首先，我们需要明确实验的目的：通过配置三层交换机的VLAN路由，实现不同VLAN间的通信，并确保与外部路由器之间的互通。
### 实验内容
实验的核心任务是完成中兴三层交换机VLAN路由的配置，并验证配置的正确性。具体包括以下步骤：
1. **实验环境搭建**：根据网络拓扑图，配置PC1和PC2的ip地址，分别连接到二层交换机和三层交换机的不同Vlan端口。 2. **vlan配置**：在三层交换机上创建VLAN10、VLAN20和VLAN30，并将对应的端口划分到相应的VLAN。 3. **VLAN接口配置**：为每个VLAN配置接口，并分配IP地址。 4. **静态路由配置**：在三层交换机和路由器上添加必要的静态路由，确保不同网络间的数据包能够正确转发。 5. **验证配置结果**：通过ping测试验证PC1、PC2与路由器R2之间的互通性。
### 实验过程
#### VLAN配置
首先，在三层交换机上创建所需的VLAN，并将对应的物理端口分配到相应的VLAN。例如：
```shell ZXR10(config)#vlan 10 ZXR10(config-vlan10)#exit ZXR10(config)#vlan 20 ZXR10(config-vlan20)#exit ZXR10(config)#vlan 30 ZXR10(config-vlan30)#exit ```
#### VLAN接口配置
接下来，为每个VLAN创建接口，并配置IP地址：
```shell ZXR10(config)#interface vlan10 ZXR10(config-if-vlan10)#ip address 192.168.1.1 255.255.255.0 ZXR10(config-if-vlan10)#exit ZXR10(config)#interface vlan20 ZXR10(config-if-vlan20)#ip address 192.168.2.1 255.255.255.0 ZXR10(config-if-vlan20)#exit ZXR10(config)#interface vlan30 ZXR10(config-if-vlan30)#ip address 192.168.3.1 255.255.255.0 ZXR10(config-if-vlan30)#exit ```
#### 静态路由配置
为了实现不同网络间的通信，需要在交换机和路由器上配置静态路由：
```shell ZXR10(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2 ```
在路由器R1和R2上，同样需要配置相应的静态路由，以确保数据包的正确转发。
#### 验证配置结果
配置完成后，需要验证配置的正确性。首先，检查端口状态和IP地址是否正确，然后查看路由表是否包含所有必要的路由条目。最后，从PC1和PC2的命令提示符窗口ping测试不同网络设备之间的通信。
### 实验验证与总结
通过上述步骤，我们成功实现了三层交换机VLAN路由的配置，并验证了不同VLAN间以及与外部路由器的通信。三层交换机在性能上优于传统路由器，因为它既具有路由功能，又具备二层交换功能，且VLAN间的通信是基于硬件处理的，速度更快。
总之，掌握三层交换机的VLAN路由配置是网络工程师的关键技能之一，对于提升网络性能和管理效率具有重要意义。
来源：公众号【网络技术干货圈】
作者：圈圈
ID：wljsghq
一、实验目的
掌握vlan路由技术之三层交换机vlan路由的配置方法和结果验证。
二、实验内容
完成中兴三层交换机vlan路由的配置和结果验证。
三、实验过程
1、实验任务说明
如图1-1所示，PC1的IP为192.168.1.2/24，连接在二层交换的Port2端口（属于vlan10）；PC2的IP为192.168.2.2/24，连接在三层交换机的port3端口（属于vlan20）；二层交换机port1（属于vlan30）的接入端口连接到路由器R1的gei_0/1接口。请采用三层交换机vlan路由的方式，实现PC1、PC2与路由器R2之间可以互相ping通。
图1-1 三层交换机vlan路由的配置实例
2、业务配置流程图
图1-2 三层交换机vlan路由的配置实验流程
3、实验配置过程
1.L3 Switch的vlan配置
ZXR10(config)#vlan10
ZXR10(config-vlan10)#exit
ZXR10(config)#vlan20
ZXR10(config-vlan20)#exit
ZXR10(config)#vlan30
ZXR10(config-vlan30)#exit
ZXR10(config)#vlan10
ZXR10(config-vlan10)#switchport pvid fei_1/2
ZXR10(config-vlan10)#exit
ZXR10(config)#vlan20
ZXR10(config-vlan20)#switchport pvid fei_1/3
ZXR10(config-vlan20)#exit
ZXR10(config)#vlan30
ZXR10(config-vlan30)#switchport pvid fei_1/1
ZXR10(config-vlan30)#exit
2.L3 switch的vlan接口配置
ZXR10(config)#interface vlan10
注：以上命令完成了三层交换机vlan10接口的创建
ZXR10(config-if-vlan10)#ip address 192.168.1.1 255.255.255.0
注：以上命令完成了三层交换机vlan10接口的IP地址配置
ZXR10(config-if-vlan10)#exit
ZXR10(config)#interface vlan20
ZXR10(config-if-vlan20)#ip address 192.168.2.1 255.255.255.0
ZXR10(config-if-vlan20)#exit
ZXR10(config)#interface vlan30
ZXR10(config-if-vlan30)#ip address 192.168.3.1 255.255.255.0
ZXR10(config-if-vlan30)#exit
3.添加静态路由
步骤1：L3 switch的配置
ZXR10(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2
步骤2：路由器R1的配置
ZXR10(config)#interface gei_0/1
ZXR10(config-if)#ip address 192.168.3.2 255.255.255.0
ZXR10(config-if)#exit
ZXR10(config)#interface gei_0/2
ZXR10(config-if)#ip address 10.10.10.1 255.255.255.0
ZXR10(config-if)#exit
ZXR10(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1
ZXR10(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.1
ZXR10(config)#ip route 0.0.0.0 0.0.0.0 10.10.10.2
步骤三：路由器R2的配置
ZXR10(config)#interface gei_0/1
ZXR10(config-if)#ip address 10.10.10.2 255.255.255.0
ZXR10(config-if)#exit
ZXR10(config)#ip route 192.168.1.0 255.255.255.0 10.10.10.1
ZXR10(config)#ip route 192.168.2.0 255.255.255.0 10.10.10.1
ZXR10(config)#ip route 192.168.3.0 255.255.255.0 10.10.10.1
4.查看和验证
在三层交换机和路由器进行以下查看：
步骤1：查看端口
ZXR10(config)#sh ip int b
确保接口的状态和IP地址正确。
步骤2：查看路由表中的路由条目完整。
步骤3：从PC1和PC2的cmd窗口分别ping 10.10.10.2，结果是可以ping通的。
步骤4：从PC1和PC2的cmd窗口分别ping对方的ip地址，结果是可以ping通的。
四、实验验证
五、实验思考与总结
1.掌握vlan路由技术之三层交换机vlan路由的配置方法和结果验证；
2、三层交换机vlan之间的通信是基于硬件处理的，而路由器vlan之间的通信是基于路由器的路由软件来处理的，所以，三层交换机的处理速度要大于路由器处理的速度，所以，三层交换机在性能上要大于路由器；
3、三层交换机是带有路由功能的交换机，也就是这台交换机的端口既有三层路由功能，也具有二层交换功能。
审核编辑：汤梓红
