基于PacketTracer实现VLAN间通信实验目的•掌握三层交换机基本配置方法•掌握三层交换机VLAN路由的配置方法,并能通过三层交换机实现VLAN间相互通信实验原理•三层交换机具备网络层的功能。实现VLAN相互访问的原理是:利用三层交换机的路由功能,通过识别数据包IP地址,查找路由表进行选路转发,三层交换机利用直连路由可实现不同VLAN之间相互访问。三层交换机给接口配置IP地址,采用SVI(交换虚拟接口)的方式实现VLAN间互连,SVI是指为交换机中的VLAN创建虚拟接口,并且配置IP地址。SVI(SwitchVirtualInterface)交换机虚拟接口•一个SVI代表一个由交换端口构成的VLAN(其实就是通常所说的VLAN接口),以便于实现系统中路由和桥接的功能。•一个交换机虚拟接口对应一个VLAN,当需要路由VLAN之间的流量或桥接VLAN之间不可路由的协议,以及提供IP主机到交换机的连接的时候,就需要为相应的虚拟局域网配置相应的交换机虚拟接口,其实SVI就是指通常所说的VLAN接口,只不过它是虚拟的,用于连接整个VLAN,所以通常也把这种接口称为逻辑三层接口,也是三层接口。SVI接口是当在interfacevlan全局配置命令后面键入具体的VLANID时创建的。•不能删除VLAN1的SVI接口(VLAN1),因为VLAN1接口是默认已创建的,用于远程交换机管理。•应当为所有VLAN配置SVI接口,以便在VLAN间路由通信。也就是SVI接口的用途就是为VLAN间提供通信路由。步骤:1、在PacketTracer软件中,按上图完成建立拓扑2、对PC(1-4)进行IP地址、子网掩码及网关的设置:PC1(192.168.1.2、255.255.255.0、192.168.1.1)PC2(192.168.2.2、255.255.255.0、192.168.2.1)PC3(192.168.1.3、255.255.255.0、192.168.1.1)PC4(192.168.2.3、255.255.255.0、192.168.2.1)3、在二层交换机SW2和SW3上配置VLAN(1)在交换机上创建VLAN(2)将PC机按端口划分到相应的VLAN中(以接入连接Access)VLAN2(PC1、PC3)VLAN3(PC2、PC4)(3)并将与三层交换机相连的接口(F0/1、F0/2)设置中继Trunk。•Switch(config-if)#switchporttrunkencapsulationdot1q•Switch(config-if)#switchportmodetrunk4、在三层交换机SW1上创建VLAN2和VLAN35、用PING命令测试PC间通信。(此时,相同VLAN间可通信,不同VLAN间不可通信)6、在三层交换机SW1的CLI模式下,输入相应命令(实现为交换机中的VLAN创建虚拟接口,并且配置IP地址。)Switch(config)#interfacevlan2Switch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#interfacevlan3Switch(config-if)#ipaddress192.168.2.1255.255.255.07、测试不同VLAN间PC通信