1、5.1 连接各个设备，如图所示：5.2 配置路由器的E0端口的IP地址和它的子网掩码，作为192.168.2.0的子网网关： Router interface e0 Router-Ethernet0 ip address 192.168.2.254 255.255.255.05.3 在E0端口增加第二条IP地址和它的子网掩码，作为192.168.3.0的子网网关： Router-Ethernet0 ip address 192.168.3.254 255.255.255.0 sub5.3 配置路由器的rip协议，实现两个子网间的通信： Router rip Router-rip network
2、 192.168.2.0 Router-rip network 192.168.3.05.4 配置各个PC主机的IP地址、子网掩码和默认网关，实现两个子网间的PC主机能相互ping通。 PCA主机上的配置如下： IP 地址： 192.168.2.1 子网掩码： 255.255.255.0 默认网关： 192.168.2.254 如图所示：PCB主机上的配置如下： IP 地址： 192.168.2.2 子网掩码： 默认网关：PCC主机上的配置如下： 192.168.3.1 192.168.3.254PCD主机上的配置如下： 192.168.3.25.5测试各网段是否能ping通6.实验总结 6.
3、1 实现不同网络间主机的通信必须通过路由器才能实现，因为路由器具有不同网络间寻路功能；6.2 配置好路由器的端口IP后，还要配置动态路由选择即为rip协议；6.3 在同一个端口可以设置多个IP地址，除了第一个地址外，其余地址都要在配置命令后面加sub标志，表示该IP地址是子端口的IP地址；6.4在同一个子网内的交换机不需要配置，通过交换机可以实现同一个子网内部的主机间的通信。实验二 不同交换机同一VLAN的通信1.1 掌握三层交换机上VLAN的配置。1.2 理解VLAN的工作原理。1.3 掌握三层交换机上ACCESS和TRUNK接口的创建。1.4 理解Trunk链路的工作原理。 2.1 在两台
4、交换机上分别创建两个VLAN。2.2 在各个VLAN中添加ACCESS接口。2.3 创建trunk链路。2.4 划分两个子网，实现不同交换机上同一个Vlan的主机间的通信。3.1 三层交换机是在网络模式中的第三层实现数据分组的高速转换设备。一个具有三层交换功能的设备，实际上是一个带有三层路由功能的第二层交换机，是两者的有机结合。3.2 在三层交换机内存在“默认网关”，它是各个VLAN在三层交换机上的IP地址，Vlan内的主机通过这个“默认网关”将数据分组转发到其他VLAN中。3.3 TRUNK端口可以选择性的允许多个VLAN的信息通过。华为三层交换机两台、PC主机四台、console线两根、标
5、准网线若干5.1 分别在两台交换机上创建VLAN2和VLAN3,并且为其添加access接口，如图所示：5.2 VLAN的配置：在交换机A上 SwitchA vlan 2 SwitchA-vlan 2 port e0/2 to e0/3 SwitchA vlan 3SwitchA-vlan 3 port e0/4 to e0/5在交换机B上 SwitchB vlan 2 SwitchB-vlan 2 port e0/2 to e0/3 SwitchB vlan 3SwitchB-vlan 3 port e0/4 to e0/55.3 把两个交换机的e0/6端口设置为trunk接口： 在交换机A
6、上 SwitchA interface ethernet 0/6SwitchA- ethernet 0/6 port link-type trunkSwitchA- ethernet 0/6 port trunk permit vlan 2 3 SwitchB interface ethernet 0/6SwitchB- ethernet 0/6 port link-type trunkSwitchB- ethernet 0/6 port trunk permit vlan 2 3 192.168.2.3 192.168.2.4PCE主机上的配置如下： 192.168.2.5PCF主机上的配置
7、如下： 192.168.2.6PCG主机上的配置如下： 192.168.2.7PCH主机上的配置如下： IP地址： 192.168.2.85.5 利用PING命令来测试各个主机的是否能通信：6.1在交换机上划分VLAN端口时可以采用列举式，如SwitchB-vlan 2 port e0/2 e0/36.2在有多个VLAN信息通过的端口要设置TRUNK模式。同时可以采用“port trunk permit vlan all”,或者“port trunk permit vlan vlannum”命令来选择性的限制通过此端口的Vlan信息。 实验三 单臂路由实现VLAN间的通信1.实验目的1.1、掌
8、握华为路由器子接口的划分及动态路由协议的配置方法。1.2、掌握华为三层交换机vlan的划分，以及access接口和trunk接口的配置。1.3、掌握华为三层交换机vlan管理接口的创建及配置。1.4、理解dot1q链路协议的工作原理。1.5、理解单臂路由的工作原理和实现过程。2.实验内容2.1、在华为交换机创建vlan，并为其分配access接口。2.2、创建trunk接口。2.3、为各个vlan配置管理接口。2.4、将路由器接口划分为多个子接口，并分别封装dot1q链路协议。2.5、在路由器上配置动态路由协议实现不同vlan间的通信。3.实验原理VLAN技术是路由交换中非常基础的技术。在网络
9、管理实践中，通过在交换机上划分适当数目的vlan，不仅能有效隔离广播风暴，还能提高网络安全系数机网络带宽的利用效率。划分vlan之后，vlan与vlan之间是不能通信的，只能通过路由或三层交换来实现。我们知道路由器实现路由功能通常是数据报从一个接口进来然后从另一个接口出去，现在路由器与交换机之间通过一条主干实现通信或数据转发，也就是说路由器仅用一个接口实现数据的进与出，因为我们形象地称它为单臂路由。单臂路由是解决vlan间通信的一种廉价而实用的解决方案。4.实验环境华为路由器一台，华为三层交换机一台，PC四台，console接口线一根，标准网线若干。5.实验步骤5.1、按照下面的网络拓扑图连接
10、各设备。5.2、在三层交换机上创建vlan2、vlan3，并为其添加相应的access接口。SwitchAvlan 2SwitchA-vlan2port e0/2 to e0/3SwitchAvlan 3SwitchA-vlan3port e0/4 to e0/55.3、将e0/6设置为trunk接口，并允许vlan2，vlan3的数据通过。SwitchAinterface ethernet0/6SwitchA-Ethernet0/6port link-type trunkSwitchA-Ethernet0/6port trunk permit vlan 2 35.4、分别为vlan2、vla
11、n3创建管理接口，并分配IP地址。SwitchAinterface vlan2SwitchA-Vlan-interface2ip address 192.168.2.254 255.255.255.0SwitchA-Vlan-interface2undo shutdownSwitchAinterface vlan3SwitchA-Vlan-interface3ip address 192.168.3.254 255.255.255.0SwitchA-Vlan-interface3undo shutdown5.5、将路由器e0接口划分出e0.1和e0.2两个子接口，配置IP地址和掩码，并封装do
12、t1q链路协议。Routerinterface e0Routerundo ip addressRouterinterface e0.1Router-Ethernet0.1vlan-type dot1q vid 2Router-Ethernet0.1ip address 192.168.2.253 255.255.255.0Router-Ethernet0.1quitRouterinterface e0.2Router-Ethernet0.21vlan-type dot1q vid 3Router-Ethernet0.2ip address 192.168.3.253 255.255.255.0
13、Router-Ethernet0.2quit5.6、在路由上配置rip协议。RouterripRouter-ripnetwork 192.168.2.0Router-ripnetwork 192.168.3.05.7、配置PCA、PCB、PCC和PCD的IP地址、子网掩码和默认网关，使其能ping通。PCA:IP地址 : 192.168.2.1 子网掩码: 默认网关:PCB:IP 地址 : 192.168.2.2PCC: 192.168.3.1PCD: 192.168.3.25.8结果如下图所示:6.实验总结6.1、当通过路由器实现vlan间的通信时，在同一个端口配置两个IP地址，不需要使用s
14、ub标志，因为这时的两个IP地址是平等的。同时要使用不同网络间的封装协议，本实验中使用的命令为：vlan-type dot1q vid6.2、配置好路由的各端口IP地址后，该路由器要进行动态路由选择配置，即使有rip，命令，实现动态路由选择。实验四 三层交换机网络互联1.实验的目的：1.1掌握华为三层交换机基本配置，实现不同vlan间的通信。1.2掌握华为路由器基本配置，实现vlan间静态路由的配置。1.3掌握华为三层交换机路由协议的配置方法，实现vlan间静态路由的配置。2.1通过三层交换机创建3个vlan，为各个vlan添加好access接口。2.2设置trunk接口。2.3创建3个子网，
15、将各vlan划分进相应子网。2.4为各个vlan创建管理接口，配置各管理接口的IP地址。2.5配置路由器端口IP地址，并为其封装dot1q链路协议。2.6在三层交换机上配置静态路由。2.7将pc划分进各个子网，配置好各个pc的IP地址、子网掩码和网关。静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路结构的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是设有的，不会传递给其他的路由器。当然，网络管理员也可以通过对路由器进行设置使之成为共享的。静态路由一般使用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构
16、，便于设置正确的路由信息。使用静态路由的另一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络处于安全方面的考虑，也可以采用静态路由。4.实验环境:华为路由器一台，华为三层交换机一台，pc四台，console口线一根，标准网线若干。5.1、按照下图连接各设备5.2、在三层交换机上创建vlan2、vlan3、vlan4，并为其添加相应的access接口。SwitchA-vlan3port e0/5SwitchAvlan 4SwitchA-vlan2port e0/75.3、分别为vlan2，vlan3，v
17、lan4创建管理接口，并分配IP地址SwitchAinterface vlan4SwitchA-Vlan-interface4ip address 192.168.4.2 255.255.255.0SwitchA-Vlan-interface4undo shutdown5.4、配置路由器e0口和e1口IP地址以及子网掩码Router-Ethernet0192.168.4.5 255.255.255.0Routerinterface e1Router-Ethernet110.17.1.3 255.255.0.05.5、在路由器上分别添加指向子网192.168.2.0和192.168.3.0的静态
18、路由Routerip route-static 192.168.2.0 255.255.255.0 192.168.4.2Routerip route-static 192.168.3.0 255.255.255.0 192.168.4.25.6、在三层交换机上配置指向子网10.17.0.0的静态路由SwitchAip route-static 10.17.0.0 255.255.0.0 10.17.1.25.7、配置PCA、PCB、PCC和PCE的IP地址、子网掩码和默认网关，使其能够ping通PCA：IP地址 192.168.2.1子网掩码 255.255.255.0默认网关 192.16
19、8.2.254PCB：IP地址 192.168.2.2PCC：IP地址 192.168.3.1默认网关 192.168.3.254PCE：IP地址 10.17.1.3子网掩码 255.255.0.0默认网关 10.17.1.2PCC ping PCA：ping 192.168.2.1PCC ping vlan4: ping 192.168.4.26.1、路由器上配置两条静态路由，一条指向子网192.168.2.0（子网掩码255.255.255.0），一条指向192.168.3.0（255.255.255.0）；还可以通过将两个子网汇聚成一个超网192.168.0.0（子网掩码255.255.0.0），用一条静态路由指向汇聚以后的超网。6.2、VLAN的划分不能跨越路由器。
