三层交换机实现不同vlan间通信

1.器材

二层交换机为神州数码DCS-3950，路由交换机为神州数码DCRS-5650，路由器为神州数码DCR-2600。

2.原理

2.1交换机的带外管理和带内管理

交换机的管理方式可以分为带内管理和带外管理两种管理模式。所谓带内管理，是指管理控制信息与数据业务信息通过一个信道传输。
使用带内管理可以通过交换机的以太网端口对设备进行远程管理配置，目前使用的网络管理手段基本上都是带内管理。在带外管理模式中，网络的控制信息与用户数据业务信息在不同的信道传送。
带内管理和带外管理的最大区别是带内管理的管理控制信息占用业务带宽，其管理方式是通过网络来实现的，当网络中出现故障时，无论是数据传输还是管理控制都无法正常进行，这是带内管理最大的缺陷；而带外管理是设备为管理控制提供了专门的带宽，不占用设备的原有网络资源，不依托与设备自身的操作系统和网络接口。从交换机的访问方式来说，通过Telnet、HTTP、SNMP方式对交换机进行远程管理都属于带内管理，而通过交换机的Console口对它进行管理的方式属于带外管理。

2.2通过console方式进行交换机管理

（1）安装putty软件

（2）查看COM口
通过计算机的“设备管理器”查看到COM接口已经正常后，将交换机的Console管理线缆一端连接交换机的Console端口，另一端连入计算机的COM口。
重要： 这一步配置如果使用了usb转接COM口线，则需要在计算机上安装相应的usb转接COM驱动。

（3）配置并启动软件
启动Putty软件，选择连接式，“Serial”，“SerialLine”填写计算机的COM名称，“Speed”（交换机的波特率），本次实验中使用神州数码型号的设备的波特率为9600，如图所示。

在左侧Serial中设置为none，none。open之后，回车几次就可以进入console了，（ 之前不知道回车几次，一直以为配错了，吃了不小的亏 ）。

3.网络规划

3.1拓扑规划

3.2端口规划

sw-1的1-8端口为vlan10，9-16为vlan20,24端口用于trunk三层设备。sw-2同理。
RS-1的1端口用于trunk交换机，2端口用于连接路由器。RS-2同理。
A组ip：
192.168.4.1/24（vlan10）、192.168.5.1/24（vlan20）
网关：
192.168.4.254、192.168.5.254
B组ip：
172.16.2.1/24、172.16.3.1/24
网关：
172.16.2.254、172.16.3.254

4.网络配置

4.1主机ip地址配置

把连入交换机的计算机的ip地址更改。

4.2交换机配置

sw-1 配置命令如下：

>en
//进入相应的设备
#config terminal
//进入全局配置模式
(config)#vlan10
//创建vlan10
(config-vlan0010)#switchport interface ethernet 1/1-8
//在vlan0010中添加端口1/1-1/8，默认添加端口类型为access
(config-vlan0010)#exit 
(config)#vlan20
//创建vlan20
(config-vlan0020)#switchport interface ethernet 1/8-16
//在vlan0010中添加端口1/8-1/16，默认添加端口类型为access
(config-vlan0020)#exit 
(config)#int e 1/24
(config-if-e 1/24)#switchport mode trunk
//设置交换机1/24端口模式为trunk
(config-if-e 1/24)#switchport trunk allowed vlan 1,2,10,20
//设置trunk允许通过的vlan id
(config-if-e 1/24)#exit
(config)#exit
#write
//保存配置信息

sw-2 配置同上。

4.3路由交换机配置

RS-1 配置命令如下：

>en
#config terminal
(config)#int vlan 10
(config-if-vlan10)#ip address 192.168.4.254/24 255.255.255.0
(config-if-vlan10)#exit
(config)#int vlan 20
//这个地方可能会提示“L3 interface table is full”需添加一条命令
//ipv4 hardware forwarding enable  因为你的三层端口转发没有开启。
(config-if-vlan20)#ip address 192.168.4.254/24 255.255.255.0
(config-if-vlan20)#exit
(config)#int e 1/1
(config-if-e 1/1)#switchport mode trunk
(config-if-e 1/1)#exit
(config)#int e 1/2
(config-if-e 1/2)#ip address 198.168.10.1/24 255.255.255.0
(config-if-e 1/2)#exit
(config)#exit
#write

RS-2 配置同上。

4.4配置路由器

RT-1 的配置命令如下：

>en
#config terminal
(config)#ip route 192.168.10.1 255.255.255.0 172.16.10.1
(config)#exit
#write

配置完成后，将设备进行互联，在主机上互ping即可。