Vlan间路由实验（三层交换机实现法）

原创作品，未经作者授权，严禁转载。 
作者：网络白领      实验指导：鑫飘雪

今天我们来演示VLAN间路由的实验，配置方法有多种，我们首先来演示利用三层交换机实现VLAN间路由。其实该实验还有另外一种实现方法：直接在交换机的物理接口配置IP而不用划分VLAN ，下面演示的是在交换机上划分VLAN的实现方法。

实验拓扑图：

实验环境说明：
1.分别启用路由器R1 、R2和交换机SW1；
2.将路由器R1的Fa0/0端口的ip设为：192.168.1.2/24，关闭路由功能，用来模拟PC1，同时将默认网关设为：192.168.1.1；
3.将路由器R2的Fa0/0端口的ip设为：192.168.0.2/24，关闭路由功能，用来模拟PC2，同时将默认网关设为：192.168.0.1；
4.在交换机SW1上分别划分VLAN14、VLAN15两个VLAN，启用路由功能，用来充当三层交换机；
5.将交换机SW1的Fa1/14端口的ip设为：192.168.0.1/24，并将该端口加入到VLAN14中；
6.将交换机SW1的Fa1/15端口的ip设为：192.168.1.1/24，并将该端口加入到VLAN15中；

实验结果要求：
要求两台路由器可以相互ping通对方。

配置过程详解：

交换机SW1的配置清单：
1.开启交换机的路由功能，充当三层交换机使用
SW1(config)#ip routing   
SW1(config)#exit
2.在交换机SW1上划分VLAN：
SW1#vlan data
SW1(vlan)#vlan 14
SW1(vlan)#vlan 15
SW1(vlan)#exit
3.将交换机SW1的两个端口分别划入相应的VLAN：
SW1(config)#int fa1/14
SW1(config-if)#speed 100
SW1(config-if)#duplex full
SW1(config-if)#switchport mod acc
SW1(config-if)#switchport acc vlan 14
SW1(config-if)#exit
SW1(config)#int fa1/15
SW1(config-if)#speed 100
SW1(config-if)#duplex full
SW1(config-if)#switchport mod acc
SW1(config-if)#switchport acc vlan 15
SW1(config-if)#exit
4.分别为每个VLAN设置ip：
SW1(config)#int vlan 14
SW1(config-if)#ip add 192.168.0.1 255.255.255.0
SW1(config-if)#no shut
SW1(config-if)#exit
SW1(config)#int vlan 15
SW1(config-if)#ip add 192.168.1.1 255.255.255.0
SW1(config-if)#no shut
SW1(config-if)#exit

路由器R1的配置清单：
R1(config)#no ip routing   //关闭路由功能
R1(config)#ip default-gateway 192.168.1.1     //配置默认网关
R1(config)#int fa0/0  //进入端口模式
R1(config-if)#speed 100   //设置速率
R1(config-if)#duplex full  //设为全双工模式
R1(config-if)#ip add 192.168.1.2 255.255.255.0   //配置ip地址和子网掩码
R1(config-if)#no shut    //启动端口
R1(config-if)#exit

路由器R2 的配置清单：
R2(config)#no ip routing
R2(config)#ip default-gateway 192.168.0.1
R2(config)#int fa0/0
R2(config-if)#speed 100
R2(config-if)#duplex full
R2(config-if)#ip add 192.168.0.2 255.255.255.0
R2(config-if)#no shut
R2(config-if)#exit

验证实验结果：
R1pingR2:
R1r#ping 192.168.0.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.0.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 120/162/216 ms
R2pingR1:
R2#ping 192.168.1.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 120/137/188 ms

OK ,到此VLAN间路由实验（三层交换机实现法）就圆满完成了。随后的文章，我们将会演示VLAN间路由实验（单臂路由实现法）