《网络应用技术》/实验三:使用路由交换机构建园区网 《网络应用技术》—实验指导书 实验三:使用路由交换机构建园区网 实验简介 在交换机上划分虚拟局域网(VLAN)以后,不同ⅥLAN之间就无法通信了。但是,在实际的 园区网建设当中,是需要实现不同ⅥLAN之间通信的。普通的交换机无法实现这一要求,必须借助 具有第三层路由功能的设备。本实验介绍如何使用路由交换机构建园区网,并实现ⅥLAN之间的互 、实验目的 1、熟悉路由交换机的工作原理; 2、掌握交换机虚拟接口(SⅥ)的创建与应用 3、掌握使用路由交换机实现不同ⅥLAN间通信方法 三、实验理论 1、路由交换机 11为什么需要路由交换机? 由于应用需求或者地域管理等因素,一个园区网络通常需要划分成多个小的局域网,从而实现 广播包隔离,这就使得ⅥLAN技术在园区网建设中得以大量应用。普通的二层交换机只能实现同一 VLAN内部主机的互相访问,而不同VLAN间的通信则要通过第三层路由功能来完成转发,在实际 应用中,通常使用路由交换机实现ⅥLAN间的通信 提醒 单纯使用路由器也可以实现ⅥLAN间的互访,鉴于篇幅有限,不再具体介绍,请自行查询 有关资料。 1.2路由交换机的特点 路由交换机又被称作三层交换机,就是具有部分路由器功能的交换机。 路由交换机有一个非常重要的特点,即“一次路由,多次交换”。当其收到第一个需要通过路 由进行转发的数据包时,它除了执行和路由器同样操作,通过路由表查找到出口之外,还会将此数 据的特征记录下来,当相同数据流的后续数据包到来时,它就不必再像路由器一样重新花费时间査 找路由表后再转发,而是直接通过记录下的的信息转发出去,从而提高了转发的效率 13路由交换机的应用 在园区网中,一般会将路由交换机部署在网络的核心层,用路由交换机上的千兆接口或百兆接 口连接不同的子网或ⅥLAN(即不同的广播域)。虽然路由交换机在局域网中由于转发效率的原因 可以部分取代路由器的寻径功能,但其接口类型有限,协议支持的种类也无法达到路由器的水平, 因此在进行协议转换的场合,还是一定要路由器的参与才能够实现需求。 河南中医药大学信息技术学院|网络与信息系统科研工作室 第1页
《网络应用技术》 / 实验三：使用路由交换机构建园区网 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第1页 《网络应用技术》—— 实验指导书 实验三：使用路由交换机构建园区网 一、实验简介 在交换机上划分虚拟局域网（VLAN）以后，不同 VLAN 之间就无法通信了。但是，在实际的 园区网建设当中，是需要实现不同 VLAN 之间通信的。普通的交换机无法实现这一要求，必须借助 具有第三层路由功能的设备。本实验介绍如何使用路由交换机构建园区网，并实现 VLAN 之间的互 访。 二、实验目的 1、熟悉路由交换机的工作原理； 2、掌握交换机虚拟接口（SVI）的创建与应用； 3、掌握使用路由交换机实现不同 VLAN 间通信方法。 三、实验理论 1、路由交换机 1.1 为什么需要路由交换机？ 由于应用需求或者地域管理等因素，一个园区网络通常需要划分成多个小的局域网，从而实现 广播包隔离，这就使得 VLAN 技术在园区网建设中得以大量应用。普通的二层交换机只能实现同一 VLAN 内部主机的互相访问，而不同 VLAN 间的通信则要通过第三层路由功能来完成转发，在实际 应用中，通常使用路由交换机实现 VLAN 间的通信。 提醒： 单纯使用路由器也可以实现 VLAN 间的互访，鉴于篇幅有限，不再具体介绍，请自行查询 有关资料。 1.2 路由交换机的特点 路由交换机又被称作三层交换机，就是具有部分路由器功能的交换机。 路由交换机有一个非常重要的特点，即“一次路由，多次交换”。当其收到第一个需要通过路 由进行转发的数据包时，它除了执行和路由器同样操作，通过路由表查找到出口之外，还会将此数 据的特征记录下来，当相同数据流的后续数据包到来时，它就不必再像路由器一样重新花费时间查 找路由表后再转发，而是直接通过记录下的的信息转发出去，从而提高了转发的效率。 1.3 路由交换机的应用 在园区网中，一般会将路由交换机部署在网络的核心层，用路由交换机上的千兆接口或百兆接 口连接不同的子网或 VLAN（即不同的广播域）。虽然路由交换机在局域网中由于转发效率的原因 可以部分取代路由器的寻径功能，但其接口类型有限，协议支持的种类也无法达到路由器的水平， 因此在进行协议转换的场合，还是一定要路由器的参与才能够实现需求
《网络应用技术》/实验三:使用路由交换机构建园区网 2、交换机虚拟接□(SⅥI) 21什么是交换机虚拟接口? 交换机虚拟接口( Switch virtual interface,简称SVI),与交换机上的ⅥAN相对应, 即ⅥLAN的接口,只不过它是虚拟的,并且一个ⅥAN仅可以有一个SVI。对于二层交换机,只 能给其默认ⅥAN(通常是ⅥAN1)配置SVI,对于路由交换机,其中建立的每个ⅥAN都可以配 置SVI SⅥI是一种三层逻辑接口,当需要在ⅥAN之间进行路由通信,或者提供IP主机到交换机 的远程访问的时候,就需要起用交换机上相关ⅥAN的SⅥI,即为该ⅥAN的SⅥI配置IP地址 子网掩码 22交换机虚拟接口的应用 (1)远程管理交换机 默认情况下,SVI是为交换机上的默认ⅥAN(通常是VLAN1)而创建的,管理员可以给该 SⅥ配置IP地址,并通过该SⅥI远程管理交换机。注意,一个二层交换机上只能配置一个SVI 接口。 (2)作为ⅤLAN的网关,实现VLAN间互访 该功能体现在路由交换机上。如果需要实现ⅥLAN间的通信,则需要在路由交换机上创建 相应的ⅥLAN,并为每个ⅥLAN配置一个ⅥAN接口(也就是SⅥ),然后为每个SⅥ配置一 个|P地址,并将该|P地址作为相应LAN内主机的默认网关地址。不同ⅥLAN内的主机通 信时,需要先将数据包发给默认网关,然后进行转发,从而实现ⅥAN间互访。由于这是路由 交换机的路由功能所实现的,所以此时必须在路由交换机上启用路由功能(即执行启用路由功 能的命令) 2.3路由交换机的工作过程 如图3-0-1所示,SW-1和SW-2是二层交换机,RS-1是路由交换机,为了描述方便,将其 路由模块和交换模块分开表示。在RS-1上配置了ⅥLAN0和ⅥAN20的SVⅠ地址。假设接入SW 1的ⅥAN10接口上的一台PCA(1.1.1.2/24),与接入到SW-2的ⅥAN20接口上的一台PCB (2.2.2.2/24)通信 因为PCA和PCB不是同一ⅥAN(即不是同一网段),所以PCA首先将第一个数据帧发 送给自己的默认网关,这个默认网关指的就是路由交换机RS-1上ⅥAN10的SVI(1.1.1.1) 注意,此时从SW-1出来的数据帧加的是ⅥAN10的标签。 河南中医药大学信息技术学院|网络与信息系统科研工作室 第2页
《网络应用技术》 / 实验三：使用路由交换机构建园区网 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第2页 2、交换机虚拟接口（SVI） 2.1 什么是交换机虚拟接口？ 交换机虚拟接口（Switch Virtual Interface，简称 SVI），与交换机上的 VLAN 相对应， 即 VLAN 的接口，只不过它是虚拟的，并且一个 VLAN 仅可以有一个 SVI。对于二层交换机，只 能给其默认 VLAN（通常是 VLAN1）配置 SVI，对于路由交换机，其中建立的每个 VLAN 都可以配 置 SVI。 SVI 是一种三层逻辑接口，当需要在 VLAN 之间进行路由通信，或者提供 IP 主机到交换机 的远程访问的时候，就需要起用交换机上相关 VLAN 的 SVI，即为该 VLAN 的 SVI 配置 IP 地址、 子网掩码。 2.2 交换机虚拟接口的应用 （1）远程管理交换机 默认情况下，SVI 是为交换机上的默认 VLAN（通常是 VLAN1）而创建的，管理员可以给该 SVI 配置 IP 地址，并通过该 SVI 远程管理交换机。注意，一个二层交换机上只能配置一个 SVI 接口。 （2）作为 VLAN 的网关，实现 VLAN 间互访 该功能体现在路由交换机上。如果需要实现 VLAN 间的通信，则需要在路由交换机上创建 相应的 VLAN，并为每个 VLAN 配置一个 VLAN 接口（也就是 SVI），然后为每个 SVI 配置一 个 IP 地址，并将该 IP 地址作为相应 VLAN 内主机的默认网关地址。不同 VLAN 内的主机通 信时，需要先将数据包发给默认网关，然后进行转发，从而实现 VLAN 间互访。由于这是路由 交换机的路由功能所实现的，所以此时必须在路由交换机上启用路由功能（即执行启用路由功 能的命令）。 2.3 路由交换机的工作过程 如图 3-0-1 所示，SW-1 和 SW-2 是二层交换机，RS-1 是路由交换机，为了描述方便，将其 路由模块和交换模块分开表示。在 RS-1 上配置了 VLAN10 和 VLAN20 的 SVI 地址。假设接入 SW- 1 的 VLAN10 接口上的一台 PC_A（1.1.1.2/24），与接入到 SW-2 的 VLAN20 接口上的一台 PC_B （2.2.2.2/24）通信。 因为 PC_A 和 PC_B 不是同一 VLAN（即不是同一网段），所以 PC_A 首先将第一个数据帧发 送给自己的默认网关，这个默认网关指的就是路由交换机 RS-1 上 VLAN10 的 SVI（1.1.1.1）。 注意，此时从 SW-1 出来的数据帧加的是 VLAN10 的标签
《网络应用技术》/实验三:使用路由交换机构建园区网 当路由交换机RS-1发现自己的某个SVI(此处是WLAN10的SⅥ)收到数据包时,就会启动 层路由模块功能,并根据路由表,将数据包转发到目的子网的默认网关(即ⅥAN2O的SVⅠ),然后 重新封装数据帧,添加ⅥAN20的标签,然后将数据帧发送给PCB。注意,此时从路由交换机发出 的数据帧,添加的是ⅥAN20的标签。 VLAN10 SVI:1.1. 1.1 VLAN10 SVI! iVLAN20 VLAN20SV:2.2.2.1 三层路由模块 Dt: o Rs-1 ■ⅥAN10帧 □vAN20电 二层交换模块 □IP数据包 Trunk 3 SW-2 PC A 图30-1路由交换机的路由转发过程 四、实验规划 1、网络拓扑规划 RS-1 3 L-1 e sW-1 SW-2 Host-1 Host -3 Host -4 Host-5 图302网络拓扑规划 表3-0-1网络拓扑说明 序号 设备线路 设备类型 规格型号 Host-1--Host-6 用户主机 2 SW-1--SW-2 二层交换机 s3700 3 RS-1 三层交换机 s5700 L1~L2 双绞线 1000Base-T 河南中医药大学信息技术学院|网络与信息系统科研工作室 第3页
《网络应用技术》 / 实验三：使用路由交换机构建园区网 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第3页 当路由交换机 RS-1 发现自己的某个 SVI（此处是 VLAN10 的 SVI）收到数据包时，就会启动三 层路由模块功能，并根据路由表，将数据包转发到目的子网的默认网关（即 VLAN20 的 SVI），然后 重新封装数据帧，添加 VLAN20 的标签，然后将数据帧发送给 PC_B。注意，此时从路由交换机发出 的数据帧，添加的是 VLAN20 的标签。 四、实验规划 1、网络拓扑规划 表 3-0-1 网络拓扑说明 序号 设备线路 设备类型 规格型号 1 Host-1～Host-6 用户主机 PC 2 SW-1～SW-2 二层交换机 S3700 3 RS-1 三层交换机 S5700 4 L-1～L-2 双绞线 1000Base-T 图 3-0-2 网络拓扑规划 图 3-0-1 路由交换机的路由转发过程
《网络应用技术》/实验三:使用路由交换机构建园区网 2、交换机接口与VLAN规划 表30-2交换机接口及VLAN规划表 序号 交换机 VLAN ID 连接设 接口类型 SW-1 Ethernet 0/0/1 10 Host-1 Access SW-1 Ethernet 0/0/2 Host-2 Access 12346789 SW-1 Ethernet 0/0/3 SW-1 GE00/1 RS-1 SW-2 Ethernet 0/0/2 Host--5 SW-2 Ethernet 0/0/3 Host--6 cess SW-2 GE00/1 1、10、20 RS-1 11 RS-1 GE00/1 1、10、20 SW-1 Trunk 2 RS-1 GE00/2 1、10、20 SW-2 Trunk 主机P地址规划 表3-03主机|P地址规划表 序号设备名称P地址/子网掩码 默认网关 接入位置 VLAN ID Host-119216864102419216864254sW1 Ethernet 0/0/1 2 Host-2192.1686420/24192.16864254sW-1 Ethernet 0/0/2 3Host-31921686510/2419216865254sW-1 Ethernet 0.0/3 20 4|Host4192168643012419216864254sW2 Ethernet o/0/1 5|Hs+51:2168644.24192186424sW2 Ethernet0/0/2|10 6|Host-6|192168652012419216865254sw2 Ethernet 0/03 路由接囗IP地址规划 表3-0-4路由接口IP地址规划表 序 号设备名称接口名称 备注 1Rs1ant1921686425424AN0n RS-1 Vlanif20 192.16865254/24 VLAN20的Svl 5、路由规划 表3-0-5路由规划表 序号路由设备 目的网络 路由类型 RS-1 192.168.64.0/24 192.168.64.254 直连路由 RS-1 192.168.65.0/24 192.168.65254 直连路由 五、实验内容及过程 河南中医药大学信息技术学院|网络与信息系统科研工作室 第4页
《网络应用技术》 / 实验三：使用路由交换机构建园区网 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第4页 2、交换机接口与 VLAN 规划 表 3-0-2 交换机接口及 VLAN 规划表 序号 交换机 接口 VLAN ID 连接设备 接口类型 1 SW-1 Ethernet 0/0/1 10 Host--1 Access 2 SW-1 Ethernet 0/0/2 10 Host--2 Access 3 SW-1 Ethernet 0/0/3 20 Host--3 Access 4 SW-1 1、10G、E 0/0/1 20 RS-1 Trunk 6 SW-2 Ethernet 0/0/1 10 Host--4 Access 7 SW-2 Ethernet 0/0/2 10 Host--5 Access 8 SW-2 Ethernet 0/0/3 20 Host--6 Access 9 SW-2 GE 0/0/1 1、10、20 RS-1 Trunk 11 RS-1 GE 0/0/1 1、10、20 SW-1 Trunk 12 RS-1 GE 0/0/2 1、10、20 SW-2 Trunk 3、主机 IP 地址规划 表 3-0-3 主机 IP 地址规划表 序号 设备名称 IP 地址 /子网掩码 默认网关 接入位置 VLAN ID 1 Host--1 192.168.64.10 /24 192.168.64.254 SW-1 Ethernet 0/0/1 10 2 Host--2 192.168.64.20 /24 192.168.64.254 SW-1 Ethernet 0/0/2 10 3 Host--3 192.168.65.10 /24 192.168.65.254 SW-1 Ethernet 0/0/3 20 4 Host--4 192.168.64.30 /24 192.168.64.254 SW-2 Ethernet 0/0/1 10 5 Host--5 192.168.64.40 /24 192.168.64.254 SW-2 Ethernet 0/0/2 10 6 Host--6 192.168.65.20 /24 192.168.65.254 SW-2 Ethernet 0/0/3 20 4、路由接口 IP 地址规划 表 3-0-4 路由接口 IP 地址规划表 序号 设备名称 接口名称 接口地址 备注 1 RS-1 Vlanif10 192.168.64.254 /24 VLAN10 的 SVI 2 RS-1 Vlanif20 192.168.65.254 /24 VLAN20 的 SVI 5、路由规划 表 3-0-5 路由规划表 序号 路由设备 目的网络 下一跳地址 路由类型 1 RS-1 192.168.64.0 /24 192.168.64.254 直连路由 2 RS-1 192.168.65.0 /24 192.168.65.254 直连路由 五、实验内容及过程
《网络应用技术》/实验三:使用路由交换机构建园区网 任务一:在eNSP中部署园区网 【任务介绍】 根据前面实验规划,在eNSP中选取相应的的设备,并完成整个园区网的 硬件部署。 步骤1:新建拓扑 根据实验规划,在eNSP中部署硬件设备,网络拓扑如图3-1-1所示 RS-1 GE 0/0/1 GE 0/0/2 s-1 SW-2 Ethernet 0/0/1 Ethemet 0/0/3 Ethemet /0/ Ethernet o/0/3 0o2 Host-1 Host-3 Host-4 Host-5 Host-6 VLAN VLAN20 VLAN10 VLAN20 图3-1-1在eNSP中的网络拓扑图 步骤2:保存拓扑 点击【保存】按钮,保存刚刚建立好的网络拓扑。 河南中医药大学信息技术学院|网络与信息系统科研工作室
《网络应用技术》 / 实验三：使用路由交换机构建园区网 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第5页 任务一：在 eNSP 中部署园区网 【任务介绍】 根据前面实验规划，在 eNSP 中选取相应的的设备，并完成整个园区网的 硬件部署。 步骤 1：新建拓扑 根据实验规划，在 eNSP 中部署硬件设备，网络拓扑如图 3-1-1 所示。 步骤 2：保存拓扑 点击【保存】按钮，保存刚刚建立好的网络拓扑。 图 3-1-1 在 eNSP 中的网络拓扑图
《网络应用技术》/实验三:使用路由交换机构建园区网 任务二:配置交换机与主机 【任务介绍】 根据前面实验规划】中的相关信息,配置主机以及二层交换机SW-Ⅰ和S 步骤1:配置主机网络参数 根据实验规划,给Host1~Host6配置|P地址等信息,并启动每台主机。 步骤2:配置交换机SW-1 启动交换机SW1,然后右击S1,点击【CL】,进入CL界面。根据前面实验规划中 关于交换机SW1的规划进行配置。 Enter system view return user view with Ctrl+Z ∥/关闭信息中心 [Huaweijundo info-center enable Info: Information center is disabled ∥/将设备名改为SW-1 [Huawei ]sysname sw-1 ∥/创建VLAN10和VLAN20 ISW-1]vlan batch 10 20 Info: This operation may take a few seconds. Please wait for a moment. done ∥/进入 Ethernet0/0/1接口,将其设置为 Access模式,并划分入VLAN10 [Sw-1Jinterface Ethernet 0/0/1 ISW-l-Etherneto/0/1]port link-type access [SW-1-Etherneto/0/1]port default vlan 10 ISw-1-Etherneto/0/1jquit /将 Ethernet o/0/2和 Ethernet o/0/3接口设置为 Access模式,并分别划入VLAN10和VLAN20 Isw-1Jinterface Ethernet 0/0/2 ISW-1-Etherneto 0/2 port link-type access ISw-1-Etherneto/0/ 2]port default vlan 10 ISW-1-Etherneto/0/2]quit [SW-1] interface Ethernet 0/0/3 ISW-1-Etherneto/0/3]port link-type access [SW-1-Etherneto/0/3]port default vlan 20 ISw-1-Etherneto/0/3Jquit ∥/以下命令将GEO/0/1接口设为 trunk模式,并允许VLAN10和VLAN20的数据帧通过 河南中医药大学信息技术学院|网络与信息系统科研工作室 第6页
《网络应用技术》 / 实验三：使用路由交换机构建园区网 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第6页 任务二：配置交换机与主机 【任务介绍】 根据前面实验规划】中的相关信息，配置主机以及二层交换机 SW-1 和 SW- 2。 步骤 1：配置主机网络参数 根据实验规划，给 Host-1～Host-6 配置 IP 地址等信息，并启动每台主机。 步骤 2：配置交换机 SW-1 启动交换机 SW-1，然后右击 SW-1，点击【CLI】，进入 CLI 界面。根据前面实验规划中 关于交换机 SW-1 的规划进行配置。 system-view Enter system view, return user view with Ctrl+Z. //关闭信息中心 [Huawei]undo info-center enable Info: Information center is disabled //将设备名改为 SW-1 [Huawei]sysname SW-1 //创建 VLAN 10 和 VLAN 20 [SW-1]vlan batch 10 20 Info: This operation may take a few seconds. Please wait for a moment...done. //进入 Ethernet 0/0/1 接口，将其设置为 Access 模式，并划分入 VLAN10 [SW-1]interface Ethernet 0/0/1 [SW-1-Ethernet0/0/1]port link-type access [SW-1-Ethernet0/0/1]port default vlan 10 [SW-1-Ethernet0/0/1]quit //将 Ethernet 0/0/2 和 Ethernet 0/0/3 接口设置为 Access 模式，并分别划入 VLAN10 和 VLAN20 [SW-1]interface Ethernet 0/0/2 [SW-1-Ethernet0/0/2]port link-type access [SW-1-Ethernet0/0/2]port default vlan 10 [SW-1-Ethernet0/0/2]quit [SW-1]interface Ethernet 0/0/3 [SW-1-Ethernet0/0/3]port link-type access [SW-1-Ethernet0/0/3]port default vlan 20 [SW-1-Ethernet0/0/3]quit //以下命令将 GE0/0/1 接口设为 trunk 模式，并允许 VLAN10 和 VLAN20 的数据帧通过
《网络应用技术》/实验三:使用路由交换机构建园区网 0/0/1 sW-1-GigabitEtherneto/ o/1port link-type trunk SW-1-GigabitEtherneto/0/1]port trunk allow-pass vlan 10 20 ISW-1-GigabitEtherneto/0/1]quit 提醒 在华为设备中,取消前面的操作,可以用undo命令,后面按照倒序依次取消前面的命令。 例如取消GE0/0/1的 trunk模式,需要执行以下命令 [SW-1]interface GigabitEthernet 0/0/1 LSW-1-GigabitEtherneto/0/1]undo port trunk allow-pass vlan 10 20 [SW-1-GigabitEtherneto/0/1]undo port link-type 步骤3:配置交换机SW-2 参照对S-1的配置,根据前面实验规划中关于交换机SW2的规划进行配置 【要求】 将SW-2的配置过程写入实验报告 步骤4:测试当前通信结果 在配置路由交换机之前,使用Ping命令测试当前通信结果。 【要求】 将配置路由交换机之前的通信结果,以表3-2-1格式写入实验报告。 表3-2-1配置SⅥ接口之前通信测试结果 序号 源主机 目的主机 通信结果 备注 Host--1 Host--3 同交换机、不同ⅥLAN之间通信 Host--1 Host--4 跨交换机、同ⅥLAN内部通信 Host--1 Host--5 跨交换机、同ⅥAN内部通信 Host--1 Host--6 跨交换机、不同ⅥLAN之间通信 6 Host-4 Host-5 同交换机、同ⅥLAN内部通信 Host--3 Host--6 跨交换机、同ⅥAN内部通信 河南中医药大学信息技术学院|网络与信息系统科研工作室 第7页
《网络应用技术》 / 实验三：使用路由交换机构建园区网 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第7页 [SW-1]interface GigabitEthernet 0/0/1 [SW-1-GigabitEthernet0/0/1]port link-type trunk [SW-1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 [SW-1-GigabitEthernet0/0/1]quit 提醒： 在华为设备中，取消前面的操作，可以用 undo 命令，后面按照倒序依次取消前面的命令。 例如取消 GE0/0/1 的 trunk 模式，需要执行以下命令 [SW-1]interface GigabitEthernet 0/0/1 [SW-1-GigabitEthernet0/0/1]undo port trunk allow-pass vlan 10 20 [SW-1-GigabitEthernet0/0/1]undo port link-type 步骤 3：配置交换机 SW-2 参照对 SW-1 的配置，根据前面实验规划中关于交换机 SW-2 的规划进行配置。 【要求】 将 SW-2 的配置过程写入实验报告 步骤 4：测试当前通信结果 在配置路由交换机之前，使用 Ping 命令测试当前通信结果。 【要求】 将配置路由交换机之前的通信结果，以表 3-2-1 格式写入实验报告。 表 3-2-1 配置 SVI 接口之前通信测试结果 序号 源主机 目的主机 通信结果 备注 1 Host--1 Host--2 同交换机、同 VLAN 内部通信 2 Host--1 Host--3 同交换机、不同 VLAN 之间通信 3 Host--1 Host--4 跨交换机、同 VLAN 内部通信 4 Host--1 Host--5 跨交换机、同 VLAN 内部通信 5 Host--1 Host--6 跨交换机、不同 VLAN 之间通信 6 Host-4 Host-5 同交换机、同 VLAN 内部通信 7 Host--3 Host--6 跨交换机、同 VLAN 内部通信
《网络应用技术》/实验三:使用路由交换机构建园区网 任务三:配置路由交换机并进行通信测试 【任务介绍】 根据实验规划,对路由交换机RS-Ⅰ进行配置,实现不同VLAN之间通信。 步骤1:在RS-1上创建VLAN并配置Tunk接口 启动RS-1并进入C凵界面,根据实验规划进行配置。主要包括 (1)创建ⅥLAN10和VLAN20 (2)并且将GE00/1(连接SW1)和GE002(连接SW2)配置成Tunk接口,从 而实现同一VLAN内部的通信。具体配置如下: 【要求】 将上述配置过程写入实验报告 步骤2:测试通信结果 使用Ping命令测试当前的通信情况, 【要求】 将配置SⅥ接口之前的通信结果,以表3-3-1格式写入实验报告。 表3-3-1配置SⅥ接口之前通信测试结果 序号 源主机 目的主机 通信结果 Host--1 Host--2 同交换机、同ⅥLAN内部通信 Host--1 Host--3 同交换机、不同ⅥLAN之间通信 234567 Host--1 Host--4 跨交换机、同ⅥLAN内部通信 Host--1 Host--5 跨交换机、同ⅥLAN内部通信 Host--1 Host--6 跨交换机、不同ⅥLAN之间通信 Host-5 同交换机、同ⅥLAN内部通信 Host--3 Host--6 跨交换机、同ⅥAN内部通信 步骤3:配置RS-1的三层路由接囗(SVI) 在RS-1上创建ⅥLAN10和ⅥLAN20的SⅥl,根据前面的实验规划分别给其配置|P地址 从而实现不同VLAN之间的通信 (1)配置VLAN10的SⅥ ∥/创建VLAN10的SVI,并给其配置IP地址 IRS-1 interface vlanif 10 [RS-1-Vanf10 Jp address192.168.64.254255.255.255.0 [RS-1-Vlanif 10 ]quit (2)配置VLAN20的SⅥ 【要求】 河南中医药大学信息技术学院|网络与信息系统科研工作室 第8页
《网络应用技术》 / 实验三：使用路由交换机构建园区网 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第8页 任务三：配置路由交换机并进行通信测试 【任务介绍】 根据实验规划，对路由交换机 RS-1 进行配置，实现不同 VLAN 之间通信。 步骤 1：在 RS-1 上创建 VLAN 并配置 Trunk 接口 启动 RS-1 并进入 CLI 界面，根据实验规划进行配置。主要包括 （1）创建 VLAN10 和 VLAN20； （2）并且将 GE 0/0/1（连接 SW-1）和 GE 0/0/2（连接 SW-2）配置成 Trunk 接口，从 而实现同一 VLAN 内部的通信。具体配置如下： 【要求】 将上述配置过程写入实验报告 步骤 2：测试通信结果 使用 Ping 命令测试当前的通信情况， 【要求】 将配置 SVI 接口之前的通信结果，以表 3-3-1 格式写入实验报告。 表 3-3-1 配置 SVI 接口之前通信测试结果 序号 源主机 目的主机 通信结果 备注 1 Host--1 Host--2 同交换机、同 VLAN 内部通信 2 Host--1 Host--3 同交换机、不同 VLAN 之间通信 3 Host--1 Host--4 跨交换机、同 VLAN 内部通信 4 Host--1 Host--5 跨交换机、同 VLAN 内部通信 5 Host--1 Host--6 跨交换机、不同 VLAN 之间通信 6 Host-4 Host-5 同交换机、同 VLAN 内部通信 7 Host--3 Host--6 跨交换机、同 VLAN 内部通信 步骤 3：配置 RS-1 的三层路由接口（SVI） 在 RS-1 上创建 VLAN10 和 VLAN20 的 SVI，根据前面的实验规划分别给其配置 IP 地址， 从而实现不同 VLAN 之间的通信。 （1）配置 VLAN10 的 SVI //创建 VLAN10 的 SVI，并给其配置 IP 地址 [RS-1]interface vlanif 10 [RS-1-Vlanif10]ip address 192.168.64.254 255.255.255.0 [RS-1-Vlanif10]quit （2）配置 VLAN20 的 SVI 【要求】
《网络应用技术》/实验三:使用路由交换机构建园区网 根据实验规划,将配置ⅥAN20的SⅥ的过程写入实验报告 (3)显示当前路由表信息 [RS-1 ]display ip routing-table Route Flags:R- relay, D-download to fib Routing Tables: Public Proto Pre Cost Flags NextHop Interface 127.0.0.0/8 Direct 00 127.0.0.1 127.0.0.1/32 Direct 00 127.0.0.1 InLoopBackO 192.168.64.0/24 Direct 00 D192.168.64.254Vanf10 192.168.64.25432 Direct00 D127.0.0.1 Vlanif10 192.168.65.0/24 Direct00 D 192.168.65.254 Vlanif20 192.168.65.254/32 Direct00 127.0.0.1 Vlanif20 [RS-1]quit save 总结: 1.VLAN10的SⅥ的|P地址,就是ⅥLAN10中各主机配置的默认网关地址 2.VLAN20的SⅥ的|P地址,就是ⅥLAN20中各主机配置的默认网关地址 3.此时可以看到在RS1的路由表中已经有了到达192168640/24和19216865 24网络的直连路由 步骤4:测试通信结果 使用Ping命令测试当前的通信情况, 【要求】 将配置SⅥ接口之后的通信结果,以表3-3-2格式写入实验报告。 表3-2-2配置SⅥ接口之后通信测试结果 序号源主机 通信结果 Host--1 Host--2 同交换机、同ⅥLAN内部通信 Host--1 Host--3 同交换机、不同ⅥLAN之间通信 234567 Host--1 Host--4 跨交换机、同ⅥLAN内部通信 Host--5 跨交换机、同ⅥLAN内部通信 Host--1 Host 跨交换机、不同ⅥLAN之间通信 Host-4 Host-5 同交换机、同ⅥLAN内部通信 Host--3 St--6 跨交换机、同ⅥLAN内部通信 河南中医药大学信息技术学院|网络与信息系统科研工作室 第9页
《网络应用技术》 / 实验三：使用路由交换机构建园区网 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第9页 根据实验规划，将配置 VLAN20 的 SVI 的过程写入实验报告 （3）显示当前路由表信息 [RS-1]display ip routing-table Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Routing Tables: Public Destinations : 6 Routes : 6 Destination/Mask Proto Pre Cost Flags NextHop Interface 127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0 127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0 192.168.64.0/24 Direct 0 0 D 192.168.64.254 Vlanif10 192.168.64.254/32 Direct 0 0 D 127.0.0.1 Vlanif10 192.168.65.0/24 Direct 0 0 D 192.168.65.254 Vlanif20 192.168.65.254/32 Direct 0 0 D 127.0.0.1 Vlanif20 [RS-1]quit save 总结： 1. VLAN10 的 SVI 的 IP 地址，就是 VLAN10 中各主机配置的默认网关地址； 2. VLAN20 的 SVI 的 IP 地址，就是 VLAN20 中各主机配置的默认网关地址； 3. 此时可以看到在 RS-1 的路由表中已经有了到达 192.168.64.0 /24 和 192.168.65.0 /24 网络的直连路由。 步骤 4：测试通信结果 使用 Ping 命令测试当前的通信情况， 【要求】 将配置 SVI 接口之后的通信结果，以表 3-3-2 格式写入实验报告。 表 3-2-2 配置 SVI 接口之后通信测试结果 序号 源主机 目的主机 通信结果 备注 1 Host--1 Host--2 同交换机、同 VLAN 内部通信 2 Host--1 Host--3 同交换机、不同 VLAN 之间通信 3 Host--1 Host--4 跨交换机、同 VLAN 内部通信 4 Host--1 Host--5 跨交换机、同 VLAN 内部通信 5 Host--1 Host--6 跨交换机、不同 VLAN 之间通信 6 Host-4 Host-5 同交换机、同 VLAN 内部通信 7 Host--3 Host--6 跨交换机、同 VLAN 内部通信
《网络应用技术》/实验三:使用路由交换机构建园区网 六、实验分析 1、为什么要给用户主机配置默认网关? 答案写入实验报告 2、简述三层交换机“一次路由,多次转发”的含义。 答案写入实验报告 河南中医药大学信息技术学院|网络与信息系统科研工作室 第10页
《网络应用技术》 / 实验三：使用路由交换机构建园区网 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第10页 六、实验分析 1、为什么要给用户主机配置默认网关？ 答案写入实验报告 2、简述三层交换机“一次路由，多次转发”的含义。 答案写入实验报告