VLAN 间路由

一、实验目的

VLAN技术实现了对不同用户的隔离，那么如何让处于不同VLAN的用户通信？这就需要使用VLAN间路由技术。

这里，我们需要掌握VLAN间路由是如何实现的。

二、实验拓扑

三、实验描述

1. 网络拓扑连接如图所示

2. PC2属于VLAN 10，PC1属于VLAN 20

3. SW2作为二层交换机，SW2是三层交换机

4. SW1配置2个地址：192.168.1.1/24，192.168.2.1/24；作为下面PC的网关使用

四、实验过程

1. SW1的配置可参考前一个实验完成，包括创建VLAN、接口加入VLAN、创建trunk等。

2. SW2上完成配置：一是，将E0/4/0设置为trunk；二是，配置2个虚接口，并设置IP地址。

3. 测试：从一个PC机ping另一台PC。

五、实验过程

PC机配置：（略）

交换机SW1的相关配置：

第一步：配置与用户直连的接口

[H3C]sysname ZJSW1 \\设备命名

[ZJSW1]vlan 10 \\创建新的VLAN

[ZJSW1-vlan10]port Ethernet 0/4/1 \\将接口划给VLAN 10

[ZJSW1-vlan10]quit \\退出VLAN视图

[ZJSW1]vlan 20 \\创建新的VLAN

[ZJSW1-vlan20]port Ethernet 0/4/2 \\将接口划给VLAN 20

[ZJSW1-vlan20]quit \\退出VLAN视图

第二步：配置上行链路

[ZJSW1]interface Ethernet 0/4/0 \\进入E1/0/1接口配置视图 

[ZJSW1-Ethernet0/4/0]port link-type trunk \\配置接口为trunk

[ZJSW1-Ethernet0/4/0]port trunk permit vlan all \\指定接口容许的VLAN范围

交换机SWA的相关配置：

第一步：配置交换机间级联链路

[H3C]sysname ZJSW2 \\设备命名

[ZJSW2]interface Ethernet 0/4/0 \\进入E1/0/1接口配置视图 

[ZJSW2-Ethernet0/4/0]port link-type trunk \\配置接口为trunk

[ZJSW2-Ethernet0/4/0]port trunk permit vlan all \\指定接口容许的VLAN范围

第二步：为VLAN 10、VLAN 20用户配置网关地址

[ZJSW2]VLAN 10 \\创建新VLAN

[ZJSW2-vlan10]quit \\退出VLAN视图

[ZJSW2]interface Vlan-interface 10 \\进入VLAN 10的虚接口配置视图

[ZJSW2-Vlan-interface10]ip address 192.168.1.254 24 \\配置IP地址，做为VLAN10用户网关

[ZJSW2-Vlan-interface10]quit \\从接口视图退出

[ZJSW2]VLAN 20 \\创建新VLAN

[ZJSW2-vlan20]quit \\退出VLAN视图

[ZJSW2]interface Vlan-interface 20 \\进入VLAN 20的虚接口配置视图

[ZJSW2-Vlan-interface20]ip address 192.168.2.254 24 \\配置IP地址，做为VLAN20用户网关

[ZJSW2-Vlan-interface20]quit \\从接口视图退出

六、实验测试

在PC1上通过PING的命令：

查看路由表，可见：

VLAN 路由