利用三层交换机实现不同VLAN间的通信 1、 实验目的

　通过三层交换机实现VLAN间互相通信。

　2、 背景描述 假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要互相进行通信，销售部和技术部也需要进行互相通讯，现在要在狡猾今年机上做适当配置来实现这一目标。

　3、 实现功能

　使在同一VLAN里的计算机系统能跨交换机继续拧互相通信，而在不同VLAN里的计算机系统也能进行互相通信。

　4、实验拓扑

　5、实验设备 S126G（1台），S3550-24（1台），PC机（3台），直通线（4根）。

　1、 实验步骤 步骤1：在交换机switchA上创建VLAN10，并将0/5端可划分到VLAN10 中。

　switchA#configuer terminal

　 ！进入全局配置模式 switchA(config)#vlan 10

　 ！创建VLAN10 SwitchA(config-vlan)#name sales

　！将其命名为sales SwitchA(config-vlan)#exit switchA(config)#interface fastethernet 0/5

　！进入接口配置模式 switchA(config-if)#switchport access vlan 10

　 ！将fastethernet 0/5端口加入VLAN 10中 switchA(config-if)#exit SwitchA#show vlan id 10 步骤2：在交换机SwitchA上创建VLAN20，并将0/15端口划分到VLAN20中。

　SwitchA#configure terminal

　 ！进入交换机全局配置模式 SwitchA(config)#vlan 20

　！创建VLAN 20 SwitchA(config-vlan)#name sales

　！将其命名为technical SwitchA(config-vlan)#exit switchA(config)#interface fastethernet 0/15

　！进入接口配置模式 switchA(config-if)#switchport access vlan 20

　 ！将fastethernet 0/15端口加入VLAN 20中 switchA(config-if)#exit 验证测试：验证已创建了VLAN 20，并将0/15端口已划分到VLAN 20中。

　Switch#show vlan

　步骤3：把交换机SwichA与SwitchB相连接的端口（假设为0/24端口）定义为tag vlan模式。

　switchA(config)#interface fastethernet 0/24

　!进入接口配置模式 switchA(config-if)#switchport mode trunk

　 ！将fastethernet 0/24端口设为tag vlan模式 步骤4：在交换机SwitchB上创建VLAN10，并将0/5端口划分到VLAN10中。

　Switch#configure terminal

　 ！进入交换机全局配置模式 Switch(config)#vlan 10

　！创建VLAN 10 Switch(config-vlan)#name sales

　！将其命名为sales Switch(config-vlan)#exit switch(config)#interface fastethernet 0/5

　！进入接口配置模式 switch(config-if)#switchport access vlan 10

　 ！将fastethernet 0/5端口加入VLAN 10中 switch(config-if)#exit 验证测试：验证在switchB上创建了VLAN 10，并将0/5端口已划分到VLAN 10中。

　Switch#show vlan id 10 步骤5：把交换机switchB与switchB相连的端口（假设为0/24端口）定义为tag vlan 模式。

　switchB(config)#interface fastethernet 0/24

　!进入接口配置模式 switchB(config-if)#switchport mode trunk

　 ！将fastethernet 0/24端口设为tag vlan模式 验证测试：验证fastethernet 0/24端口已被设置为tag vlan模式。

　switchB#show interfaces fastethernet 0/24 sweitchport 步骤6：验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。

　C:＼>ping 192.168.10.30

　！在PC1的命令模式下验证能ping 通PC3 C:＼>ping 192.168.10.30

　！在PC2的命令模式下验证不能ping 通PC3 步骤7：设置三层交换机VLAN间的通讯。

　switchA(config)#interface vlan 10

　！创建虚拟接口VLAN 10 switchA(config-if)#ip address 192.168.10.254 255.255.255.0

　！配置虚拟接口VLAN 10的地址为192.168.10.254 switchA(config-if)#no shutdown

　 ！开启端口 switchA(config)#exit switchA(config)#interface vlan 20

　！创建虚拟接口VLAN 20 switchA(config-if)#ip address 192.168.20.254 255.255.255.0

　！配置虚拟接口VLAN 10的地址为192.168.20.254 switchA(config-if)#no shutdown

　 ！开启端口 switchA(config)#exit 验证测试：察看S3550路由接口的状态。

　switchA#show ip interface 步骤8：将PC1和PC3的默认网关设置为192.168.10.254，IP地址设置为192.168.10.x；将PC2的默认网关设置为192.168.20.254，IP地址设置为192.168.20.x；将PC2的默认网关设置为192.168.20.254，IP地址设置为192.168.20.x. 测试结果:不同的VLAN内的主机可以互相PING通。

　【注意事项】 （1） 两台交互之间相连接的端口应该设置为tag vlan 模式； （2） 需要设置PC的网关