基于PacketTracer实现VLAN间通信.ppt

基于Packet Tracer 实现VLAN间 通信 实验目的 • 掌握三层交换机基本配置方法 • 掌握三层交换机VLAN路由的配置方法，并 能通过三层交换机实现VLAN间相互通信实验原理 • 三层交换机具备网络层的功能实现VLAN 相互访问的原理是：利用三层交换机的路 由功能，通过识别数据包IP地址，查找路由 表进行选路转发，三层交换机利用直连路 由可实现不同VLAN之间相互访问三层交 换机给接口配置IP地址，采用SVI（交换虚 拟接口）的方式实现VLAN间互连，SVI是 指为交换机中的VLAN创建虚拟接口，并且 配置IP地址SVI （Switch Virtual Interface） 交换机虚拟接口•一个SVI代表一个由交换端口构成的VLAN（其实就是通常所说的 VLAN接口），以便于实现系统中路由和桥接的功能 •一个交换机虚拟接口对应一个VLAN，当需要路由VLAN之间的流量 或桥接VLAN之间不可路由的协议，以及提供IP主机到交换机的连接 的时候，就需要为相应的虚拟局域网配置相应的交换机虚拟接口，其 实SVI就是指通常所说的VLAN接口，只不过它是虚拟的，用于连接整 个VLAN，所以通常也把这种接口称为逻辑三层接口，也是三层接口 。

SVI接口是当在interface vlan全局配置命令后面键入具体的VLAN ID时创建的 •不能删除VLAN 1的SVI接口（VLAN 1），因为VLAN 1接口是默认已 创建的，用于远程交换机管理 •应当为所有VLAN配置SVI接口，以便在VLAN间路由通信也就是 SVI接口的用途就是为VLAN间提供通信路由步骤： 1、在Packet Tracer软件中，按上图完成建立拓扑 2、对PC（1-4）进行IP地址、子网掩码及网关的设置： PC1（192.168.1.2、255.255.255.0、192.168.1.1） PC2（192.168.2.2、255.255.255.0、192.168.2.1） PC3（192.168.1.3、255.255.255.0、192.168.1.1） PC4（192.168.2.3、255.255.255.0、192.168.2.1） 3、在二层交换机SW2和SW3上配置VLAN（1）在交换机上创建VLAN（2）将PC机按端口划分到相应的VLAN中（以接入连接Access）VLAN2（PC1、PC3）VLAN3（PC2、PC4）（3）并将与三层交换机相连的接口（F0/1、F0/2）设置中继Trunk 。

•Switch(config-if)#switchport trunk encapsulation dot1q •Switch(config-if)#switchport mode trunk 4、在三层交换机SW1上创建VLAN2和VLAN3 5、用PING命令测试PC间通信此时，相同VLAN间可通信，不同VLAN间不 可通信） 6、在三层交换机SW1的CLI模式下，输入相应命令（实现为交换机中的VLAN创 建虚拟接口，并且配置IP地址Switch(config)#interface vlan2 Switch(config-if)#ip address 192.168.1.1 255.255.255.0 Switch(config-if)#interface vlan3 Switch(config-if)#ip address 192.168.2.1 255.255.255.07、测试不同VLAN间PC通信 。