项目九 三层交换机路由配置
DESCRIPTION
项目九 三层交换机路由配置. 1. 教学目标 □ 掌握三层交换机工作原理及其与路由器的区别，正确理解三层交换机在局域网中作用，熟练配置三层交换机相关参数，具体如下 : （ 1 ）掌握三层交换机 Vlan 间路由建立方法 （ 2 ）掌握三层交换机与路由器间静态路由配置技能 （ 3 ）掌握三层交换机动态路由协议 RIP 及 OSPF 的配置技能. 2. 工作任务 □ 理解三层交换机在局域网结构中地位基础上，启动三层交换机路由功能，配置三层交换机静态、动态路由。. 模块 1 三层交换机 VLAN 间路由建立. １ . 教学目标 - PowerPoint PPT PresentationTRANSCRIPT
项目九 三层交换机路由配置
1. 教学目标 □ 掌握三层交换机工作原理及其与路由器的区别，正确理解三层交换机在局域网中作用，熟练配置三层交换机相关参数，具体如下 : （ 1 ）掌握三层交换机 Vlan 间路由建立方法 （ 2 ）掌握三层交换机与路由器间静态路由配置技能 （ 3 ）掌握三层交换机动态路由协议 RIP 及 OSPF 的配置技能
2. 工作任务 □ 理解三层交换机在局域网结构中地位基础上，启动三层交换机路由功能，配置三层交换机静态、动态路由。
模块 1 三层交换机 VLAN 间路由建立
2. 工作任务 某公司有两个主要部门：技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了 VLAN 划分，技术部和销售部分处于不同 VLAN 。现由于业务需要销售部和技术部的主机能够相互访问，获得相应资源，两个部门的交换机通过一台三层交换机进行连接。
3. 相关实践知识 □ 在交换机上建立 2 个 Vlan ： Vlan10 分配给技术部及 Vlan20 分配给销售部。为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在 Vlan10 中设置 IP 地址为 192.168.10.1 ；在 Vlan20 中设置 IP 地址为 192.168.20.1 ，查看三层交换机路由表，会发现在三层交换机路由表内有 2 条直连路由信息，实现在不同网络之间路由数据包，从而达到 2 个部门的主机可以相互访问 ，拓朴图如图 9.1 所示。
S3550-24
Vl an10 Vl an20
Fa 0/ 10 Fa 0/ 20
PC1 PC2
192. 168. 10. 1/ 24 192. 168. 20. 1/ 24
PC1:I P地址：192. 168. 10. 10掩码：255. 255. 255. 0网关：192. 168. 10. 1
PC2:I P地址：192. 168. 20. 20掩码：255. 255. 255. 0网关：192. 168. 20. 1
图 9.1 三层交换机 Vlan 间路由建立
第 1 步：开启三层交换机路由功能Switch#configure terminalSwitch(config)#hostname s3550S3550(conifg)#ip routing第 2 步：建立 Vlan ，并分配端口S3550(conifg)#vlan 10S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#exitS3550(conifg)#
S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#
第 3 步：配置三层交换机端口的路由功能S3550(config)#interface vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(config)#interface valn 20S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#endS3550#第 4 步：查看路由表S3550#show ip route第 5 步：测试三层交换机 Vlan 间路由功能
4. 相关理论知识 □ 三层交换机上路由接口 （ 1 ）设置交换机路由口 通过命令开启三层交换机的接口的路由功能（默认是关闭的），然后可以在接口上配置 IP 地址 。例如：设置端口 fastethernet 0/20 为路由口 switch(config)#interface fastethernet 0/20 switch(conifg-if)#no switchport switch(conifg-if)#ip address 192.168.20.1 255.255.255.0 ； switch(conifg-if)#no shutdown
（ 2 ）交换虚拟口 （ SVI ） 在 VLAN 配置 IP 后，在三层交换机机上生成一个虚拟接口 。 例如：配置 SVI10 switch(conifg)#vlan 10 switch(config)#interface vlan 10 switch(conifg-if)#ip address 192.168.10.1 255.255.255.0 switch(conifg-if)#no shutdown（ 3 ）开启三层交换机上的路由功能 switch(conifg)#ip routing
□ 配置 RIP 路由协议 Router(config)#router rip Router(config-router)#network network-number 其中： network-number 表示网络地址，如： 192.168.1.0 。
模块 2 三层交换机与路由器间静态路由的建立
１ . 教学目标 □ 掌握三层交换机连接路由器的方法□ 掌握三层交换机静态路由配置技能
2. 工作任务 某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。请做静态路由配置实现三层交换机通过 SVI 和路由器之间的互通。
3. 相关实践知识 □ 在三层交换机上划分 2 个 Vlan ，一个（ Vlan10 ）与局域网主机 PC1 相连；另一个（ Vlan20 ）与路由器相连。在二个 Vlan 中分别设置 IP 地址， Vlan10 中的 IP 地址与主机 PC1 在一个网段内； Vlan20中的 IP 地址与相连接路由器接口的 IP 地址在一个网段内。在三层交换机和路由器内分别设置静态路由，这样两台主机再做相应配置就可以互通了，结构拓朴图如图 9.2 所示。
S3550-24
Vl an10
Vl an20
Fa 0/ 10Fa 0/ 20
PC1
192. 168. 10. 1/ 24192. 168. 20. 2/ 24
PC1:I P地址：192. 168. 10. 10掩码：255. 255. 255. 0网关：192. 168. 10. 1
Fa1
Fa0
192. 168. 20. 1/ 24
192. 168. 30. 1/ 24
PC2
PC2:I P地址：192. 168. 30. 30掩码：255. 255. 255. 0网关：192. 168. 30. 1
RouterA
图 9.2 三层交换机通过 SVI 与路由器连接
第 1 步：开启三层交换机路由功能Switch#configure terminalSwitch(config)#hostname s3550S3550(conifg)#ip routing第 2 步：建立 Vlan ，并分配端口S3550(conifg)#vlan 10S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#exitS3550(conifg)#
S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#
第 3 步：配置三层交换机端口的路由功能S3550(config)#interface Vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(conifg)#S3550(config)#interface Vlan 20S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(conifg)#
第 4 步：路由器基本配置Red-Giant(config)#hostname RouterARouterA (config)#interface Fasterethernet 0RouterA (config-if)#ip address 192.168.30.1 255.255.255.0RouterA (config-if)#no shutdownRouterA (config-if)#ExitRouterA (config)#interface Fasterethernet 1RouterA (config-if)#ip address 192.168.20.2 255.255.255.0RouterA (config-if)#no shutdownRouterA (config-if)#ExitRouterA (config)#line VTY 0 4RouterA (config-line)#loginRouterA (config-line)#enable password 100RouterA (config)#enable secret level 15 0 100
第 5 步：静态路由配置S3550(conifg)#ip route 192.168.30.0 255.255.255.0 192.168.20.2RouterA (config)#ip route 192.168.10.0 255.255.255.0 192.168.20.1第 6 步：查看路由表S3550#show ip routeRouterA #show ip route
模块 3 三层交换机与路由器间动态路由协议的配置
１ . 教学目标 □ 掌握三层交换机连接路由器配置方法□ 掌握三层交换机动态路由配置技能
2. 工作任务 某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。请做动态路由协议 RIP 配置实现三层交换机通过 SVI 和路由器之间互通。
3. 相关实践知识 □ 在三层交换机上划分 2 个 Vlan ，一个（ Vlan10 ）与局域网 PC1 相连；另一个（ Vlan20 ）与路由器相连。在二个 Vlan 中分别设置 IP 地址， Vlan10中的 IP 地址与 PC1 在一个网段内； Vlan20 中的 IP地址与相连接路由器接口的 IP 地址在一个网段内。在三层交换机和路由器内分别配置动态路由协议 RIP ，这样两台 PC 再做相应配置就可以互通了，结构拓朴图如图 9.4 所示。
S3550-24
Vl an10
Vl an20
Fa 0/ 10Fa 0/ 20
PC1
192. 168. 10. 1/ 24192. 168. 20. 2/ 24
PC1:I P地址：192. 168. 10. 10掩码：255. 255. 255. 0网关：192. 168. 10. 1
Fa1
Fa0
192. 168. 20. 1/ 24
192. 168. 30. 1/ 24
PC2
PC2:I P地址：192. 168. 30. 30掩码：255. 255. 255. 0网关：192. 168. 30. 1
RouterA
图 9.4 三层交换机与路由器动态路由协议 RIP 配置
第 1 步：三层交换机、路由器基本配置 第 2 步：动态路由协议 RIP 配置 S3550(conifg)#router rip S3550(conifg-router)#network 192.168.10.0 S3550(conifg-router)#network 192.168.20.0 S3550(conifg-router)#end S3550# RouterA (config)# router rip RouterA (config-router)#network 192.168.20.0 RouterA (config-router)#network 192.168.30.0 RouterA (config-router)#end S3550#show ip route RouterA #show ip route
项目结束