三層交換SVI接口配置過程

1、三層交換開啟SVI虛接口，使用路由的功能心BIDCopfCopyPCO172.16.1D/16GW:1T2.16.D.1VUK20aPGPTCopyCopyPCl1T2.3J,0.10/15Gr.172.3L0,1VLJJT10PC-PTCopyCopyPC2172.IS.20/lfiCT:172.16.0.1VLAN203PC-PTCopyCapyPCS172.31.0.2071&G*1T2.31.0.J引出：二層交換機(jī) VLAN 配置地址，稱之為遠(yuǎn)程管理 IP。一個(gè)二層交換，只能有一個(gè)處于up 狀態(tài)的 VLAN 管理 IP題目：三層交換機(jī) VLAN 配置地址，稱之為三層 SVI 虛

2、接口地址，用于不同 VLAN 之間互相訪問，實(shí)現(xiàn)路由功能。操作步驟：1、在兩個(gè)交換上劃分 VLAN10,VLAN202、將電腦根據(jù)題目要求劃分到指定的 VLAN3、將中繼鏈路的接口設(shè)置為 trunk 模式4、測(cè)試全網(wǎng)互訪發(fā)現(xiàn)相同 VLAN 可以通信，不同 VLAN 不能通信5、開啟路由功能6、開啟三層交換 SVI 虛接口，配置各 VLAN 的虛擬接口（網(wǎng)關(guān)地址）7、測(cè)試實(shí)驗(yàn)結(jié)果：所有 PC 都能通信，即不同 VLAN 能相互通信8、設(shè)置三層交換機(jī)的 telnet 密碼和特權(quán)（使能）密碼都為 1234569、測(cè)試使用 PC 可以遠(yuǎn)程訪問控制交換機(jī)。實(shí)驗(yàn)成功！1、實(shí)現(xiàn)普通交換的功能，相同 VLAN

3、 可以通信，不同 VLAN 不能通信;二層交換配置代碼：SwitchenSwitch#conftSwitch(config)#hostnameCopyCopyS1修改交換機(jī)名CopyCopyS1(config)#intf0/1CopyCopyS1(config-if)#switchportmodeaccessCopyCopyS1(config-if)#switchportaccessvlan10把交換機(jī) f0/1 接口劃分到 VLAN10%AccessVLANdoesnotexist.Creatingvlan10CopyCopyS1(config-if)#intf0/2CopyCopyS1(c

4、onfig-if)#switchportmodeaccessCopyCopyS1(config-if)#switchportaccessvlan20%AccessVLANdoesnotexist.Creatingvlan20TEWJlfKFQ/12?50-24C&pyCopvSlF(J/2FD/5露FO/1356C-24PSpg/?CopyCopyS2SVI：VLAB10：372.16.0i1/16VLAH20：172.31.0.1/18把交換機(jī) f0/2 接口劃分到 VLAN20CopyCopyS1#shvlan查看 VLAN 信息VLANNameactiveFa0/3,Fa0/4,

5、Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/24activeFa0/1activeFa0/2act/unsupact/unsupact/unsupact/unsupCopyCopyS1(config)#intf0/5CopyCopyS1(config-if)#switchportmodetrunk三層交換代碼：Switch(config)#hostnameCopyCopyS2/修改三層交

6、換機(jī)名CopyCopyS2(config)#intf0/1CopyCopyS2(config-if)#switchportmodeaccessCopyCopyS2(config-if)#switchportaccessvlan10把交換機(jī) f0/1 接口劃分到 VLAN10CopyCopyS2(config-if)#intf0/2CopyCopyS2(config-if)#switchportmodeaccessCopyCopyS2(config-if)#switchportaccessvlan20把交換機(jī) f0/2 接口戈 U 分至 UVLAN20CopyCopyS2(config-if)#

7、exitCopyCopyS2(config)#intf0/5CopyCopyS2(config-if)#switchportmodetrunkCommandrejected:AninterfacewhosetrunkencapsulationisAutocannotbeconfiguredtotrunkmode./提示錯(cuò)誤，因?yàn)?CISCO 的交換有一個(gè) auto 的模式，不能直接變更為 Trunk,所以先變更為access 模式再變更為 trunk。CopyCopyS2(config-if)#switchportmodeaccessCopyCopyS2(config-if)#switchpo

8、rtmodetrunk把接口作為中繼%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/5,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/5,changedstatetoupCopyCopyS2(config)#noiprouting/不使用三層功能，即不使用路由的功能此時(shí)三層交換只當(dāng)做二層交換普通的功能，此圖目前可以實(shí)現(xiàn)相同 VLAN 通信，不同 VLAN不通信。StatusPorts1default10VLAN001020VL

9、AN00201002fddi-default1003token-ring-default1004fddinet-default1005trnet-default把接口作為中繼實(shí)驗(yàn)測(cè)試!2、接著，題目要求把三層交換開啟路由的功能，能實(shí)現(xiàn)不同 VLAN 也能通信。這就必須要起用 SVI 虛接口才能實(shí)現(xiàn)。二層交換機(jī) VLAN 配置地址，稱之為遠(yuǎn)程管理 IP。一個(gè)二層交換，只能有一個(gè)處于 up 狀態(tài)的 VLAN 管理 IP三層交換機(jī) VLAN 配置地址，稱之為三層 SVI 虛接口地址，用于不同 VLAN 之間互相訪問，實(shí)現(xiàn)路由功能。方法：三層交換起用 SVI 虛接口，配置 IP 地址，作為 VLAN

10、內(nèi) PC 的網(wǎng)關(guān)地址，實(shí)現(xiàn) VLAN 互訪，這是啟用三層交換的路由的功能，所以必須使用 iprouting 啟用路由。CopyCopyS2(config)#iprouting啟用三層交換機(jī)的路由的功能CopyCopyS2(config)#intf0/5CopyCopyS2(config-if)#switchporttrunkencapsulationdot1q/一般情況下，此命令可不做，因?yàn)槟J(rèn)為 dot1q 封裝CopyCopyS2(config-if)#exitCopyCopyS2(config)#intvlan10%LINK-5-CHANGED:InterfaceVlan10,chang

11、edstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan10,changedstatetoupCopyCopyS2(config-if)#ipaddress172.16.0.1255.255.0.0/設(shè)置 VLAN10 虛擬接口(網(wǎng)關(guān))地址CopyCopyS2(config-if)#noshutdown/啟用 SVI 虛擬接口CopyCopyS2(config-if)#exitCopyCopyS2(config)#intvlan20%LINK-5-CHANGED:InterfaceVlan20,changedstatetoup%LIN

12、EPROTO-5-UPDOWN:LineprotocolonInterfaceVlan20,changedstatetoupCopyCopyS2(config-if)#ipaddress172.31.0.1255.255.0.0 地址CopyCopyS2(config-if)#noshutdown測(cè)試實(shí)驗(yàn)結(jié)果:所有 PC 都能通信，即不同 VLAN 能相互通信。SVI:VLAMID.1T2.IS.OL1/16VULH2D:1T2.31 口.1/16CopyCopyS2(config)#linevty015CopyCopyS2(config-line)#password123456CopyCopyS2(config-line)#loginCopyCopyS2(config-line)#exitCopyCopyS2(config)#enablesecret1234