1、单击此处编辑标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,计算机网络技术实训教程,第,15,章 三层交换机配置实训,第,15,章 三层交换机配置实训,15.1,三层交换机,15.2,三层交换机基本路由配置实训,15.3,三层交换机,Vlan,间路由配置实训,第,15,章 三层交换机配置实训,为了减小广播风暴的危害,又基于安全和管理方便的考虑,必须把大型局域网按功能或地域等因素划成若干个较小的局域网,因此,,VLAN,技术在网络中得到了大量的应用,而各个不同,VLAN,间的通信都要经过路由器转发。随着局域网间互访流量的增加,我们依赖路由器来实现网间访问,不但受端口数量的
2、限制,而且其路由速度较慢,使网络的规模和访问速度受到制约。在此背景下,诞生了三层交换机。,15.1,三层交换机,三层交换机使用了三层交换技术,三层交换技术是二层(帧)交换技术和三层(,IP,数据包)转发技术有机结合。,它解决了局域网中网段划分之后,网段中子网必须依赖路由器进行管理的局面,解决了传统路由器低速、复杂所造成的网络瓶颈问题。,15.1,三层交换机,15.1.1,三层交换机与路由器比较,三层交换机是具有部分路由器功能的交换机,三层交换机的最重要目的是加快大型局域网内部的数据交换,它的路由功能也是为这目的服务的,通过“一次路由,多次交换”来提高数据交换效率。,三层交换机的路由功能在安全、
3、协议支持、网络功能等方面还存在许多欠缺,并不能完全取代路由器工作。,15.1.1,三层交换机与路由器比较,三层交换机的数据包转发过程由硬件实现的,而路由器更多是通过软件实现的,所以三层交换机的交换速率较高。,三层交换机接口类型简单,拥有很强二层处理能力,非常适用于大型局域网内的数据路由与交换,它既可以工作在协议第三层替代或部分完成传统路由器的功能,又几乎能达到第二层转发速度,而且价格相对便宜。,15.1.2,应用场合,在骨干网、城域网的汇聚层我们主要使用三层交换机,尤其是核心骨干网必定要使用三层交换机,否则整个网络成千上万台的计算机都在一个子网中,不仅存在网络安全问题,而且极易发生“广播风暴”
4、降低网络传输效率,甚至造成网络崩溃。,在企业网和教学网中,一般会将三层交换机用在网络的核心层,用三层交换机上的千兆端口或百兆端口连接不同的子网或,VLAN,。,15.2,三层交换机基本路由配置实训,15.2.1,实训环境的建立,15.2.1,实训环境的建立,利用,Boson Network Designer,绘制实验网络拓扑图,我们选择,3550,和,2950,交换机,将两台交换机的,Fast Ethernet 0/12,进行连接,将,PC1,和,PC2,分别接入交换机,C3550,的,Fast Ethernet 0/5,和,0/6,,,PC3,和,PC4,接入交换机,C2950,的,Fas
5、t Ethernet 0/5,和,0/6,端口。,15.2.1,实训环境的建立,15.2.2,三层交换机基本路由配置,C3550,:,Switchenable,Switch#config,terminal,Switch(config)#hostname,C3550,C3550(config)#interface,fastEthernet,0/5,C3550(config-if)#no,switchport,将二层端口转为三层端口,C3550(config-if)#ip address 192.168.10.254 255.255.255.0,C3550(config-if)#no shutdo
6、wn,15.2.2,三层交换机基本路由配置,C3550(config-if)#int f0/6,C3550(config-if)#no,switchport,C3550(config-if)#ip address 192.168.20.254 255.255.255.0,C3550(config-if)#no shutdown,C3550(config-if)#exit,C3550(config)#ip routing,开启三层交换机的路由功能,C3550(config-if)#exit,C3550#copy run start,C3550#show,ip,route,显示路由表,15.2.2
7、三层交换机基本路由配置,我们可以看到,192.168.10.0,和,192.168.20.0,已形成直连路由。,15.2.2,三层交换机基本路由配置,PC1:,C:,ipconfig,/,ip,192.168.10.11 255.255.255.0,C:,ipconfig,/dg 192.168.10.254,设置,PC,机的默认网关,PC2:,C:,ipconfig,/,ip,192.168.20.22 255.255.255.0,C:,ipconfig,/dg 192.168.20.254,PC3:,C:,ipconfig,/,ip,192.168.10.13 255.255.255.0
8、C:,ipconfig,/dg 192.168.10.254,PC4:,C:,ipconfig,/,ip,192.168.20.24 255.255.255.0,C:,ipconfig,/dg 192.168.20.254,15.2.2,三层交换机基本路由配置,测试,15.3,三层交换机,Vlan,间路由配置实训,我们可以通过以下步骤实现,Vlan,间的三层交换:,设置,VTP Domain,(核心、分支交换机上都需配置),配置中继(核心、分支交换机上都需配置),创建,VLAN,(在,VTP Domain Server,上配置),将交换机端口划入,VLAN,(核心、分支交换机上都需配置),配
9、置三层交换(在核心交换机上配置),15.3.1,实训环境的建立,15.3.1,实训环境的建立,利用,Boson Network Designer,绘制实验网络拓扑图,我们选择,3550,和,2950,交换机,将两台交换机的,Fast Ethernet 0/12,进行连接,将,PC1,和,PC2,分别接入交换机,S3550,的,Fast Ethernet 0/5,和,0/6,,,PC3,接入交换机,S2950,的,Fast Ethernet 0/5,。,15.3.1,实训环境的建立,15.3.1,实训环境的建立,设置,PC,机,IP,地址和网关,PC1:,C:,ipconfig,/,ip,192
10、168.10.11 255.255.255.0,C:,ipconfig,/dg 192.168.10.254,PC2:,C:,ipconfig,/,ip,192.168.20.22 255.255.255.0,C:,ipconfig,/dg 192.168.20.254,PC3:,C:,ipconfig,/,ip,192.168.10.13 255.255.255.0,C:,ipconfig,/dg 192.168.10.254,15.3.2,设置,VTP Domain,设置,VTP Domain,是为了交换机之间自动更新,VLAN,信息。,所有交换机必须配置为相同的,VTP,管理域。,如果
11、所有的交换机都以中继(,Trunk,)相连,那么只要在核心交换机上设置一个管理域,网络上所有的交换机都加入该域,这样管理域内所有的交换机就能够了解彼此的,VLAN,列表。,15.3.2,设置,VTP Domain,S3550,:,Switchenable,Switch#config,terminal,Switch(config)#hostname,S3550,S3550(config)#exit,S3550#vlan database,进入,VLAN,配置模式,S3550(,vlan)#vtp,domain top,设置,VTP,管理域名称,top,S3550(,vlan)#vtp,serve
12、r,设置交换机为服务器模式,S3550(,vlan)#exit,15.3.2,设置,VTP Domain,S1950,:,Switchenable,Switch#config,terminal,Switch(config)#hostname,S2950,S2950(config)#exit,S2950#vlan database,进入,VLAN,配置模式,S2950(,vlan)#vtp,domain top,设置,VTP,管理域名称,top,S2950(,vlan)#vtp,Client,设置交换机为客户端模式,S2950(,vlan)#exit,15.3.3,配置中继(配置,Trunk,)
13、S3550,:,S3550#,config,terminal,S3550(,config)#interface,f0/12,S3550(,config,-if)#,switchport,mode trunk,S3550(,config-if)#exit,S1950,:,S2950#,config,terminal,S2950(,config)#interface,f0/12,S2950(,config,-if)#,switchport,mode trunk,S2950(,config-if)#end,至此,管理域已配置完成。,15.3.4,创建,VLAN,S3550(,config)#vla
14、n,10 name top1,S3550(,config)#vlan,20 name top2,S2950#show,vlan,在,S2950,上检查当前,vlan,信息,15.3.5,将交换机端口加入,VLAN,S3550,:,S3550(,config)#interface,f0/5,S3550(,config,-if)#,switchport,access,vlan,10,S3550(,config-if)#interface,f0/6,S3550(,config,-if)#,switchport,access,vlan,20,S3550(,config-if)#exit,15.3.5,
15、将交换机端口加入,VLAN,S1950,:,S2950(,config)#interface,f0/5,S2950(,config,-if)#,switchport,access,vlan,10,S2950(,config-if)#exit,PC1,:,Ping 192.168.10.13,测试跨交换机相同,VLAN,主机的连通性(畅通),Ping 192.168.20.22,测试不同,VLAN,主机的连通性(不通),15.3.6,配置,Vlan,间的三层交换,S3550(,config)#interface,vlan,10,S3550(,config-if)#ip,address 192.1
16、68.10.254 255.255.255.0,设置,Vlan,10,管理,IP,地址,S3550(,config-if)#no,shutdown,激活,Vlan,10,15.3.6,配置,Vlan,间的三层交换,S3550(,config-if)#interface,vlan,20,S3550(,config-if)#ip,address 192.168.20.254 255.255.255.0,S3550(,config-if)#no,shutdown,S3550(,config-if)#exit,15.3.6,配置,Vlan,间的三层交换,S3550(,config)#ip,routing,开启三层路由功能,S3550(,config)#end,S3550#copy run start,S3550#show,ip,route,显示当前路由表,15.3.6,配置,Vlan,间的三层交换,






