它并不属于哪一条VLAN，而是所有VLAN共享。以此实验为例，同属于VLAN10的PC0和PC2相互访问要经过两个交换机之间的通道；同属于VLAN20的PC3和PC4相互访问也要经过两个交换机之间的通道。如果此通道以access的方式那么就只是允许一条VLAN通过，所以此通道要做成TRUNK。做完这一步，同VLAN之间就可以进行访问了，但是不同VLAN之间还是不可以访问，下面的步骤将解决此问题。
　　4 在交换机之间建立新的VLAN 12,并且配置IP地址
　　sw1(config)#vlan 12 //建立VALN12
　　sw1(config)#interface vlan 12 //进入VLAN12
　　sw1(config-if)#no shut //开启端口
　　sw1(config-if)#ip address 192.168.12.1 255.255.255.0 //配置IP地址
　　sw2(config)#vlan 12//建立VALN12
　　sw2(config)#interface vlan 12//进入VLAN12
　　sw2(config-if)#no shut//开启端口
　　sw2(config-if)#ip address 192.168.12.1 255.255.255.0//配置IP地址
　　★★ 为了实现不同的网段互通要用到路由器，三层交换机本身就是具有路由功能的交换机。如果VLAN10的终端想要去访问VLAN20的终端，我们需要再连接两个交换机的物理端口并且分别配置IP地址，这就需要在两个交换机之间搭一条网线。这样交换机之间需要有2条网线相连，一条做成TRUNK，一条是VLAN10的终端访问VLAN20的终端的网线。但实际上我们并不是这样做，而是建立虚拟的VLAN，并配置IP地址，这样只需要在三层交换机添加去往对方的路由条目就可以联通两个不同VLAN。同VLAN间通信通过交换机之间的网线（TRUNK）实现，不同VLAN之间通信也通过此网线实现。
　　
　　5 开启OSPF协议，添加动态路由
　　sw1(config)#ip routing //开启三层交换机路由功能
　　sw1(config)#router ospf 1 //开启OSPF协议
　　sw1(config-if)#network 192.168.10.0 0.0.0.255 area 0 //将直连网段用OSPF协议传输并进行相互学习
　　sw1(config-if)#network 192.168.12.0 0.0.0.255 area 0//将直连网段用OSPF协议传输并进行相互学习
　　sw2(config)#ip routing//开启三层交换机路由功能
　　sw2(config)#router ospf 1//开启OSPF协议
　　sw2(config-if)#network 192.168.20.0 0.0.0.255 area 0//将直连网段用OSPF协议传输并进行相互学习
　　sw2(config-if)#network 192.168.12.0 0.0.0.255 area 0//将直连网段用OSPF协议传输并进行相互学习
　　★★OSPF协议开启是实现路由器之间路由条目传输和相互学习，NETWORK后面添加的是直连路由条目。在这个实验中，大家看到SW1连接3条网线，那我怎么只添加两条路由条目呢？答案就是IP地址是192.168.2.1 /24 的PC3网关在SW2上面，pc2发送数据必须先去到自己网关。PC2和SW1的连接只属于三层交换机的交换线路，并不是路由的线路。那么PC1联通PC0的数流是:PC1------->sw1------->sw2--------->SW1---->pc0
　　★★在三层交换机配置中，因为它同时具有交换和路由的功能，所以对线路属于路由还是交换，还是同时属于路由和交换会产生混淆。
　　★★在次实验当中
　　6 在终端用PING的命令验证。
　　★★在这个实验当中如果验证PC0 和PC1无法 PING 通。那我们的排错思路应该先看同网段的是否PING T通，如果不通，应该是交换机TRUNK没设置好。同网段可以通，不同网段不通，则是路由的问题，看启用OSPF协议添加直连路由条目时是否有问题。
　　★★总之：同网段联通是交换；不同网段联通是路由。同网段不通看交换机，不同网段不通看路由器。