Packet Tracer – 配置第 3 层交换和VLAN间路由

地址分配表

设备

接口

IP 地址/前缀

MLS

VLAN 10

192.168.10.254 /24

MLS

VLAN 10

2001:db8:acad:10::1/64

MLS

VLAN 20

192.168.20.254 /24

MLS

VLAN 20

2001:db8:acad:20::1/64

MLS

VLAN 30

192.168.30.254/24

MLS

VLAN 30

2001:db8:acad:30::1/64

MLS

VLAN 99

192.168.99.254/24

MLS

G0/2

209.165.200.225

MLS

G0/2

2001:db8:acad:a::1/64

PC0

NIC

192.168.10.1

PC1

NIC

192.168.20.1

PC2

NIC

192.168.30.1

PC3

NIC

192.168.10.2/24

PC3

NIC

2001:db8:acad:10::2/64

PC4

NIC

192.168.20.2/24

PC4

NIC

2001:db8:acad:20::2/64

PC5

NIC

192.168.30.2

PC5

NIC

2001:db8:acad:10::2/64

S1

VLAN 99

192.168.99.1

S2

VLAN 99

192.168.99.2

S3

VLAN 99

192.168.99.3

目标

第 1 部分：配置第 3 层交换

第 2 部分：配置 VLAN 间路由

第 3 部分：配置 IPv6 VLAN 间路由

背景/场景

思科 Catalyst 3650 等多层交换机 能够进行第 2 层交换和第 3 层路由。 使用多层交换机的优点之一是可以拥有双重功能。中 小型公司可以获得的一种好处是能够购买一个多层 交换机，而无须购买单独的交换和路由网络设备。多层交换机的功能 包括能够 使用多个交换虚拟接口 (SVI) 从一个 VLAN 路由到另一个 VLAN，以及将第 2 层交换机端口 转换为第 3 层接口。

知道

步骤 1：配置第 3 层交换

在第 1 部分，您需要在交换机 MLS 上把 GigabitEthernet 0/2 端口 配置为路由端口，并验证您是否可以对其他第 3 层 地址执行 ping 操作。

a.     在 MLS 上，把 G0/2 配置为路由端口，并根据地址分配表分配 IP 地址 。

打开配置窗口

MLS(config)# interface g0/2

MLS(config-if)# no switchport

MLS(config-if)# ip address 209.165.200.225 255.255.255.252

b.     通过 ping 209.165.200.226 来验证与云的连通性。

MLS# ping 209.165.200.226

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 209.165.200.226, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 0/0/0 ms

关闭配置窗口

步骤 2：VLAN 间 路由

步骤 1：添加 VLAN。

打开配置窗口

按照 下表在 MLS 上添加 VLAN。Packet Tracer 的评分是区分大小写的，因此需要严格按照 所示键入名称。

VLAN 编号

VLAN 名称

10

员工

20

学生

30

教师

第 2 步：在 MLS 上配置 SVI。

根据地址分配表配置并激活 VLAN 10、 20、30 和 99 的 SVI 接口。VLAN 10 的配置如下所示。

MLS(config)# interface vlan 10

MLS(config-if)# ip address 192.168.10.254 255.255.255.0

步骤 3：在 MLS 上配置中继。

第 3 层交换机上的干道配置稍有不同。在第 3 层交换机 上，中继接口需要使用 dot1q 协议进行封装，但不需要像设置路由器和子接口 时那样指定 VLAN 编号。

a.     在 MLS 上配置接口g0/1。

b.     把这个接口配置为静态中继端口。

MLS(config-if)# switchport mode trunk

c.     把本征 VLAN 设置为99。

MLS(config-if)# switchport trunk native vlan 99

d.     使用 dot1q 协议封装链路。

MLS(config-if)# switchport trunk encapsulation dot1q

注意： PacketTracer 可能不会对主干的 封装进行评分。

步骤 4：在 S1 上配置中继。

a.     把 S1 上的接口 g0/1 接口配置为一个静态中继端口。

b.     在干道上配置本征 VLAN。

步骤 5：启用路由转发。

问题：

a.     使用show ip route 命令。是否存在任何活动路由？

在此处输入您的答案。

b.     在全局 配置模式下输入命令ip routing 启用路由转发。

MLS(config)# ip routing

c.     使用命令 show ip route 验证路由转发功能已经启用。

MLS# show ip route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR

P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.10.0/24 is directly connected, Vlan10

C 192.168.20.0/24 is directly connected, Vlan20

C 192.168.30.0/24 is directly connected, Vlan30

C 192.168.99.0/24 is directly connected, Vlan99

209.165.200.0/30 is subnetted, 1 subnets

C 209.165.200.224 is directly connected, GigabitEthernet0/2

关闭配置窗口

第 6 步：验证端到端连接。

a.     从 PC0 ping PC3 或 MLS 来验证 VLAN 10 内的连通性。

b.     从 PC1 ping PC4 或 MLS 来验证 VLAN 20 内的连通性。

c.     从 PC2 ping PC5 或 MLS 来验证 VLAN 30 内的连通性。

d.     从 S1 ping S2、S3 或 MLS 来验证 VLAN 99 内的连通性。

e.     要验证 VLAN 间路由，需要 ping 发送方 VLAN 之外的设备。

f.      从任意设备上 ping 云中的这个地址 209.165.200.226。

第 3 层交换机现在正在 VLAN 之间执行路由转发，并 提供到云的路由连接。

步骤 3：配置 IPv6 VLAN 间 路由

第 3 层交换机也可以在 IPv6 网络中执行路由转发。

步骤 1：启用 IPv6 路由。

打开配置窗口

在全局配置模式下输入ipv6 unicast-routing 命令 来启用 IPv6 路由。

MLS(config)# ipv6 unicast-routing

步骤 2：在 MLS 上给 SVI 配置 IPv6。

根据地址分配表给 VLAN 10、20 和 30 的 SVI 配置 IPv6地址。VLAN 10 的配置如下所示 。 

MLS(config)# interface vlan 10

MLS(config-if)# ipv6 address 2001:db8:acad:10::1/64

步骤 3：在 MLS 上给 G0/2 配置 IPv6。

a.     在 G0/2 上配置 IPv6 地址。

MLS(config)# interface G0/2

MLS(config-if)# ipv6 address 2001:db8:acad:a::1/64

b. 使用命令show ipv6 route 验证 IPv6 互联 网络。

MLS# show ipv6 route

IPv6 Routing Table - 10 entries

Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP

U - Per-user Static route, M - MIPv6

I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary

O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2

ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2

D - EIGRP, EX - EIGRP external

S ::/0 [1/0]

via 2001:DB8:ACAD:A::2, GigabitEthernet0/2

C 2001:DB8:ACAD:A::/64 [0/0]

via ::, GigabitEthernet0/2

L 2001:DB8:ACAD:A::1/128 [0/0]

via ::, GigabitEthernet0/2

C 2001:DB8:ACAD:10::/64 [0/0]

via ::, Vlan10

L 2001:DB8:ACAD:10::1/128 [0/0]

via ::, Vlan10

C 2001:DB8:ACAD:20::/64 [0/0]

via ::, Vlan20

L 2001:DB8:ACAD:20::1/128 [0/0]

via ::, Vlan20

C 2001:DB8:ACAD:30::/64 [0/0]

via ::, Vlan30

L 2001:DB8:ACAD:30::1/128 [0/0]

via ::, Vlan30

L FF00::/8 [0/0]

via ::, Null0

关闭配置窗口

步骤 4：验证 IPv6 连通性。

设备 PC3、PC4 和 PC5 上已经配置了 IPv6 地址。验证 IPv6 VLAN 间路由，以及和云之间的连通性。

a.     从 PC3 ping MLS 来验证 VLAN 10 内的连通性。

b.     从 PC4 ping MLS 来验证 VLAN 20 内的连通性。

c.     从 PC5 ping MLS 来验证 VLAN 30 内的连通性。

d.     要验证 VLAN 间路由，需要在 PC3、PC4 和 PC5 之间相互进行 ping 测试。

e.     从 PC3 ping 云中的地址 2001:db8:acad:a::2。