實驗五:利用三層交換機實現VLAN間路由
單臂路由可以實現不同VLAN間主機的相互訪問,但是有局限性,例如帶寬、轉發效率等。
三層交換機在原有的二層交換機上增加了路由功能,因為數據沒有像單臂路由那樣經過物理線路進行路由,很好解決了帶寬瓶頸的問題。
實驗內容:
公司有兩個部門銷售部和客服部,分別規划使用VLAN 10和VLAN 20。其中銷售部有PC1 PC2,客服部有PC3。所以終端都通過核心三層交換機S1相連。現需要讓公司所以三台主機都能實現相互訪問,網絡管理員將通過配置三層交換機來實現。
拓撲圖:
**我們需要注意還得配置其對應的網關
1.配置完成后,我們ping PC2和 pc3的連通性
2. 配置三層交換機實現VLAN間通信
在S1上將銷售部的兩台PC划分到VLAN 10 客服部的划分到VLAN 20 配置的接口均為Access接口
在三層交換機上配置VLANIF接口
在S1上使用interface VLANIF命令創建VLANif接口,制定接口所對應的VLAN ID 為10,進入VLANif 接口視圖,在接口視圖下配置IP地址192.168.1.254/24.
再創建對應的VLAN 20的VLANIF 接口,地址配置為192.168.2.254/24
我們可以看到此時接口已經有對應的IP地址並且已經生效
此時銷售部和客服部可以相互通信,ARP解析到的地址只有交換機VLANIF 10 的地址,沒有對端的地址,PC1先將數據包發送至網關(對應的VLANIF 10 接口),再由網關轉發到對端。