利用三层交换机实现不同VLAN间通信

1、背景描述：

假设某企业有两个部门：销售部和技术部，其中销售部的个人计算机系统分散连接，他们之间需要互相

进行，销售部和技术部需要进行相互的通信，现要在交换机上做适当的配置来实现这一目标。

直连路由是指：为三层设备的接口配置IP地址，并且激活该端口，三层设备会自动产生该接口IP地址所在

在网段的直连路由信息。

2、技术原理：

三层交换机实现VLAN 互相访问的原理是，利用三层交换机的路由功能，通过识别数据包的IP地址，查找

路由表进行转发。三层交换机利用直连路可以实现不同的VLAN 之间的访问。三层交换机给接口配置IP地址

采用SVI（交换虚拟接口）的方式实现VLAN 间互连。SVI是指为交换机中的VLAN 创建虚拟接口，并且配置

IP地址。

3、设备：

交换机两台（一台三层交换机另一台为二层交换机），主机3台，直连线3条

4、配置过程：
一、在交换机上划分Vlan 10 和Vlan 20并把F0/5和F0/15分别划分到Vlan 10和Vlan 20
switch>enable
switch＃c onfigure terminal
switch(config)#hostname switchA
switchA(config)#vlan 10
switchA(config-if)#name sales
switchA(config-if)#exit
switchA(config)#vlan 20
switchA(config-if)#name technical
switchA(config-if)#exit
switchA(config)#interface fastethernet0/5
switchA(config-if)#switchAport access vlan 10
switchA(config-if)#exit
switchA(config)#interface fastethernet0/15
switchA(config-if)#switchAport access vlan 20
switchA(config-if)#end
switchA#show vlan id 10
switchA#show vlan id 20

二、把交换机switchA与switchB相连的端口定义为Tag Vlan模式（假设为F0/24）

switchA＃c onfigure terminal
switchA(config)#interface fastethernet0/24
switchA(config-if)#switchport mode trunk
switchA#show interface fastethernet0/24 switchport

三、在交换机switchB上划分Vlan 10 并把F0/5划分到VLAN 10中

switch＃c onfigure terminal
switchB(config)#hostname switchB
switchB(config)#vlan 10
switchB(config-if)#name test10
switchB(config-if)#exit
switchB(config)#interface fastethernet0/5
switchB(config-if)#switchport access vlan 10
switchB(config-if)#exit

四、把交换机switchA与switchB相连的端口定义为Tag Vlan模式（假设为F0/24）

switchB(config)#interface fastethernet0/24
switchB(config-if)#switchport mode trunk
switchA#show vlan id 10
switchA#show interface fastethernet0/24 switchport

五、创建虚拟接口：
switchA＃c onfigure terminal
switchA(config)#interface vlan 10
switchA(config-if)#ip address 192.168.10.1
switchA(config-if)#no shutdown
switchA(config-if)#exit
switchA(config)#interface vlan 20
switchA(config-if)#ip address 192.168.20.1
switchA(config-if)#no shutdown
switchA(config-if)#end
switchA#show ip interface
switchA#show running-config

六、测试：

把PC1和PC3机的改为：192.168.10.1；PC2的网关改为：192.168.20.1

然后进行对PC1、PC3和PC2可以相互ping通信。