实验5 三层交换机路由实验

三层交换机的配置实验原理主要基于三层交换技术，这种技术可以实现不同VLAN之间的通信。

具体来说，三层交换技术实际上是二层交换技术结合三层转发功能的成果。

当三层设备接收到一个数据帧后，会拆除原数据帧，重新封装新的源MAC地址和目标MAC地址，并且因为帧头部的信息发生变化，最后的帧校验CRC也应当随之改变。

在这个流中的多个数据包中，只有第一个数据包是由三层交换机的三层引擎来处理的，处理的方式是软件方式，与路由器相同。

在第一个数据包转发完成后，在硬件中创建一个MLS条目，用于后续的数据包由硬件执行的重新封装和快速转发。

2层数据帧会被重新封装为需要转发的下一个网段的帧格式。

这就是“一次路由，多次交换”的原理。

为了实现不同VLAN之间的通信，三层交换机在硬件结构上采用了一种叫做ASIC（Application Specific Integrated Circuit，专用集成电路）的芯片，它提供了高速的数据转发和路由查找功能。

ASIC芯片将转发和路由的硬件分离，使得三层交换机在性能上得到了极大的提高。

此外，三层交换机还支持VLAN（Virtual Local Area Network，虚拟局域网）功能。

VLAN可以将一个物理网络逻辑地划分成多个虚拟网络，从而实现网络资源的有效隔离和划分。

通过对VLAN的划分，可以有效地控制广播风暴、提高网络安全性，同时也使得网络管理变得更加灵活和方便。

综上所述，三层交换机的配置实验原理是基于三层交换技术和VLAN 功能，实现了不同VLAN之间的通信，提高了网络性能和安全性，使得网络管理变得更加灵活和方便。

三层交换机路由配置一、三层交换机VLAN 间路由建立某公司有两个主要部门：某公司有两个主要部门：技术部和销售部，技术部和销售部，技术部和销售部，分处于不同的办公室，分处于不同的办公室，分处于不同的办公室，为了安全为了安全和便于管理对两个部门的主机进行了VLAN 划分，技术部和销售部分处于不同VLAN 。

现由于业务需要销售部和技术部的主机能够相互访问，获得相应资源，两个部门的交换机通过一台三层交换机进行连接。

在交换机上建立2个Vlan ：Vlan10分配给技术部及Vlan20分配给销售部。

为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在Vlan10中设置IP 地址为192.168.10.1；在Vlan20中设置IP 地址为192.168.20.1，查看三层交换机路由表，会发现在三层交换机路由表内有2条直连路由信息，实现在不同网络之间路由数据包，从而达到2个部门的主机可以相互访问个部门的主机可以相互访问 ，拓朴图如图所示。

图如图所示。

第1步：开启三层交换机路由功能 Switch#configure terminal Switch(config)#hostname s3550 S3550-24Vlan10Vlan20Fa 0/10Fa 0/20PC1PC2192.168.10.1/24192.168.20.1/24PC1:IP IP地址：地址：地址：192.168.10.10192.168.10.10掩码：掩码：255.255.255.0255.255.255.0网关：网关：192.168.10.1192.168.10.1PC2:IP IP地址：地址：地址：192.168.20.20192.168.20.20掩码：掩码：255.255.255.0255.255.255.0网关：网关：192.168.20.1192.168.20.1S3550(conifg)#ip routing第2步：建立Vlan，并分配端口S3550(conifg)#vlan 10S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name technicalS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第3步：配置三层交换机端口的路由功能S3550(config)#interface vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0 S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(config)#interface vlan 20S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0 S3550(conifg-if)#no shutdown S3550(conifg-if)#end S3550#第4步：查看路由表 S3550#show ip route第5步：测试三层交换机Vlan 间路由功能二、三层交换机与路由器间静态路由的建立某校园局域网由若干台交换机构成，某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，现学校需要将校园网接入互联网，现学校需要将校园网接入互联网，学校学校在出口使用一台路由器连接互联网。

实验5 三层交换机实现VLAN间路由实验（1）一、实验目的1. 理解单臂路由的应用场景2. 掌握路由器子接口的配置方法3. 掌握子接口封装VLAN的配置方法4. 理解单臂路由的工作原理二、实验仪器局域网运行环境、PC、eNSP软件三、实验拓扑及实验编址四、实验步骤1.创建VLAN并配置Access、Trunk接口为保障各部门的信息安全，需保证隔离不同部门间的二层通信，规划各部门的终端属于不同的VLAN ，并为PC 配置相应的IP 地址。

在S2上创建VLAN10和VLAN20，把连接CLIENT-1的E0/0/1和连接CLIENT-2的E0/0/2接口配置为Access 类型接口，并分别划分到相应的VLAN 中。

截图操作结果：在S3上创建VLAN30，把连接CLIENT-3的E0/0/1接口配置为Access 类型接口，并划分到VLAN30。

截图操作结果：交换机之间或交换机和路由器之间连接的接口需要传递多个VLAN 信息，需要配置成Trunk 接口。

将S2和S3的GE0/0/2接口配置成Trunk 类型接口，并允许所有VLAN 通过。

截图操作结果：在S1上创建VLAN10、VLAN20和VLAN30，并配置交换机和路由器相连的接口为Trunk ，允许所有VLAN 通过。

截图操作结果：2．配置路由器子接口和IP 地址由于路由器R1只有一个实际的物理接口与交换机S1相连，可以在路由器上配置不同的逻辑子接口来作为不同VLAN 的网关，从而达到节省路由器接口的目的。

在R1上创建子接口GE0/0/1.1，配置IP 地址192.168.1.254/24，作为人事部网关地址。

（子接口一般配置在路由器上， 当一个物理接口需要配置多个IP 网段时，使用。

）命令行格式：[R1]interface GigabitEthernet0/0/1.1[R1-GigabitEthernet0/0/1.1]ip address 192.168.1.254 24S2 S3S1在R1上创建子接口GE0/0/1.2，配置IP地址192.168.2.254/24，作为市场部网关地址。

三层交换机路由配置一、三层交换机VLAN间路由建立某公司有两个主要部门：技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN划分，技术部和销售部分处于不同VLAN。

现由于业务需要销售部和技术部的主机能够相互访问，获得相应资源，两个部门的交换机通过一台三层交换机进行连接。

在交换机上建立2个Vlan：Vlan10分配给技术部及Vlan20分配给销售部。

为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在Vlan10中设置IP地址为192.168.10.1；在Vlan20中设置IP地址为192.168.20.1，查看三层交换机路由表，会发现在三层交换机路由表内有2条直连路由信息，实现在不同网络之间路由数据包，从而达到2个部门的主机可以相互访问，拓朴图如图所示。

第1步：开启三层交换机路由功能Switch#configure terminalSwitch(config)#hostname s3550S3550(conifg)#ip routing第2步：建立Vlan，并分配端口S3550(conifg)#vlan 10S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name technicalS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第3步：配置三层交换机端口的路由功能S3550(config)#interface vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0 S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(config)#interface vlan 20S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#endS3550#第4步：查看路由表S3550#show ip route第5步：测试三层交换机Vlan间路由功能二、三层交换机与路由器间静态路由的建立某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。

三层交换机与路由器的配置实例（图解）之杨若古兰创作目的：学会使用三层交换与路由器让处于分歧网段的收集彼此通信实验步调：一：二层交换机的配置：在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口二：三层交换机的配置：1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关.2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport）3：将路由器和上面的交换机进行单臂路由的配置实验终极结果：拓扑图下各个PC均能彼此通信交换机的配置命令：SW 0:Switch>Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int f0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#no shutSwitch(config-if)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#exitSwitch(config)#SW 1:Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#SW 2:Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2 Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#三层交换的配置命令：Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to downSwitch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int vlan 1Switch(config-if)#no shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to upSwitch(config-if)#ip address 192.168.1.168 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to upSwitch(config-if)#ip add Switch(config-if)#ip address 192.168.2.168 255.255.255.0Switch(config-if)#%LINK-5-CHANGED: Interface FastEthernet0/3, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#no switchport%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)# Switch(config-if)#ip address 192.168.10.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#ip routingSwitch(config-if)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.2Switch(config)#路由器的配置：Router>enRouter#confConfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int f0/0Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up Router(config-if)#exitRouter(config)#int f0/1Router(config-if)#no shutRouter(config-subif)#encapsulation dot1Q 1Router(config-subif)#ip address 192.168.3.168 255.255.255.0 Router(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#ip addRouter(config-subif)#ip address 192.168.4.168 255.255.255.0 Router(config-subif)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1Router(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleRouter#confConfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int f0/1Router(config-if)#ip addRouter(config-if)#ip address 192.168.10.2 255.255.255.0Router(config-if)#。

实验报告13核心路由交换技术班级【实验目的】理解三层交换机进行路由的原理和具体实现拓扑 理解三层交换机静态路由的配置方法 【背景描述】当两台三层交换机级联时，为了保证每台交换机上所连接的网段可以和另一台交换 机上连接的网段互相通信，最简单的方法就是静态路由。

【实现功能】在三层交换机上用静态路由实现网络互连。

【使用设备】【工作原理】1.在交换机A 和交换机B 上分别划分基于端口的 VLAN>2.测试没有静态路由与有静态路由 PC 机之间的连通性。

【注意事项】该实验所需要的简单实验拓扑。

请用模拟器做完所有的实验步骤之后再截图，要求在图上标注配置，包括三层交换机的各个接口、对应ip 和掩码；PC 的网关、ip 和掩码。

课程名称 实验名称三层交换机静态路由配置姓名学号 实 验 目 的实 验 内 容实 验 拓 扑 图本次实验步骤用思科模拟器。

使用两台三层交换机 SwitchA 、SwitchB ，之间用交叉线连接 F0/24端口。

四台PC 用 做测试。

实验步骤：参看电子书一一CCNA 指导手册实验三十八。

步骤1先根据描述搭建拓扑、进行连线。

两台三层交换机 SwitchA 、SwitchB ，之间用交叉线连接F0/24端口注意：在做与路由相关的实验中，对于测试 PC 往往需要正确配置网关，才能使用网络设备的路由功能。

步骤2配置交换机的VLAN 信息在 Switch-A 上划分 vian10、vlan20、vian100Switch-A(co nfig>#vla n 10Switch-A(co nfig>#i nt range f0/1 - 8Switch-A(c on fig-if-ra nge>#switchport mode accessSwitch-A(c on fig-if-ra nge>#switchport access via n 10 Switch-A(c on fig-if-ra nge>#exit Switch-A(config>#vian 20Switch-A(co nfig>#i nt range fO/9 - 16Switch-A(c on fig-if-ra nge>#switchport mode access Switch-A(c on fig-if-ra nge>#switchport access via n 20 Switch-A(con fig-if-ra nge>#exit Switch-A(co nfig>#vla n 100 Switch-A(co nfig># int fO/24CQ/E4 192.169.1DO.SJ/1m. L&E.3fl.f1t^2.16«.2D.1011921 IH . aiFC-FT PC6192. LttB.4D. 1192.160 30 L01lffi.lBB.3QlPC1 : 192.168.10.101/24网关： 192.168.10.1， 用直连线接 SwitchA 的 f0/1 接口。

三层交换机RIP动态路由实验⼀、实验⽬的1、掌握三层交换机之间通过RIP协议实现⽹段互通的配置⽅法。

2、理解动态实现⽅式与静态⽅式的不同⼆、应⽤环境当两台三层交换机级联时，为了保证每台交换机上所连接的⽹段可以和另⼀台交换机上连接的⽹段互相通信，使⽤RIP协议可以动态学习路由。

三、实验拓扑四、实验要求1、在交换机A和交换机B上分别划分基于端⼝的VLAN：交换机VLAN 端⼝成员交换机A101~8209~1610024交换机B301~8409~16101242、交换机A和B通过的24⼝级联。

3、配置交换机A和B各VLAN虚拟接⼝的IP地址分别如下表所⽰：VLAN10VLAN20VLAN30VLAN40VLAN100VLAN101192.168.10.1192.168.20.1192.168.30.1192.168.40.1192.168.100.1192.168.100.24、 PC1-PC4的⽹络设置为：设备IP地址gateway MaskPC1 192.168.10.101192.168.10.1255.255.255.0PC2 192.168.20.101192.168.20.1255.255.255.0PC3192.168.30.101192.168.30.1255.255.255.0PC4 192.168.40.101 192.168.40.1255.255.255.0五、实验步骤1、换分VLAN，给VLAN划分端⼝Switch>enableSwitch#configConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname SwitchASwitchA(config)#vlan 100SwitchA(config-vlan)#exitSwitchA(config)#vlan 10SwitchA(config-vlan)#exitSwitchA(config)#vlan 20SwitchA(config-vlan)#exitSwitchA(config)#interface fastEthernet 0/24SwitchA(config-if)#switchport access vlan 100SwitchA(config)#interface range fastEthernet 0/1-10SwitchA(config-if-range)#switchport access vlan 10SwitchA(config-if-range)#interface range fastEthernet 0/11-20SwitchA(config-if-range)#switchport access vlan 20SwitchA(config-if-range)#SwitchA#　2、给划分的VLAN设置IP SwitchA(config)#interface vlan 100SwitchA(config-if)#ip address 192.168.100.1 255.255.255.0 SwitchA(config-if)#no shutdownSwitchA(config-if)#interface vlan 10SwitchA(config-if)#ip address 192.168.10.1 255.255.255.0 SwitchA(config-if)#no shutdownSwitchA(config-if)#interface vlan 20SwitchA(config-if)#ip address 192.168.20.1 255.255.255.0 SwitchA(config-if)#no shutdownSwitchA(config-if)#exit3、设置rip动态路由（本路由直达的⽹络地址）SwitchA(config)#ip routingSwitchA(config)#router ripSwitchA(config-router)#network 192.168.10.0SwitchA(config-router)#network 192.168.20.0SwitchA(config-router)#network 192.168.100.0 在特权模式下查看路由表ps：另⼀台交换机的配置与此相似。

实验五利用三层交换机实现VLAN间路由实验五利用三层交换机实现VLAN间路由一、实验目的1．掌握交换机Tag vlan配置方法2．掌握三层交换机基本配置方法。

3．掌握三层交换机VLAN路由的配置方法4．通过三层交换机实现VLAN间互相通信二、实验环境S2126（1台）、S3550（1台）、主机（3台）、直连线（4条）、交叉线（1条）。

三、实验背景某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN，现由于业务的需求需要销售部和技术部的主机能够互相访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。

四、技术原理三层交换机具备网络层的功能，实现VLAN互相访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用其直接路由可以实现不同VLAN之间的互相访问。

三层交换机给接口配置IP 地址，采用SVI（交换虚拟接口）的方式实现VLAN间互联，SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。

五、实验步骤1、新建拓扑图2、在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分到VLAN2、VLAN3中。

3、将二层交换机和三层交换机相连接的端口都定义为Tag vlan模式。

4、在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机（VLAN2、VLAN3）下两主机之间不能互相通信。

5、设置三层交换机VLAN间通信，创建VLAN2、VLAN3的虚拟接口，并配置虚拟接口的IP地址。

6、查看三层交换机路由表7、将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。

8、验证二层交换机（VLAN2、VLAN3）下两主机之间可以互相通信。

六、实验过程中需要的相关知识点1、创建、修改一个VLAN在特权模式下，通过如下步骤，您可以创建或者修改一个VLAN：命令含义步骤1 configure terminal进入全局配置模式步骤2 vlan vlan-id 输入一个VLAN ID。

华东师范大学计算机科学技术系上机实践报告课程名称：计算机网络工程年级：2013国培计算机班上机实践成绩：指导教师：陆刚、强志成姓名：黄嘉懿创新实践成绩：实验名称：三层交换机静态路由配置学号：50071200103 上机实践日期：2014-6-11座位编号：3组号：4上机实践时间：学时一、实验目的1. 学会计算机和路由器、交换机的连接2. 掌握IP地址的分配和划分子网的方法3. 掌握路由器/交换机的命令行配置二、实验设备1. PC机4台2. 3560三层交换机1台3. 2811路由器1台4. 平行双绞线4根、交叉双绞线1根三、实验原理网络拓扑图如下：通过路由器实现各不同Vlan之间的通信，路由器工作在OSI模型中的第三层，即网络层。

路由器利用网络层定义的“逻辑”上的网络地址（即IP地址）来区别不同的网络，实现网络的互连和隔离，保持各个网络的独立性。

路由器不转发广播消息，而把广播消息限制在各自的网络内部。

发送到其他网络的数据先被送到路由器，再由路由器转发出去。

同一个子网内的主机可以自由通信，不同子网间的主机不能直接通信。

第 1 页共4 页四、实验步骤1、配置各PC的IP地址和子网掩码及默认网关：A：192.168.10.2 255.255.255.0 192.168.10.1B：192.168.20.2 255.255.255.0 192.168.20.1C：192.168.30.2 255.255.255.0 192.168.30.1D：192.168.40.2 255.255.255.0 192.168.40.12、配置路由器Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname RR(config)#int f0/1R(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up R(config-if)#ip addr 192.168.30.1 255.255.255.0R(config-if)#exitR(config)#int f0/0R(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up R(config-if)#ip addr 10.0.0.2 255.255.255.0R(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.13、配置三层交换机Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname SwiSwi(config)#vlan 10Swi(config-vlan)#exitSwi(config)#vlan 20Swi(config-vlan)#exitSwi(config)#vlan 30Swi(config-vlan)#exitSwi(config)#int f0/10Swi(config-if)#switchport mode accessSwi(config-if)#switchport access vlan 10Swi(config-if)#exitSwi(config)#int f0/20Swi(config-if)#switchport mode accessSwi(config-if)#switchport access vlan 20Swi(config-if)#exitSwi(config)#int f0/15Swi(config-if)#switchport mode accessSwi(config-if)#switchport access vlan 30Swi(config-if)#exitSwi(config)#interface vlan 10%LINK-5-CHANGED: Interface Vlan10, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up Swi(config-if)#ip addr 192.168.10.1 255.255.255.0Swi(config-if)#exitSwi(config)#interface vlan 20%LINK-5-CHANGED: Interface Vlan20, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to up Swi(config-if)#ip addr 192.168.20.1 255.255.255.0Swi(config-if)#exitSwi(config)#int vlan 30%LINK-5-CHANGED: Interface Vlan30, changed state to upSwi(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan30, changed state to up ip addr 192.168.40.1 255.255.255.0Swi(config-if)#exitSwi(config)#int f0/24Swi(config-if)#no switchportSwi(config-if)#ip addr 10.0.0.1 255.255.255.0Swi(config-if)# no shutdownSwi(config-if)#exitSwi(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.2Swi(config)#ip routing4、测试各个Vlan是否连通，结果如下：（1）C PING APC>ping 192.168.10.2Pinging 192.168.10.2 with 32 bytes of data:Request timed out.Reply from 192.168.10.2: bytes=32 time=12ms TTL=126Reply from 192.168.10.2: bytes=32 time=13ms TTL=126Reply from 192.168.10.2: bytes=32 time=13ms TTL=126第 3 页共4 页Ping statistics for 192.168.10.2:Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),Approximate round trip times in milli-seconds:Minimum = 12ms, Maximum = 13ms, Average = 12ms（2）C PING BPC>ping 192.168.20.2Pinging 192.168.20.2 with 32 bytes of data:Reply from 192.168.20.2: bytes=32 time=13ms TTL=126Reply from 192.168.20.2: bytes=32 time=9ms TTL=126Reply from 192.168.20.2: bytes=32 time=13ms TTL=126Reply from 192.168.20.2: bytes=32 time=11ms TTL=126Ping statistics for 192.168.20.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 9ms, Maximum = 13ms, Average = 11ms（3）C PING DPC>ping 192.168.40.2Pinging 192.168.40.2 with 32 bytes of data:Reply from 192.168.40.2: bytes=32 time=13ms TTL=126Reply from 192.168.40.2: bytes=32 time=12ms TTL=126Reply from 192.168.40.2: bytes=32 time=10ms TTL=126Reply from 192.168.40.2: bytes=32 time=12ms TTL=126Ping statistics for 192.168.40.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 10ms, Maximum = 13ms, Average = 11ms实验结果表明无论是否在同一Vlan中，都可以ping通。

实验五：VLAN间路由配置
⏹实验目的
1、掌握单臂路由的工作原理
2、学习配置单臂路由的命令和步骤
⏹实验要求
1、拓扑与地址规划；
2、单臂路由基本配置
3、验证连通性，并给出配置清单
⏹实验拓扑（可选）
⏹实验设备（环境、软件）
路由器1台，2层交换机1台，直通线6条，Pc机4台。

⏹实验设计到的基本概念和理论
给出单臂路由的基本概念
⏹实验过程和主要步骤
PC0
PC1
PC2
PC3
交换机上的配置清单：
Switch0:
Switch1：
路由器上单臂路由的配置Router0：
PC0 ping PC1/PC3
心得体会
通过本次实验，在熟悉vlan配置的同时，学会了不同vlan间通信的基本配置。

实验报告13核心路由交换技术班级【实验目的】理解三层交换机进行路由的原理和具体实现拓扑 理解三层交换机静态路由的配置方法 【背景描述】当两台三层交换机级联时，为了保证每台交换机上所连接的网段可以和另一台交换 机上连接的网段互相通信，最简单的方法就是静态路由。

【实现功能】在三层交换机上用静态路由实现网络互连。

【使用设备】【工作原理】1.在交换机A 和交换机B 上分别划分基于端口的 VLAN>2.测试没有静态路由与有静态路由 PC 机之间的连通性。

【注意事项】该实验所需要的简单实验拓扑。

请用模拟器做完所有的实验步骤之后再截图，要求在图上标注配置，包括三层交换机的各个接口、对应ip 和掩码；PC 的网关、ip 和掩码。

课程名称 实验名称三层交换机静态路由配置姓名学号 实 验 目 的实 验 内 容实 验 拓 扑 图本次实验步骤用思科模拟器。

使用两台三层交换机 SwitchA 、SwitchB ，之间用交叉线连接 F0/24端口。

四台PC 用 做测试。

实验步骤：参看电子书一一CCNA 指导手册实验三十八。

步骤1先根据描述搭建拓扑、进行连线。

两台三层交换机 SwitchA 、SwitchB ，之间用交叉线连接F0/24端口注意：在做与路由相关的实验中，对于测试 PC 往往需要正确配置网关，才能使用网络设备的路由功能。

步骤2配置交换机的VLAN 信息在 Switch-A 上划分 vian10、vlan20、vian100Switch-A(co nfig>#vla n 10Switch-A(co nfig>#i nt range f0/1 - 8Switch-A(c on fig-if-ra nge>#switchport mode accessSwitch-A(c on fig-if-ra nge>#switchport access via n 10 Switch-A(c on fig-if-ra nge>#exit Switch-A(config>#vian 20Switch-A(co nfig>#i nt range fO/9 - 16Switch-A(c on fig-if-ra nge>#switchport mode access Switch-A(c on fig-if-ra nge>#switchport access via n 20 Switch-A(con fig-if-ra nge>#exit Switch-A(co nfig>#vla n 100 Switch-A(co nfig># int fO/24CQ/E4 192.169.1DO.SJ/1m. L&E.3fl.f1t^2.16«.2D.1011921 IH . aiFC-FT PC6192. LttB.4D. 1192.160 30 L01lffi.lBB.3QlPC1 : 192.168.10.101/24网关： 192.168.10.1， 用直连线接 SwitchA 的 f0/1 接口。

五、三层交换实验1.实验目的通过对三层交换机的设置，实现在三层交换机上进行IP层数据交换，了解三层交换机在局域网通讯中所起的作用。

2.实验内容1)根据需要连接好各台主机及所需网线。

2)将用于设置交换机的电脑通过telnet接入到交换机的设置界面，并进入交换机的系统设置视图。

3)第一阶段任务：划分VLAN，并完成VLAN接口的IP地址设定。

在本组交换机上划分VLAN（可参照：虚拟局域网实验）。

应至少划分为2个VLAN，并且各个VLAN使用不同的IP网段，其中一个VLAN连接至少一台主机，另一个VLAN预留用来与其它组交换机连接。

给每个VLAN配置一个接口地址，具体的设置指令请参考“H3C S3600V2系列以太网交换机配置指导”文档的有关章节（如图5.1）注意：请预先和将要连接的对方小组协商好用来连接两个交换机的VLAN以及IP网段，保证双方用来连接两个交换机的VLAN使用相同的IP网段，并且使得VLAN接口地址不冲突。

图5.1帮助文档的有关章节4)第二阶段任务：完成与其他小组三层交换机的互连。

将各组的三层交换机连接起来，可以参考以下结构示意图：图5.2跨交换机三层交换结构示意图图中使用了三台VLAN交换机，在实验过程中可以是两台、也可以是四台。

注意：保证用来连接两个三层交换机的端口在同一VLAN里面。

5)第三阶段任务：配置三层IP路由使得各个主机能够实现互连。

分别通过配置静态路由、RIP使各个小组的主机能够和其它小组的主机互相连通。

通过Ping来验证某个主机到另外一个主机的连通性。

注意：在配置完一种路由方法使用另一种路由方法之前需要先撤销前一种路由方法生成的路由项。

另外请注意配置各个主机的对应网关。

具体的设置指令请参考“H3C S3600V2系列以太网交换机配置指导”文档的有关章节（如图5.33）图5.3帮助文档的有关章节6)仔细记录实验中的数据，总结并完成实验报告。

3.实验报告要求1)针对以上实验要求（目的、步骤等），在报告中明确描述对各部分要求的完成情况，报告中同时需提供实验时的拓扑结构种现象、问题，并应以图示的方法表述实验中VLAN的划分情况，各设备的连接情况等，并最终做出实验总结。

三层交换机与路由器的配置实例（图解）目的：学会使用三层交换与路由器让处于不同网段的网络相互通信实验步骤：一：二层交换机的配置：在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口二：三层交换机的配置：1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。

2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport）3：将路由器和下面的交换机进行单臂路由的配置实验最终结果：拓扑图下各个PC均能相互通信交换机的配置命令：SW 0:Switch>Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int f0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#no shutSwitch(config-if)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#exitSwitch(config)#SW 1:Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#SW 2:Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#三层交换的配置命令：Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to down Switch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int vlan 1Switch(config-if)#no shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to upSwitch(config-if)#ip address 192.168.1.168 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to upSwitch(config-if)#ip addSwitch(config-if)#ip address 192.168.2.168 255.255.255.0Switch(config-if)#%LINK-5-CHANGED: Interface FastEthernet0/3, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#no switchport%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#Switch(config-if)#ip address 192.168.10.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#ip routingSwitch(config-if)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.2Switch(config)#路由器的配置：Router>enRouter#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#int f0/1Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Router(config-if)#exitRouter(config)#int f0/0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int f0/0.1Router(config-subif)#encapsulation dot1Q 1Router(config-subif)#ip address 192.168.3.168 255.255.255.0Router(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#ip addRouter(config-subif)#ip address 192.168.4.168 255.255.255.0Router(config-subif)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1Router(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleRouter#confConfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int f0/1Router(config-if)#ip addRouter(config-if)#ip address 192.168.10.2 255.255.255.0 Router(config-if)#Welcome !!! 欢迎您的下载，资料仅供参考！。

实验报告13版权申明本文部分内容，包括文字、图片、以及设计等在网上搜集整理.版权为个人所有This article includes some parts, including text, pictures, and design. Copyright is personal ownership.b5E2R。

用户可将本文地内容或服务用于个人学习、研究或欣赏，以及其他非商业性或非盈利性用途，但同时应遵守著作权法及其他相关法律地规定，不得侵犯本网站及相关权利人地合法权利.除此以外，将本文任何内容或服务用于其他用途时，须征得本人及相关权利人地书面许可，并支付报酬.p1Ean。

Users may use the contents or services of this article for personal study, research or appreciation, and othernon-commercial or non-profit purposes, but at the same time,they shall abide by the provisions of copyright law and other relevant laws, and shall not infringe upon the legitimate rights of this website and its relevant obligees. In addition, when any content or service of this article is used for other purposes, written permission and remuneration shall be obtained from the person concerned and the relevant obligee.DXDiT。

实验五 三层交换机与路由器间路由的配置1．按图5-1将实验设备连接好。

图5-12．对PC ，三层交换机和路由器进行基本配置。

A. PC 机配置配置PC1的IP 地址为172.16.5.11，子网掩码为255.255.255.0，默认网关为172.16.5.1。

配置PC2的IP 地址为172.16.3.22，子网掩码为255.255.255.0，默认网关为172.16.3.1。

B.三层交换机基本配置switch>enableswitch#configure terminalswitch(config)#hostname S3760S3760(config)#ip routing !开启路由功能S3760(config)#vlan 10S3760(config-vlan)#exitS3760(config)#vlan 50S3760(config-vlan)#exitS3760(config)#interface f0/1S3760(config-if)#switchport mode accessS3760(config-if)#switchport access vlan 10S3760(config-if)#exitS3760(config)#interface f0/5S3760(config-if)#switchport mode accessS3760(config-if)#switchport access vlan 50S3760(config-if)#exitS3760(config)#interface vlan 10 !创建VLAN 虚接口，并配置IP S3760(config-if)#ip address 172.16.1.2 255.255.255.0S3760(config-if)#no shutdownR2 S3760F1/0 S1/2 S1/2 PC2 172.16.3.22VLAN50 F1/0 F0/1 PC1172.16.5.11 R1 F1/0=172.16.1.1 R1 S1/2=172.16.2.1 R2 F1/0=172.16.3.1 R2 S1/2=172.16.2.2 S3760 VLAN10=172.16.1.2S3760 VLAN50=172.16.5.1F0/5S3760(config-if)#exitS3760(config)#interface vlan 50 !创建VLAN虚接口，并配置IPS3760(config-if)#ip address 172.16.5.1 255.255.255.0S3760(config-if)#no shutdownS3760(config-if)#endS3760#show vlanC.路由器基本配置Router1(config)#interface fastethernet 1/0Router1(config-if)#ip address 172.16.1.1 255.255.255.0Router1(config-if)#no shutdownRouter1(config-if)#exitRouter1(config)#interface serial 1/2Router1(config-if)#ip address 172.16.2.1 255.255.255.0Router1(config-if)#clock rate 64000Router1(config-if)#no shutdownRouter1(config-if)#endRouter1#show ip interface briefRouter2(config)#interface fastethernet 1/0Router2(config-if)#ip address 172.16.3.1 255.255.255.0Router2(config-if)#no shutdownRouter2(config-if)#exitRouter2(config)#interface serial 1/2Router2(config-if)#ip address 172.16.2.2 255.255.255.0Router2(config-if)#no shutdownRouter2(config-if)#endRouter2#show ip interface brief3．配置RIP V2路由协议。

三层交换机路由配置一、三层交换机VLAN间路由建立某公司有两个主要部门：技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN划分，技术部和销售部分处于不同VLAN。

现由于业务需要销售部和技术部的主机能够相互访问，获得相应资源，两个部门的交换机通过一台三层交换机进行连接。

在交换机上建立2个Vlan：Vlan10分配给技术部及Vlan20分配给销售部。

为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在Vlan10中设置IP地址为192.168.10.1；在Vlan20中设置IP地址为192.168.20.1，查看三层交换机路由表，会发现在三层交换机路由表内有2条直连路由信息，实现在不同网络之间路由数据包，从而达到2个部门的主机可以相互访问，拓朴图如图所示。

第1步：开启三层交换机路由功能Switch#configure terminalSwitch(config)#hostname s3550S3550(conifg)#ip routing第2步：建立Vlan，并分配端口S3550(conifg)#vlan 10S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name technicalS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第3步：配置三层交换机端口的路由功能S3550(config)#interface vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0 S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(config)#interface vlan 20S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#endS3550#第4步：查看路由表S3550#show ip route第5步：测试三层交换机Vlan间路由功能二、三层交换机与路由器间静态路由的建立某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。