跨交换机不同VLAN间的通信
实验原理
利用三层交换机的路由功能,通过识别数据包的 IP 地址,查找路由表进行转发。三层交换机利用直连路由可以实现不同的 VLAN 间的访问。三层交换机给接口配置 IP 地址采用 SVI(交换虚拟接口)的方式实现 VLAN 间互连。SVI是指为交换机中的VLAN 创建虚拟接口,并且配置IP地址。
实验拓扑
实验设备
- DCRS 三层交换机、DCS 二层交换机各1台;
- PC 机2台,电源线、console 线揽各2条,网线为正线2条,反线1条。
实验要求
- PC1、PC2 设置IP地址,使用 ping 命令测试他们之间的连通性。
- 按照拓扑图创建 VLAN,加入端口到 VLAN 中;测试 PC1、PC2 间连通性。
- 将交换机之间的链路配置为中继链路,将 VLAN100、200 加入许可列表。
实验步骤
物理设备连接
(1)分别将两交换机配置线的一端与 console 口连接,另一端与 PC1、PC2 的串口相连。
(2)网线将PC1与DCRS交换机 f0/1、PC2 与 DCS 交换机 f0/1 相连,剩下一条反线连接两台交换机的 f0/24(Trunk)。
测试机配置
PC1,ip 192.168.10.2 gateway 192.168.10.1
PC2,ip 192.168.20.2 gateway 192.168.20.1
测试 PC1 ping PC2,结果:ping不通,因为它们在不同的网络段,而不同网络的主机间访问必须通过路由实现。
DCRS 配置
(1)创建 vlan100, vlan200;(2)对 VLAN100 添加端口组成员1-6;VLAN200 添加端口组成员7-12;
(3)对交换机24口打标记,作为汇聚端口(4)添加 VLAN 网关,运行
show ip route
验证路由配置;
DCS 配置
创建 VLAN100,添加端口7-12;创建 VLAN200,添加端口1-6。
测试结果:PC1 与 PC2 可以互相 ping 通。
相关知识
三层交换机,本质上就是带有路由功能的二层交换机。内置的路由模块与交换模块一样,也使用ASIC硬件处理路由。因此,与传统路由器相比,可以实现高速路由。并且,路由与交换模块是汇聚链接的,由于是内部链接,可以确保相当大的带宽。所以VLAN间的通信都使用三层交换机来实现。