1、（中職）交換機與路由器配置實驗教程05第5章 交換機高級配置和實驗電子教案（中職）交換機與路由器配置實驗教程05第5章 交換機高級配置和實驗電子教案PAGE PAGE 7（中職）交換機與路由器配置實驗教程05第5章 交換機高級配置和實驗電子教案第五章 交換機高級配置和實驗實驗一 升級到三層交換機接口根據交換機的工作模式，我們一般把交換機分為二層和三層。二層交換機僅僅工作在二層（數據鏈路層），由于二層是用MAC地址確定目標，所以在這層工作的交換機是不需要涉及到IP地址這個概念的，也就是說二層交換機的端口（接口）是無法設定IP地址的。它只能讓同一網段的計算機通信。三層交換機可以工作在二層，同時也可

2、以工作在三層（網絡層），也有三層接口，在三層接口可以配置IP地址，通過路由實現不同網段之間的通信。一般小型網絡使用二層交換機即可。中大型網絡需要使用路由功能，可以考慮使用三層交換機實現。Cisco三層交換機支持3種接口：1、二層交換接口。就相當于一般二層交換機的接口。在此接口上，不能配置IP地址。2、三層路由接口。就相當于路由器的接口，可以配置IP地址，也可以進行路由設置。3、Vlan接口。對Vlan進行配置，可以給Vlan配置IP地址，從而實現Vlan間路由。 中低端三層交換機，一般默認的接口是二層接口，如果希望在這些交換機上配置IP地址，必須通過命令，把二層接口升級到三層路由接口。當然三層

3、路由接口也可以降級到二層接口。如圖5-1所示：圖5-1 三層交換機二層和三層接口轉換下面我們通過實例，總結一下兩種接口之間的轉換命令。Switch（config）#host SW1 ！為交換機改名SW1（config）#int F0/1 ！進入F0/1接口SW1（config-if）#no swit ！升級F0/1為三層接口SW1（config-if）#ip add 192.168.0.1 255.255.255.0 ！給三層接口配IP地址SW1（config-if）#no shut ！開啟路由器接口如果要把三層接口降級到二層接口，用switchport命令即可。SW1（config-if）#

4、swit ！降級到二層接口實驗二 利用三層交換機實現Vlan間的通信（Vlan間路由實驗一）在劃分了Vlan后，位于同一Vlan內的PC之間是可以通信的，而不同Vlan之間即使在同一交換機上也不能通信，也就是說，不同Vlan之間是無法進行通信的。如果要想讓不同Vlan之間通信，就必須使用路由器或三層交換機實現Vlan之間的通信，實際工作中一般采用三層交換機來實現Vlan間的路由。我們先用一個簡單的實驗來理解一下在三層交換機上實現Vlan間路由。我們用一臺三層交換機，連接三臺電腦，把F0/1和F0/3端口分配到Vlan10，F0/2端口分配到Vlan 20，如圖5-4:圖5-4 單個交換機Vla

5、n間路由利用三層交換機實現Vlan間路由，概念其實很簡單，首先給Vlan配置IP地址，然后把這個IP當成本Vlan內所有PC的網關。把這個三層交換機當成路由器來理解就比較容易了。當初沒配置Vlan間路由時，只能本Vlan內通信，配置完成后，全網互通。如圖5-9：圖5-9 驗證全網互通實驗三 利用三層交換機實現Vlan間的通信（Vlan間路由實驗二）理解了Vlan間路由的基本概念，我們來擴展一下，做一個稍微復雜一點的實驗。在實際工作中我們往往同時用到二層交換機和三層交換機，在二層設備上創建Vlan，并將端口添加到Vlan。然后在三層設備上也要創建相應的Vlan，然后對Vlan配置IP地址，實現V

6、lan間路由。用一臺三層交換機，兩臺二層交換機，連接四臺電腦，設置兩個Vlan，然后在不同的Vlan之間實現Vlan間路由。拓撲圖如圖5-10：圖5-10 多交換機Vlan間路由實驗四 鏈路聚合鏈路聚合是指將交換機上的多個端口分別連接，但是聚合成一個邏輯端口，以增加交換機之間的連接帶寬，同時提供冗余鏈路的網絡方式。在局域網建設過程中，數據通信量增長很快，為了解決帶寬不足問題，可以使用將多個鏈路聚合成一個邏輯鏈路的方式。聚合在一起的鏈路傳輸速率是單一鏈路的疊加，可以使交換機之間鏈路帶寬成倍增長。同時，在交換機之間設置了鏈路聚合后，原來獨立的鏈路之間可以起到冗余備份的作用，從而保證交換機之間的鏈路

7、安全。鏈路聚合時應當堅持如下原則：1、通道中的端口配置在同一Vlan中（如果有的話），或全部設置為trunk鏈路（有些型號的交換機不用做這步配置）。2、將通道中的所有端口配置在相同速率和工作模式（默認都是一樣的）。3、將通道中所有端口的安全功能關閉（默認都是關閉的）。4、確保通道中所有端口在通道兩端都有相同的配置。在本實驗中將交換機SW1和SW2相對應的端口的F0/1和F0/2連接起來，使其構成一個聚合鏈路。不同交換機支持的端口聚合數不同，一般為4-8個。如圖5-17：圖5-17 鏈路聚合拓撲圖配置PC1的IP為：192.168.0.2/24，PC2的IP為：192.168.0.3/24。網關

8、為：192.168.0.1/24（當然這個網關是沒有的，只是在虛擬PC上必須有這一項）。在虛擬PC1和PC2上配置IP地址，它們之間可以Ping通。但是沒辦法做冗余測試，如果在真實交換機上做實驗，可以斷開一條鏈路，檢測兩臺電腦是否可以通信。鏈路聚合的主要作用就是增加網絡帶寬，一種是交換機之間，比如兩臺交換機設備，用一根百兆網線級聯，由于訪問量增加，就會產生屏蔽，速度變慢，這時就可以使用鏈路聚合，建立鏈路聚合，多用兩條網線連接交換機，并把兩臺交換機連接的端口各自聚合在一起，能增加網絡帶寬。還有一種情況就是，交換機于服務器之間的鏈接，比如說一臺服務器連接交換機上，如果訪問量很大，那么服務器就會承受

9、不了，就可以考慮多安裝兩塊網卡，使用鏈路聚合使兩塊網卡連接的端口聚合在一起，減輕服務器的負擔。如圖5-19：圖5-19 交換機和服務器的鏈路聚合本章命令總結如表5-1：命令作用No switchport把交換機二層接口升級到三層接口Switchport把交換機三層接口降級到二層接口Ip routing打開交換機路由功能Int vlan 10進入Vlan 10接口Swit trunk allowed vlan allTrunk鏈路允許所有Vlan通過Channel-group 1 mode on設置鏈路聚合通道組號位1，并開啟No channel-group刪除某端口聚合成員表5-1本章命令匯總實訓項目十二 三層交換機升級接口完成第五章實驗一，創建一臺交換機連接兩臺電腦，并且這兩臺電腦是配置不同網段的IP地址，在不升級到三層交換機接口時，它們之間是不能通信的。升級交換機接口到三層并配置相應的IP，這臺交換機就具有了路由功能，兩臺不同網段的PC也可以通信了。實訓項目十三 Vlan間路由實驗一創建圖5-4實驗環境，完成第五章實驗二，理解