【文章內(nèi)容簡(jiǎn)介】 (進(jìn)入端口 23 配置模式，Trunk1)S2126_1(configif)spanningtree cost 19 （將生成樹(shù)路徑值設(shè)為 19） S2126_1(configif)exitS2126_1(config)interface f0/24 （進(jìn)入端口 24 配置模式，Trunk2）S2126_1(configif)spanningtree cost 30 （將生成樹(shù)路徑值設(shè)為 30）S2126_1(configif)end S2126_1 write memory路徑值小的的鏈路將被用來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)，通過(guò)路徑值大的鏈路將被阻塞。至此交換機(jī)已經(jīng)通過(guò)配置 STP 協(xié)議實(shí)現(xiàn)了 Trunk 線路的負(fù)載均衡，使具有冗余鏈路結(jié)構(gòu)網(wǎng)絡(luò)中避免了產(chǎn)生環(huán)路。 基于二層交換機(jī)＋路由器實(shí)現(xiàn) VLAN 間通信實(shí)驗(yàn) 實(shí)驗(yàn)?zāi)康耐ㄟ^(guò)實(shí)驗(yàn)，深入了解二層交換機(jī)＋路由器來(lái)實(shí)現(xiàn) VLAN 間通信的具體實(shí)現(xiàn)過(guò)程。 背景描述假設(shè)某公司的兩個(gè)主要部門：銷售部和技術(shù)部。兩個(gè)部門的個(gè)人計(jì)算機(jī)系統(tǒng)分散在一臺(tái)交換機(jī)上，公司要求，部門內(nèi)的計(jì)算機(jī)能夠相互通信，部門間也能進(jìn)行互訪，現(xiàn)二層交換機(jī)＋路由器實(shí)現(xiàn)這一目標(biāo)。 實(shí)驗(yàn)設(shè)備? RGR1700 路由器一臺(tái)，RG S2126G 交換機(jī)一臺(tái)? 三臺(tái) PC 機(jī)，其中一臺(tái)可以打開(kāi) 網(wǎng)頁(yè)，進(jìn)行設(shè)備配置? 直通雙絞線若干 實(shí)驗(yàn)拓?fù)鋱D實(shí)驗(yàn)設(shè)備如圖 18 所示：圖 18 二層交換機(jī)＋路由器實(shí)現(xiàn) VLAN在本實(shí)驗(yàn)中，利用 RG S2126G 交換機(jī)和 RGR1700 路由器來(lái)實(shí)現(xiàn)兩個(gè) VLAN 間的通信。我們知道 RG S2126G 交換機(jī)工作在 OSI 參考模型二層的網(wǎng)絡(luò)設(shè)備。它具有劃分廣播域功能。因?yàn)樗鼪](méi)有三層的功能，所以如果要想使其上的 VLAN 間通信，就必須借助其他三層設(shè)備來(lái)實(shí)現(xiàn)，在這里我們選擇了 RGR1700 路由器。按如圖所示，圖中兩臺(tái)計(jì)算機(jī)用兩條雙絞線接入 RG S2126G 的兩個(gè)快速以太網(wǎng)端口上。兩臺(tái)計(jì)算機(jī)分別屬于兩個(gè) VLAN，即VLAN10 和 VLAN20，這兩個(gè) VLAN 分別占用兩段 C 類網(wǎng)絡(luò)，網(wǎng)絡(luò)號(hào)分別為 和 .因?yàn)榕c Trunk 相連的路由器端口要同時(shí)能夠與兩個(gè) VLAN 通信，所以這個(gè)路由器接口應(yīng)該同時(shí)屬于兩個(gè) VLAN。為了達(dá)到這一目的，我們?yōu)檫@個(gè)端口設(shè)置了兩個(gè)子接口，分別分配到兩個(gè) VLAN 中，并為這兩個(gè)接口分配了 IP 地址，使之可以同時(shí)屬于兩個(gè) C 類網(wǎng)段。兩個(gè)子接口的 IP 地址分別為 和 ，F(xiàn)astEtherent 1/0 接口的兩個(gè)子接口的 IP 地址即為 VLAN10 和 VLAN20 網(wǎng)段的網(wǎng)關(guān)地址。 實(shí)驗(yàn)步驟登陸到設(shè)備管理頁(yè)面，點(diǎn)擊鏈接進(jìn)入相關(guān)設(shè)備。1. 在 RG S2126G 交換機(jī)上創(chuàng)建 VLANSwitchconf t Switch (config)vlan 10 （創(chuàng)建 VLAN 10）Switch (configvlan)name Workgroup10 （為 VLAN 10 命名：Workgroup10）Switch (configvlan)exitSwitch (config)vlan 20 （創(chuàng)建 VLAN 20）Switch (configvlan)name Workgroup20 （為 VLAN 10 命名：Workgroup20）Switch (configvlan)exit2. 把交換機(jī)端口分配給 VLAN對(duì) 1 號(hào)端口配置如下：Switch configure terminalSwitch (config)Switch (config)interface fastEther 0/1Switch (configif)switchport access vlan 10Switch (configif)no shutSwitch (configif)exitSwitch (config)exit 對(duì) 2 號(hào)端口配置如下：Switchconfigure terminalSwitch (config)Switch (config)interface fastEther 0/2Switch (configif)switchport access vlan 20Switch (configif)no shutSwitch (configif)exitSwitch (config)exit3. 在 24 號(hào)端口配置 Trunk，并保存交換機(jī)的配置在實(shí)驗(yàn)中，我們用交換機(jī)的 24 號(hào)端口作為 Trunk 端口，配置如下：Switchconfigure terminalSwitch (config)Switch (config)interface fastEther 0/24Switch(configif)switchport mode trunkSwitch (configif)switchport trunk allowed vlan allSwitch (configif)no shutSwitch(configif)exitSwitch(config)exitSwitch copy run start4. 配置路由器子接口如果路由器是通過(guò)一條中繼鏈路（Trunk）連接到一臺(tái)交換機(jī)上，那么該路由器物理接口必須是快速以太網(wǎng)接口，才能支持 VLAN 中繼和 VLAN 封裝。用于 VLAN 中繼的路由器接口，要為每個(gè) VLAN 分配一個(gè)子接口號(hào)。這些號(hào)碼必須保證在主接口號(hào)內(nèi)是惟一的。為 1 號(hào)子接口指定一個(gè) IP 地址：RedGiant＃conf tRedGiant(config)interface fRedGiant(config)interface fastEther 1/0 RedGiant(configif)no shutdown (確認(rèn)此物理接口是被激活的)RedGiant(configif)exitRedGiant(config)RedGiant(config)interface fastEther 1/ （進(jìn)入 1 號(hào)子接口模式）RedGiant(configsubif)encapsulation dot1Q 10 （配置封裝模式為 ，對(duì)應(yīng)VLAN10）RedGiant(configsubif)ip address （為子接口分配 IP 地址）RedGiant(configsubif)exit （退出子接口模式）下面對(duì) 2 號(hào)子接口進(jìn)行同樣的配置：RedGiant(config)interface fastEther 1/RedGiant(configsubif)encapsulation dot1Q 20RedGiant(configsubif)ip address RedGiant(configsubif)exit子接口被標(biāo)識(shí)后，就可用 encapsulation 命令來(lái)配置 VLAN 了。使用 和 ISL封裝都是可以的，這里 ，和交換機(jī)采用相同的封裝。實(shí)驗(yàn)室銳捷路由器接口只支持 一種封裝方式。注意：在封裝命令后面的數(shù)字對(duì)應(yīng)的是 VLAN 號(hào)，作用是將該子接口分配給一個(gè)特定的 VLAN。這樣每個(gè)接口就和交換機(jī)中的各 VLAN 號(hào)對(duì)應(yīng)起來(lái)了。然后為子接口分配 IP地址，這樣同時(shí)也和不同的 IP 網(wǎng)段對(duì)應(yīng)起來(lái)了。5. 激活路由器選擇協(xié)議在交換機(jī)和路由器之間進(jìn)行了連接配置后，還要配置路由選擇來(lái)啟動(dòng)不同 VLAN 間的路由器。當(dāng)目的地不在本地 VLAN 上時(shí)，路由器就會(huì)使用路由協(xié)議來(lái)轉(zhuǎn)發(fā)分組。RedGiant＃conf tRedGiant(config)ip routing (啟動(dòng) IP 路由選擇)RedGiant(config)end最后保存路由器的配置RedGiant write memory這樣，配置就完成了，接下來(lái)只要配置兩臺(tái) PC 機(jī)的 IP 地址、子網(wǎng)掩碼和網(wǎng)關(guān)了，就可以驗(yàn)證網(wǎng)絡(luò)的可用性了。只要通過(guò) PC 機(jī)之間的通信，實(shí)驗(yàn)結(jié)果就得到了驗(yàn)證。特別注意的是：PC 機(jī)的網(wǎng)關(guān)地址應(yīng)該指定為他所在 vlan 對(duì)應(yīng)的路由器的子接口的 IP 地址。 基于三層交換機(jī)的 VLAN 間通信實(shí)驗(yàn) 實(shí)驗(yàn)?zāi)康耐ㄟ^(guò)實(shí)驗(yàn)更深入地了解三層交換機(jī)的功能及配置過(guò)程 背景描述假設(shè)某公司的三個(gè)主要部分：銷售部和技術(shù)部和生產(chǎn)部。三個(gè)部門的個(gè)人計(jì)算機(jī)系統(tǒng)分散在一臺(tái)交換機(jī)上，公司要求，部門內(nèi)的計(jì)算機(jī)能夠相互通信，部門間也能進(jìn)行互訪，現(xiàn)用三層交換機(jī)實(shí)現(xiàn)這一目標(biāo)。 實(shí)驗(yàn)設(shè)備? 一臺(tái) RGS3760 交換機(jī)? 四臺(tái) PC 機(jī)，其中一臺(tái)可以打開(kāi) 網(wǎng)頁(yè)，進(jìn)行設(shè)備配置。? 直通雙絞線若干 實(shí)驗(yàn)拓?fù)鋱D實(shí)驗(yàn)拓?fù)淙鐖D 19 所示：圖 19 三層交換機(jī)的 VLAN 劃分在實(shí)驗(yàn)中，選用 RGS3760 作為三層交換網(wǎng)絡(luò)設(shè)備，通過(guò)它來(lái)實(shí)驗(yàn)三個(gè) VLAN 間的相互通信。RGS3760 交換機(jī)具有三層交換功能，所以在本實(shí)驗(yàn)中，我們不需要借助其他的網(wǎng)絡(luò)設(shè)備就可以實(shí)現(xiàn) VLAN 劃分，并在所劃分的 VLAN 間通信。 實(shí)驗(yàn)步驟1. 創(chuàng)建 VLAN配置 VLAN 間通信，首先就要在交換機(jī)上創(chuàng)建 VLAN，具體操作如下：Switchen 14Password ::Switch conf t Switch(config)vlan 2Switch(config)vlan 3Switch(config)vlan 4Switch(configvlan)exit2. 給 VLAN 分配 IP 地址本實(shí)驗(yàn)所使用的三層交換機(jī)可以給 VLAN 分配 IP 地址，這是二層交換機(jī)所不具有的功能，具體操作如下：Switchconfigure terminal Switch(config)int vlan 2Switch(configif)ip address Switch(configif)no shutSwitch(configif)exitSwitch(config)int vlan 3Switch(configif)ip address Switch(configif)no shutSwitch(configif)exitSwitch(config)int vlan 4Switch(configif)ip address Switch(configif)no shutSwitch(configif)exitSwitch(config)exitSwitch要注意的是，給 VLAN 配置的 IP 地址就是這個(gè)網(wǎng)段的網(wǎng)關(guān)地址，在該網(wǎng)段中，計(jì)算機(jī)的網(wǎng)關(guān)地址就應(yīng)該設(shè)置為這個(gè)地址。3. 把交換機(jī)的端口分配給 VLAN在三層交換機(jī)中使用接口配置命令 switchport mode access 和 switchport access vlan vlannumber 來(lái)給端口定義靜態(tài) VLAN 成員，具體操作如下：Switchconfigure terminal Switch(config)interface range fastEther 0/1 – 8 （定義端口 1—8 號(hào)范圍）Switch(configifrange)switchport mode access （將端口設(shè)置成 VLAN 非 Trunk 模式）Switch(configifrange)switchport access vlan 2 （將端口分配給 VLAN2）Switch(configifrange)no shutSwitch(configifrange)exitSwitch(config)interface range fastEther 0/9 16Switch(configifrange)switchport mode access Switch(configifrange)switchport access vlan 3Switch(configifrange)no shutSwitch(configifrange)exitSwitch(config)interface range fastEther 0/17 24Switch(configifrange)switchport mode access Switch(configifrange)switchport access vlan 4Switch(configifrange)no shutSwitch(configifrange)exitSwitch(config)exitSwitch4. 激活路由選擇協(xié)議，保存配置三層交換機(jī)上需要激活路由協(xié)議，只有這樣，當(dāng)目的地不在本地 VLAN 上時(shí)，三層交換機(jī)才會(huì)使用路由協(xié)議來(lái)轉(zhuǎn)發(fā)分組。在通常情況下，路由協(xié)議是啟動(dòng)的。Switchconfigure terminalSwitch(config)ip routingSwitch(config) endSwitchwrite memory最后，可以使用 show run 命令來(lái)查