來源：公眾號【網絡技術干貨圈】

作者：圈圈

ID：wljsghq

一、實驗目的

掌握vlan路由技術之三層交換機vlan路由的配置方法和結果驗證。

二、實驗內容

完成中興三層交換機vlan路由的配置和結果驗證。

三、實驗過程

1、實驗任務說明
如圖1-1所示，PC1的IP為192.168.1.2/24，連接在二層交換的Port2端口（屬于vlan10）；PC2的IP為192.168.2.2/24，連接在三層交換機的port3端口（屬于vlan20）；二層交換機port1（屬于vlan30）的接入端口連接到路由器R1的gei_0/1接口。請采用三層交換機vlan路由的方式，實現PC1、PC2與路由器R2之間可以互相ping通。

圖1-1 三層交換機vlan路由的配置實例

2、業務配置流程圖

圖1-2 三層交換機vlan路由的配置實驗流程

3、實驗配置過程
1.L3 switch的vlan配置
ZXR10(config)#vlan10
ZXR10(config-vlan10)#exit
ZXR10(config)#vlan20
ZXR10(config-vlan20)#exit
ZXR10(config)#vlan30
ZXR10(config-vlan30)#exit
ZXR10(config)#vlan10
ZXR10(config-vlan10)#switchport pvid fei_1/2
ZXR10(config-vlan10)#exit
ZXR10(config)#vlan20
ZXR10(config-vlan20)#switchport pvid fei_1/3
ZXR10(config-vlan20)#exit
ZXR10(config)#vlan30
ZXR10(config-vlan30)#switchport pvid fei_1/1
ZXR10(config-vlan30)#exit
2.L3 switch的vlan接口配置
ZXR10(config)#interface vlan10
注：以上命令完成了三層交換機vlan10接口的創建
ZXR10(config-if-vlan10)#ip address 192.168.1.1 255.255.255.0
注：以上命令完成了三層交換機vlan10接口的IP地址配置
ZXR10(config-if-vlan10)#exit
ZXR10(config)#interface vlan20
ZXR10(config-if-vlan20)#ip address 192.168.2.1 255.255.255.0
ZXR10(config-if-vlan20)#exit
ZXR10(config)#interface vlan30
ZXR10(config-if-vlan30)#ip address 192.168.3.1 255.255.255.0
ZXR10(config-if-vlan30)#exit
3.添加靜態路由
步驟1：L3 switch的配置
ZXR10(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2

步驟2：路由器R1的配置
ZXR10(config)#interface gei_0/1
ZXR10(config-if)#ip address 192.168.3.2 255.255.255.0
ZXR10(config-if)#exit
ZXR10(config)#interface gei_0/2
ZXR10(config-if)#ip address 10.10.10.1 255.255.255.0
ZXR10(config-if)#exit
ZXR10(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1
ZXR10(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.1
ZXR10(config)#ip route 0.0.0.0 0.0.0.0 10.10.10.2
步驟三：路由器R2的配置
ZXR10(config)#interface gei_0/1
ZXR10(config-if)#ip address 10.10.10.2 255.255.255.0
ZXR10(config-if)#exit
ZXR10(config)#ip route 192.168.1.0 255.255.255.0 10.10.10.1
ZXR10(config)#ip route 192.168.2.0 255.255.255.0 10.10.10.1
ZXR10(config)#ip route 192.168.3.0 255.255.255.0 10.10.10.1
4.查看和驗證
在三層交換機和路由器進行以下查看：
步驟1：查看端口
ZXR10(config)#sh ip int b

確保接口的狀態和IP地址正確。
步驟2：查看路由表中的路由條目完整。
步驟3：從PC1和PC2的cmd窗口分別ping 10.10.10.2，結果是可以ping通的。

步驟4：從PC1和PC2的cmd窗口分別ping對方的ip地址，結果是可以ping通的。

四、實驗驗證

五、實驗思考與總結

1.掌握vlan路由技術之三層交換機vlan路由的配置方法和結果驗證；
2、三層交換機vlan之間的通信是基于硬件處理的，而路由器vlan之間的通信是基于路由器的路由軟件來處理的，所以，三層交換機的處理速度要大于路由器處理的速度，所以，三層交換機在性能上要大于路由器；
3、三層交換機是帶有路由功能的交換機，也就是這臺交換機的端口既有三層路由功能，也具有二層交換功能。

審核編輯：湯梓紅