三层交换机实现VLAN通信 路由器实现动态地址转换(napt)

三层交换机VLAN间通信，路由器动态地址转换（napt）实现上网

建立如上图所示的实验拓扑图。配置过程分为三个阶段：

1)配置二层交换机

生成VLAN 10 与VLAN 20；

将网口划归给相应的VLAN；

交换机间连接的网口定义为trunk干道模式；

2)配置三层交换机

生成VLAN 10与VLAN 20；

为VLAN 10和VLAN 20 配置IP地址，作为二层交换机VLAN 10与VLAN 20的网关；

配置路由信息

3)配置路由器

配置动态地址转换（NAPT）;

配置路由信息

实验规划：

二层交换机

左交换机生成VLAN 10与VLAN 20，将fa0/1-fa0/10划归给VLAN 10，将fa0/11-fa0/20划归给VLAN 20；gig0/1 gig0/2为trunk干道模式。

右交换机生成VLAN 10与VLAN 20，将fa0/1-fa0/10划归给VLAN 10，将fa0/11-fa0/20划归给VLAN 20；gig0/2为trunk干道模式。

VLAN 10 IP地址范围192.168.10.1-192.168.10.255。VLAN 20 IP地址范围192.168.20.1-192.168.20.255。

三层交换机

交换机生成VLAN 10与VLAN 20，VLAN 10 IP地址为192.168.10.1 255.255.255.0 VLAN 20IP地址为192.168.20.1 255.255.255.0；gig0/1为trunk干道模式。gig0/2转换为路由口，IP地址为192.168.1.1 255.255.255.0 。

路由器

Gig1/0为内网口，IP地址为192.168.1.2 255.255.255.0 。gig2/0为外网口IP地址为200.16.3.1（此网址为公网网址，一般由ISP即电信运营商提供）255.255.255.0 外网用服务器模拟。IP地址为200.16.3.100 255.255.255.0

实验配置实现代码如下：

左二层交换机：

Switch>enable

Switch#config terminal

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)# vlan 10

Switch(config-vlan)#exit

Switch(config)#vlan 20

Switch(config-vlan)#exit

Switch(config)#interface range fa0/1-10 **打开连续的一组网口

Switch(config-if-range)#no shutdown **开启

Switch(config-if-range)#switchport access vlan 10 **将它们划归给VLAN 10

Switch(config-if-range)#exit

Switch(config)#interface range fa0/11-20

Switch(config-if-range)#no shutdown

Switch(config-if-range)#switchport access vlan 20

Switch(config-if-range)#exit

Switch(config)#interface range gig0/1-2

Switch(config-if-range)#no shutdown

Switch(config-if-range)#switchport mode trunk **将该网口配置成trunk干道模式

Switch(config-if-range)#

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to down

**配置后，交换机显示的状态信息，下同。

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/2, changed state to down

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/2, changed state to up

Switch(config-if-range)#exit **退出本层配置

Switch(config)#^Z **此为按Ctrl+Z显示的结果，即退出到全局配置模式Switch#

%SYS-5-CONFIG_I: Configured from console by console

Switch#write **保存配置信息

Building configuration...

[OK]

Switch#

到此该交换机配置完毕！

右二层交换机：

Switch>enable

Switch#config terminal

Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# vlan 10

Switch(config-vlan)#exit

Switch(config)#vlan 20

Switch(config-vlan)#exit

Switch(config)#interface range fa0/1-10

Switch(config-if-range)#no shutdown

Switch(config-if-range)#switchport access vlan 10

Switch(config-if-range)#exit

Switch(config)#interface range fa0/11-20

Switch(config-if-range)#no shutdown

Switch(config-if-range)#switchport access vlan 20

Switch(config-if-range)#exit

Switch(config)#interface gig0/2

Switch(config-if)#no shutdown

Switch(config-if)#switchport mode trunk

Switch(config-if)#

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/2, changed state to down

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/2, changed state to up

Switch(config-if-range)#exit

Switch(config)#^Z

Switch#

%SYS-5-CONFIG_I: Configured from console by console

Switch#write

Building configuration...

[OK]

Switch#

三层交换机：

Switch>enable

Switch#config terminal

Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# vlan 10

Switch(config-vlan)#exit

Switch(config)#vlan 20

Switch(config-vlan)#exit

Switch(config)#interface vlan 10 **打开接口VLAN 10

Switch(config-if)#

%LINK-5-CHANGED: Interface Vlan10, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up

Switch(config-if)#ip address 192.168.10.1 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#interface vlan20

Switch(config-if)#

%LINK-5-CHANGED: Interface Vlan20, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to up

Switch(config-if)#ip address 192.168.20.1 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#interface gig0/1

Switch(config-if)#switchport trunk encapsulation dot1q

Switch(config-if)#switchport mode trunk

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#interface gig0/2

Switch(config-if)#no switch **将三层交换机的数据交换口转换为路由口，以配置IP地址之用。

Switch(config-if)#

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/2, changed state to down

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/2, changed state to up

Switch(config-if)#ip address 192.168.1.1 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#ip routing **开启三层交换机路由功能，此命令非常重要，无此命令，VLAN间的数据不能转发，即就是不能通信

Switch(config)#ip route 0.0.0.0 0.0.0.0 gig0/2 **配置静态路由信息。由于是末梢网络，可以用缺省路由信息。

Switch(config)#exit

Switch#

%SYS-5-CONFIG_I: Configured …… 此处隐藏：6034字，全部文档内容请下载后查看。喜欢就下载吧 ……