三层交换机路由配置

项目九三层交换机路由配置1.教学目标□掌握三层交换机工作原理及其与路由器的区别，正确理解三层交换机在局域网中作用，熟练配置三层交换机相关参数，具体如下:（1）掌握三层交换机Vlan间路由建立方法（2）掌握三层交换机与路由器间静态路由配置技能（3）掌握三层交换机动态路由协议RIP及OSPF的配置技能2.工作任务□理解三层交换机在局域网结构中地位基础上，启动三层交换机路由功能，配置三层交换机静态、动态路由。模块1三层交换机VLAN间路由建立１.教学目标□理解三层交换机工作原理□掌握三层交换机Vlan间路由建立方法2.工作任务某公司有两个主要部门：技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN划分，技术部和销售部分处于不同VLAN。现由于业务需要销售部和技术部的主机能够相互访问，获得相应资源，两个部门的交换机通过一台三层交换机进行连接。3.相关实践知识□在交换机上建立2个Vlan：Vlan10分配给技术部及Vlan20分配给销售部。为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在Vlan10中设置IP地址为192.168.10.1；在Vlan20中设置IP地址为192.168.20.1，查看三层交换机路由表，会发现在三层交换机路由表内有2条直连路由信息，实现在不同网络之间路由数据包，从而达到2个部门的主机可以相互访问，拓朴图如图9.1所示。S3550-24Vlan10Vlan20Fa0/10Fa0/20PC1PC2192.168.10.1/24192.168.20.1/24PC1:IP地址：192.168.10.10掩码：255.255.255.0网关：192.168.10.1PC2:IP地址：192.168.20.20掩码：255.255.255.0网关：192.168.20.1图9.1三层交换机Vlan间路由建立第1步：开启三层交换机路由功能Switch#configureterminalSwitch(config)#hostnames3550S3550(conifg)#iprouting第2步：建立Vlan，并分配端口S3550(conifg)#vlan10S3550(config-vlan)#namesalesS3550(config-vlan)#exitS3550(conifg)#vlan20S3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interfacefastethernet0/10S3550(conifg-if)#switchportmodeaccessS3550(conifg-if)#switchportaccessvlan10S3550(conifg-if)#exitS3550(conifg)#interfacefastethernet0/20S3550(conifg-if)#switchportmodeaccessS3550(conifg-if)#switchportaccessvlan20S3550(config-vlan)#exitS3550(config)#第3步：配置三层交换机端口的路由功能S3550(config)#interfacevlan10S3550(conifg-if)#ipaddress192.168.10.1255.255.255.0S3550(conifg-if)#noshutdownS3550(conifg-if)#exitS3550(config)#interfacevaln20S3550(conifg-if)#ipaddress192.168.20.1255.255.255.0S3550(conifg-if)#noshutdownS3550(conifg-if)#endS3550#第4步：查看路由表S3550#showiproute第5步：测试三层交换机Vlan间路由功能4.相关理论知识□三层交换机上路由接口（1）设置交换机路由口通过命令开启三层交换机的接口的路由功能（默认是关闭的），然后可以在接口上配置IP地址。例如：设置端口fastethernet0/20为路由口switch(config)#interfacefastethernet0/20switch(conifg-if)#noswitchportswitch(conifg-if)#ipaddress192.168.20.1255.255.255.0；switch(conifg-if)#noshutdown（2）交换虚拟口（SVI）在VLAN配置IP后，在三层交换机机上生成一个虚拟接口。例如：配置SVI10switch(conifg)#vlan10switch(config)#interfacevlan10switch(conifg-if)#ipaddress192.168.10.1255.255.255.0switch(conifg-if)#noshutdown（3）开启三层交换机上的路由功能switch(conifg)#iprouting□配置RIP路由协议Router(config)#routerripRouter(config-router)#networknetwork-number其中：network-number表示网络地址，如：192.168.1.0。模块2三层交换机与路由器间静态路由的建立１.教学目标□掌握三层交换机连接路由器的方法□掌握三层交换机静态路由配置技能2.工作任务某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。请做静态路由配置实现三层交换机通过SVI和路由器之间的互通。3.相关实践知识□在三层交换机上划分2个Vlan，一个（Vlan10）与局域网主机PC1相连；另一个（Vlan20）与路由器相连。在二个Vlan中分别设置IP地址，Vlan10中的IP地址与主机PC1在一个网段内；Vlan20中的IP地址与相连接路由器接口的IP地址在一个网段内。在三层交换机和路由器内分别设置静态路由，这样两台主机再做相应配置就可以互通了，结构拓朴图如图9.2所示。S3550-24Vlan10Vlan20Fa0/10Fa0/20PC1192.168.10.1/24192.168.20.2/24PC1:IP地址：192.168.10.10掩码：255.255.255.0网关：192.168.10.1Fa1Fa0192.168.20.1/24192.168.30.1/24PC2PC2:IP地址：192.168.30.30掩码：255.255.255.0网关：192.168.30.1RouterA图9.2三层交换机通过SVI与路由器连接第1步：开启三层交换机路由功能Switch#configureterminalSwitch(config)#hostnames3550S3550(conifg)#iprouting第2步：建立Vlan，并分配端口S3550(conifg)#vlan10S3550(config-vlan)#namesalesS3550(config-vlan)#exitS3550(conifg)#vlan20S3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interfacefastethernet0/10S3550(conifg-if)#switchportmodeaccessS3550(conifg-if)#switchportaccessvlan10S3550(conifg-if)#exitS3550(conifg)#interfacefastethernet0/20S3550(conifg-if)#switchportmodeaccessS3550(conifg-if)#switchportaccessvlan20S3550(config-vlan)#exitS3550(config)#第3步：配置三层交换机端口的路由功能S3550(config)#interfaceVlan10S3550(conifg-if)#ipaddress192.168.10.1255.255.255.0S3550(conifg-if)#noshutdownS3550(conifg-if)#exitS3550(conifg)#S3550(config)#interfaceVlan20S3550(conifg-if)#ipaddress192.168.20.1255.255.255.0S3550(conifg-if)#noshutdownS3550(conifg-if)#exitS3550(conifg)#第4步：路由器基本配置Red-Giant(config)#hostnameRouterARouterA(config)#interfaceFasterethernet0RouterA(config-if)#ipaddress192.168.30.1255.255.255.0RouterA(config-if)#noshutdownRouterA(config-if)#ExitRouterA(config)#interfaceFasterethernet1RouterA(config-if)#ipaddress192.168.20.2255.255.255.0RouterA(config-if)#noshutdownRouterA(config-if)#ExitRouterA(config)#lineVTY04RouterA(config-line)#loginRouterA(config-line)#enablepassword100RouterA(config)#enablesecretlevel150100第5步：静态路由配置S3550(conifg)#iproute192.168.30.0255.255.255.0192.168.20.2RouterA(config)#iproute192.168.10.0255.255.255.0192.168.20.1第6步：查看路由表S3550#showiprouteRouterA#showiproute模块3三层交换机与路由器间动态路由协议的配置１.教学目标□掌握三层交换机连接路由器配置方法□掌握三层交换机动态路由配置技能2.工作任务某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。请做动态路由协议RIP配置实现三层交换机通过SVI和路由器之间互通。3.相关实践知识□在三层交换机上划分2个Vlan，一个（Vlan10）与局域网PC1相连；另一个（Vlan20）与路由器相连。在二个Vlan中分别设置IP地址，Vlan10中的IP地址与PC1在一个网段内；Vlan20中的IP地址与相连接路由器接口的IP地址在一个网段内。在三层交换机和路由器内分别配置动态路由协议RIP，这样两台PC再做相应配置就可以互通了，结构拓朴图如图9.4所示。S3550-24Vlan10Vlan20Fa0/10Fa0/20PC1192.168.10.1/24192.168.20.2/24PC1:IP地址：192.168.10.10掩码：255.255.255.0网关：192.168.10.1Fa1Fa0192.168.20.1/24192.168.30.1/24PC2PC2:IP地址：192.168.30.30掩码：255.255.255.0网关：192.168.30.1RouterA图9.4三层交换机与路由器动态路由协议RIP配置第1步：三层交换机、路由器基本配置第2步：动态路由协议RIP配置S3550(conifg)#routerripS3550(conifg-router)#network192.168.10.0S3550(conifg-router)#network192.168.20.0S3550(conifg-router