VLAN实验5：利用三层交换机实现VLAN间路由

实验环境：

 

 

实验拓扑图：

 

 

 

 

 

实验编址：

 

 

实验步骤：
1.基本配置
按照实验编址表在PC上进行基本的IP地址配置，三层交换机上先不做任何配置。

测试PC1与PC2的连通性

 

 正常

测试PC1与PC3的连通性

 

 无法通信

 

 MAC地址（英语：Media Access Control Address），直译为媒体存取控制位址，也称为局域网地址（LAN Address），MAC位址，以太网地址（Ethernet Address）或物理地址（Physical Address），它是一个用来确认网络设备位置的位址。在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC位址 [1]  。MAC地址用于在网络中唯一标示一个网卡，一台设备若有一或多个网卡，则每个网卡都需要并会有一个唯一的MAC地址 [2]  。

2.配置三层交换机实现VLAN间的通信
通过在交换机上设置不同的VLAN使得主机实现相互隔离，在三层交换机S1上创建VLAN10和VLAN20，把销售部的主机全部划入VLAN10,客服部的划入VLAN20。

 

 

 

 现在需要通过VLAN间路由来实现通信，在三层交换机上配置VLANIF接口。
在S1上使用 interface VLANif 命令来创建VLANIF接口，指定VLANIF接口所对用的VLAN为10，并进入VLANIF接口视图，在接口视图下配置IP地址192.168.1.254/24。再创建对应的VLAN20的VLANIF接口，地址配置为192.168.2.254/254

 

 配置完成后查看接口状态

 

 可以看出两个VLANIF接口已经生效，再次测试PC1与PC3的连通性。

 

 通信正常

在PC1查看ARP信息

 

 

可以观察到，目前PC上的ARP解析到的地址只有交换机的VLANIF 10 的地址，而没有对应端的地址，PC1先将数据包发送至网关，即对应的VLANIF 10接口，再由网关转发到对端。