实验原理

利用三层交换机的路由功能，通过识别数据包的 IP 地址，查找路由表进行转发。三层交换机利用直连路由可以实现不同的 VLAN 间的访问。三层交换机给接口配置 IP 地址采用 SVI（交换虚拟接口）的方式实现 VLAN 间互连。SVI是指为交换机中的VLAN 创建虚拟接口，并且配置IP地址。

实验拓扑

实验设备

  • DCRS 三层交换机、DCS 二层交换机各1台；
  • PC 机2台，电源线、console 线揽各2条，网线为正线2条，反线1条。

实验要求

  • PC1、PC2 设置IP地址，使用 ping 命令测试他们之间的连通性。
  • 按照拓扑图创建 VLAN，加入端口到 VLAN 中；测试 PC1、PC2 间连通性。
  • 将交换机之间的链路配置为中继链路，将 VLAN100、200 加入许可列表。

实验步骤

物理设备连接

（1）分别将两交换机配置线的一端与 console 口连接,另一端与 PC1、PC2 的串口相连。
（2）网线将PC1与DCRS交换机 f0/1、PC2 与 DCS 交换机 f0/1 相连，剩下一条反线连接两台交换机的 f0/24（Trunk）。

测试机配置

PC1，ip 192.168.10.2 gateway 192.168.10.1
PC2，ip 192.168.20.2 gateway 192.168.20.1
测试 PC1 ping PC2，结果：ping不通，因为它们在不同的网络段，而不同网络的主机间访问必须通过路由实现。

DCRS 配置

（1）创建 vlan100, vlan200；
（2）对 VLAN100 添加端口组成员1-6；VLAN200 添加端口组成员7-12；
（3）对交换机24口打标记，作为汇聚端口
（4）添加 VLAN 网关，运行show ip route验证路由配置；

DCS 配置

创建 VLAN100，添加端口7-12；创建 VLAN200，添加端口1-6。

测试结果：PC1 与 PC2 可以互相 ping 通。

相关知识

三层交换机，本质上就是带有路由功能的二层交换机。内置的路由模块与交换模块一样，也使用ASIC硬件处理路由。因此，与传统路由器相比，可以实现高速路由。并且，路由与交换模块是汇聚链接的，由于是内部链接，可以确保相当大的带宽。所以VLAN间的通信都使用三层交换机来实现。