【文章內容簡介】 (進入端口 23 配置模式，Trunk1)S2126_1(configif)spanningtree cost 19 （將生成樹路徑值設為 19） S2126_1(configif)exitS2126_1(config)interface f0/24 （進入端口 24 配置模式，Trunk2）S2126_1(configif)spanningtree cost 30 （將生成樹路徑值設為 30）S2126_1(configif)end S2126_1 write memory路徑值小的的鏈路將被用來轉發(fā)數(shù)據(jù)，通過路徑值大的鏈路將被阻塞。至此交換機已經通過配置 STP 協(xié)議實現(xiàn)了 Trunk 線路的負載均衡，使具有冗余鏈路結構網絡中避免了產生環(huán)路。 基于二層交換機＋路由器實現(xiàn) VLAN 間通信實驗 實驗目的通過實驗，深入了解二層交換機＋路由器來實現(xiàn) VLAN 間通信的具體實現(xiàn)過程。 背景描述假設某公司的兩個主要部門：銷售部和技術部。兩個部門的個人計算機系統(tǒng)分散在一臺交換機上，公司要求，部門內的計算機能夠相互通信，部門間也能進行互訪，現(xiàn)二層交換機＋路由器實現(xiàn)這一目標。 實驗設備? RGR1700 路由器一臺，RG S2126G 交換機一臺? 三臺 PC 機，其中一臺可以打開 網頁，進行設備配置? 直通雙絞線若干 實驗拓撲圖實驗設備如圖 18 所示：圖 18 二層交換機＋路由器實現(xiàn) VLAN在本實驗中，利用 RG S2126G 交換機和 RGR1700 路由器來實現(xiàn)兩個 VLAN 間的通信。我們知道 RG S2126G 交換機工作在 OSI 參考模型二層的網絡設備。它具有劃分廣播域功能。因為它沒有三層的功能，所以如果要想使其上的 VLAN 間通信，就必須借助其他三層設備來實現(xiàn)，在這里我們選擇了 RGR1700 路由器。按如圖所示，圖中兩臺計算機用兩條雙絞線接入 RG S2126G 的兩個快速以太網端口上。兩臺計算機分別屬于兩個 VLAN，即VLAN10 和 VLAN20，這兩個 VLAN 分別占用兩段 C 類網絡，網絡號分別為 和 .因為與 Trunk 相連的路由器端口要同時能夠與兩個 VLAN 通信，所以這個路由器接口應該同時屬于兩個 VLAN。為了達到這一目的，我們?yōu)檫@個端口設置了兩個子接口，分別分配到兩個 VLAN 中，并為這兩個接口分配了 IP 地址，使之可以同時屬于兩個 C 類網段。兩個子接口的 IP 地址分別為 和 ，F(xiàn)astEtherent 1/0 接口的兩個子接口的 IP 地址即為 VLAN10 和 VLAN20 網段的網關地址。 實驗步驟登陸到設備管理頁面，點擊鏈接進入相關設備。1. 在 RG S2126G 交換機上創(chuàng)建 VLANSwitchconf t Switch (config)vlan 10 （創(chuàng)建 VLAN 10）Switch (configvlan)name Workgroup10 （為 VLAN 10 命名：Workgroup10）Switch (configvlan)exitSwitch (config)vlan 20 （創(chuàng)建 VLAN 20）Switch (configvlan)name Workgroup20 （為 VLAN 10 命名：Workgroup20）Switch (configvlan)exit2. 把交換機端口分配給 VLAN對 1 號端口配置如下：Switch configure terminalSwitch (config)Switch (config)interface fastEther 0/1Switch (configif)switchport access vlan 10Switch (configif)no shutSwitch (configif)exitSwitch (config)exit 對 2 號端口配置如下：Switchconfigure terminalSwitch (config)Switch (config)interface fastEther 0/2Switch (configif)switchport access vlan 20Switch (configif)no shutSwitch (configif)exitSwitch (config)exit3. 在 24 號端口配置 Trunk，并保存交換機的配置在實驗中，我們用交換機的 24 號端口作為 Trunk 端口，配置如下：Switchconfigure terminalSwitch (config)Switch (config)interface fastEther 0/24Switch(configif)switchport mode trunkSwitch (configif)switchport trunk allowed vlan allSwitch (configif)no shutSwitch(configif)exitSwitch(config)exitSwitch copy run start4. 配置路由器子接口如果路由器是通過一條中繼鏈路（Trunk）連接到一臺交換機上，那么該路由器物理接口必須是快速以太網接口，才能支持 VLAN 中繼和 VLAN 封裝。用于 VLAN 中繼的路由器接口，要為每個 VLAN 分配一個子接口號。這些號碼必須保證在主接口號內是惟一的。為 1 號子接口指定一個 IP 地址：RedGiant＃conf tRedGiant(config)interface fRedGiant(config)interface fastEther 1/0 RedGiant(configif)no shutdown (確認此物理接口是被激活的)RedGiant(configif)exitRedGiant(config)RedGiant(config)interface fastEther 1/ （進入 1 號子接口模式）RedGiant(configsubif)encapsulation dot1Q 10 （配置封裝模式為 ，對應VLAN10）RedGiant(configsubif)ip address （為子接口分配 IP 地址）RedGiant(configsubif)exit （退出子接口模式）下面對 2 號子接口進行同樣的配置：RedGiant(config)interface fastEther 1/RedGiant(configsubif)encapsulation dot1Q 20RedGiant(configsubif)ip address RedGiant(configsubif)exit子接口被標識后，就可用 encapsulation 命令來配置 VLAN 了。使用 和 ISL封裝都是可以的，這里 ，和交換機采用相同的封裝。實驗室銳捷路由器接口只支持 一種封裝方式。注意：在封裝命令后面的數(shù)字對應的是 VLAN 號，作用是將該子接口分配給一個特定的 VLAN。這樣每個接口就和交換機中的各 VLAN 號對應起來了。然后為子接口分配 IP地址，這樣同時也和不同的 IP 網段對應起來了。5. 激活路由器選擇協(xié)議在交換機和路由器之間進行了連接配置后，還要配置路由選擇來啟動不同 VLAN 間的路由器。當目的地不在本地 VLAN 上時，路由器就會使用路由協(xié)議來轉發(fā)分組。RedGiant＃conf tRedGiant(config)ip routing (啟動 IP 路由選擇)RedGiant(config)end最后保存路由器的配置RedGiant write memory這樣，配置就完成了，接下來只要配置兩臺 PC 機的 IP 地址、子網掩碼和網關了，就可以驗證網絡的可用性了。只要通過 PC 機之間的通信，實驗結果就得到了驗證。特別注意的是：PC 機的網關地址應該指定為他所在 vlan 對應的路由器的子接口的 IP 地址。 基于三層交換機的 VLAN 間通信實驗 實驗目的通過實驗更深入地了解三層交換機的功能及配置過程 背景描述假設某公司的三個主要部分：銷售部和技術部和生產部。三個部門的個人計算機系統(tǒng)分散在一臺交換機上，公司要求，部門內的計算機能夠相互通信，部門間也能進行互訪，現(xiàn)用三層交換機實現(xiàn)這一目標。 實驗設備? 一臺 RGS3760 交換機? 四臺 PC 機，其中一臺可以打開 網頁，進行設備配置。? 直通雙絞線若干 實驗拓撲圖實驗拓撲如圖 19 所示：圖 19 三層交換機的 VLAN 劃分在實驗中，選用 RGS3760 作為三層交換網絡設備，通過它來實驗三個 VLAN 間的相互通信。RGS3760 交換機具有三層交換功能，所以在本實驗中，我們不需要借助其他的網絡設備就可以實現(xiàn) VLAN 劃分，并在所劃分的 VLAN 間通信。 實驗步驟1. 創(chuàng)建 VLAN配置 VLAN 間通信，首先就要在交換機上創(chuàng)建 VLAN，具體操作如下：Switchen 14Password ::Switch conf t Switch(config)vlan 2Switch(config)vlan 3Switch(config)vlan 4Switch(configvlan)exit2. 給 VLAN 分配 IP 地址本實驗所使用的三層交換機可以給 VLAN 分配 IP 地址，這是二層交換機所不具有的功能，具體操作如下：Switchconfigure terminal Switch(config)int vlan 2Switch(configif)ip address Switch(configif)no shutSwitch(configif)exitSwitch(config)int vlan 3Switch(configif)ip address Switch(configif)no shutSwitch(configif)exitSwitch(config)int vlan 4Switch(configif)ip address Switch(configif)no shutSwitch(configif)exitSwitch(config)exitSwitch要注意的是，給 VLAN 配置的 IP 地址就是這個網段的網關地址，在該網段中，計算機的網關地址就應該設置為這個地址。3. 把交換機的端口分配給 VLAN在三層交換機中使用接口配置命令 switchport mode access 和 switchport access vlan vlannumber 來給端口定義靜態(tài) VLAN 成員，具體操作如下：Switchconfigure terminal Switch(config)interface range fastEther 0/1 – 8 （定義端口 1—8 號范圍）Switch(configifrange)switchport mode access （將端口設置成 VLAN 非 Trunk 模式）Switch(configifrange)switchport access vlan 2 （將端口分配給 VLAN2）Switch(configifrange)no shutSwitch(configifrange)exitSwitch(config)interface range fastEther 0/9 16Switch(configifrange)switchport mode access Switch(configifrange)switchport access vlan 3Switch(configifrange)no shutSwitch(configifrange)exitSwitch(config)interface range fastEther 0/17 24Switch(configifrange)switchport mode access Switch(configifrange)switchport access vlan 4Switch(configifrange)no shutSwitch(configifrange)exitSwitch(config)exitSwitch4. 激活路由選擇協(xié)議，保存配置三層交換機上需要激活路由協(xié)議，只有這樣，當目的地不在本地 VLAN 上時，三層交換機才會使用路由協(xié)議來轉發(fā)分組。在通常情況下，路由協(xié)議是啟動的。Switchconfigure terminalSwitch(config)ip routingSwitch(config) endSwitchwrite memory最后，可以使用 show run 命令來查