不同vlan间互相能ping通的配置.pptxVIP

VLAN间互通配置

知识内容与要求01了解VLAN间通信的条件；02了解传统交换技术与第三层交换技术的区别；03了解三层交换机的三层接口和开启三层功能的方式；04理解三层交换机与路由器的区别；05了解交换机路由功能的作用；06理解直连路由、静态路由与动态路由的含义和区别；07应用命令开启三层交换机路由功能的方法；08应用命令配置VLAN间静态路由的方法。

技能目标与要求能正确区分交换机与路由器；能熟练配置三层交换机SVI接口；能熟练配置VLAN间静态路由；

假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。

实现功能使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。

第一步：在交换机SwitchA上创建Vlan10，并将f0/5端口划分到Vlan10中。SwitchA#configureterminal！进入全局配置模式。SwitchA(config)#vlan10！创建Vlan10。SwitchA(config-vlan)#namesales！将Vlan10命名为sales。SwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/5！进入接口配置模式。SwitchA(config-if)#switchportaccessvlan10！将0/5端口划分到Vlan10。

验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。在交换机SwitchB上创建Vlan10，并将0/5端口划分到Vlan10中。在交换机SwitchA上创建Vlan20，并将f0/15端口划分到Vlan20中。在交换机SwitchA上将与SwitchB相连的端口（假设为f0/24端口）定义为tagvlan模式。在交换机SwitchB上将与SwitchA相连的端口（假设为0/24端口）定义为tagvlan模式。

【注意事项】两台交换机之间相连的端口应该设置为tagvlan模式。

三层交换和路由是等同的，三层交换的过程就是IP报文选路的过程。在逻辑上01三层交换机通过硬件实现查找和转发传统路由器通过微处理器上运行的软件实现查找和转发三层交换机的转发路由表与路由器一样，需要软件通过路由协议来建立和维护三层交换机与路由器在转发操作上的主要区别在于其实现的方式：02

VLAN10VLAN20VLAN30通过VLAN的划分，不同VLAN间不能够直接访问

VLAN间通信的方法01VLAN1002VLAN2003VLAN30

VLAN10VLAN30VLAN20多条链路连接多个VLAN

VLAN10VLAN30VLAN20InterfaceFA1Subinterface1.1Subinterface1.2Subinterface1.3一条链路连接多个VLAN

三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。VLAN20VLAN30VLAN10

分别创建每个VLAN三层SVI端口，并分配IP地址：Switch(config)#interfacevlanvlanSwitch(config-if)#ipaddressaddressnetmaskSwitch(config-if)#noshutdown将每个VLAN内主机的网关指定为本VLAN接口地址

S2126-1VLAN3VLAN3S2126-2VLAN4F0/24工作目标利用三层交换机，实现VLAN间主机的通信工作目的掌握三层交换机实现VLAN间路由配置F0/23VLAN2S3550F0/23F0/24

假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。

【实现功能】使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信。

第一步：在交换机SwitchA上创建Vlan10，并将f0/5端口划分到Vlan10中。SwitchA#configureterminal！进入全局配置模式。SwitchA(config)#vlan10！创建Vlan10。SwitchA(config-vlan)#namesales！将Vlan10命名为sales。SwitchA(