VLAN实验5:利用三层交换机实现VLAN间路由

实验环境:

实验拓扑图:

 

实验编址:

实验步骤:
1.基本配置
按照实验编址表在PC上进行基本的IP地址配置,三层交换机上先不做任何配置。

测试PC1与PC2的连通性

正常

测试PC1与PC3的连通性

 

无法通信

 

MAC地址(英语:Media Access Control Address),直译为媒体存取控制位址,也称为局域网地址(LAN Address),MAC位址,以太网地址(Ethernet Address)或物理地址(Physical Address),它是一个用来确认网络设备位置的位址。在OSI模型中,第三层网络层负责IP地址,第二层数据链路层则负责MAC位址 [1]  。MAC地址用于在网络中唯一标示一个网卡,一台设备若有一或多个网卡,则每个网卡都需要并会有一个唯一的MAC地址 [2]  。

2.配置三层交换机实现VLAN间的通信
通过在交换机上设置不同的VLAN使得主机实现相互隔离,在三层交换机S1上创建VLAN10和VLAN20,把销售部的主机全部划入VLAN10,客服部的划入VLAN20。

 

 

现在需要通过VLAN间路由来实现通信,在三层交换机上配置VLANIF接口。
在S1上使用 interface VLANif 命令来创建VLANIF接口,指定VLANIF接口所对用的VLAN为10,并进入VLANIF接口视图,在接口视图下配置IP地址192.168.1.254/24。再创建对应的VLAN20的VLANIF接口,地址配置为192.168.2.254/254

 

配置完成后查看接口状态

 

可以看出两个VLANIF接口已经生效,再次测试PC1与PC3的连通性。

 

通信正常

在PC1查看ARP信息

 

可以观察到,目前PC上的ARP解析到的地址只有交换机的VLANIF 10 的地址,而没有对应端的地址,PC1先将数据包发送至网关,即对应的VLANIF 10接口,再由网关转发到对端。

您可能还喜欢...