一、实验目的
VLAN技术实现了对不同用户的隔离,那么如何让处于不同VLAN的用户通信?这就需要使用VLAN间路由技术。
这里,我们需要掌握VLAN间路由是如何实现的。
二、实验拓扑
三、实验描述
1. 网络拓扑连接如图所示
2. PC2属于VLAN 10,PC1属于VLAN 20
3. SW2作为二层交换机,SW2是三层交换机
4. SW1配置2个地址:192.168.1.1/24,192.168.2.1/24;作为下面PC的网关使用
四、实验过程
1. SW1的配置可参考前一个实验完成,包括创建VLAN、接口加入VLAN、创建trunk等。
2. SW2上完成配置:一是,将E0/4/0设置为trunk;二是,配置2个虚接口,并设置IP地址。
3. 测试:从一个PC机ping另一台PC。
五、实验过程
PC机配置:(略)
交换机SW1的相关配置:
第一步:配置与用户直连的接口
[H3C]sysname ZJSW1 \\设备命名
[ZJSW1]vlan 10 \\创建新的VLAN
[ZJSW1-vlan10]port Ethernet 0/4/1 \\将接口划给VLAN 10
[ZJSW1-vlan10]quit \\退出VLAN视图
[ZJSW1]vlan 20 \\创建新的VLAN
[ZJSW1-vlan20]port Ethernet 0/4/2 \\将接口划给VLAN 20
[ZJSW1-vlan20]quit \\退出VLAN视图
第二步:配置上行链路
[ZJSW1]interface Ethernet 0/4/0 \\进入E1/0/1接口配置视图
[ZJSW1-Ethernet0/4/0]port link-type trunk \\配置接口为trunk
[ZJSW1-Ethernet0/4/0]port trunk permit vlan all \\指定接口容许的VLAN范围
交换机SWA的相关配置:
第一步:配置交换机间级联链路
[H3C]sysname ZJSW2 \\设备命名
[ZJSW2]interface Ethernet 0/4/0 \\进入E1/0/1接口配置视图
[ZJSW2-Ethernet0/4/0]port link-type trunk \\配置接口为trunk
[ZJSW2-Ethernet0/4/0]port trunk permit vlan all \\指定接口容许的VLAN范围
第二步:为VLAN 10、VLAN 20用户配置网关地址
[ZJSW2]VLAN 10 \\创建新VLAN
[ZJSW2-vlan10]quit \\退出VLAN视图
[ZJSW2]interface Vlan-interface 10 \\进入VLAN 10的虚接口配置视图
[ZJSW2-Vlan-interface10]ip address 192.168.1.254 24 \\配置IP地址,做为VLAN10用户网关
[ZJSW2-Vlan-interface10]quit \\从接口视图退出
[ZJSW2]VLAN 20 \\创建新VLAN
[ZJSW2-vlan20]quit \\退出VLAN视图
[ZJSW2]interface Vlan-interface 20 \\进入VLAN 20的虚接口配置视图
[ZJSW2-Vlan-interface20]ip address 192.168.2.254 24 \\配置IP地址,做为VLAN20用户网关
[ZJSW2-Vlan-interface20]quit \\从接口视图退出
六、实验测试
在PC1上通过PING的命令:
查看路由表,可见: