Packet Tracer - 配置第 3 层交换和VLAN间路由

地址分配表

设备	接口	IP 地址/前缀
MLS	VLAN 10	192.168.10.254 /24
MLS	VLAN 10	2001:db8:acad:10::1/64
MLS	VLAN 20	192.168.20.254 /24
MLS	VLAN 20	2001:db8:acad:20::1/64
MLS	VLAN 30	192.168.30.254/24
MLS	VLAN 30	2001:db8:acad:30::1/64
MLS	VLAN 99	192.168.99.254/24
MLS	G0/2	209.165.200.225
MLS	G0/2	2001:db8:acad:a::1/64
PC0	NIC	192.168.10.1
PC1	NIC	192.168.20.1
PC2	NIC	192.168.30.1
PC3	NIC	192.168.10.2/24
PC3	NIC	2001:db8:acad:10::2/64
PC4	NIC	192.168.20.2/24
PC4	NIC	2001:db8:acad:20::2/64
PC5	NIC	192.168.30.2
PC5	NIC	2001:db8:acad:10::2/64
S1	VLAN 99	192.168.99.1
S2	VLAN 99	192.168.99.2
S3	VLAN 99	192.168.99.3

目标

第 1 部分：配置第 3 层交换

第 2 部分：配置 VLAN 间路由

第 3 部分：配置 IPv6 VLAN 间路由

背景/场景

思科 Catalyst 3650 等多层交换机 能够进行第 2 层交换和第 3 层路由。 使用多层交换机的优点之一是可以拥有双重功能。中 小型公司可以获得的一种好处是能够购买一个多层 交换机，而无须购买单独的交换和路由网络设备。多层交换机的功能 包括能够 使用多个交换虚拟接口 (SVI) 从一个 VLAN 路由到另一个 VLAN，以及将第 2 层交换机端口 转换为第 3 层接口。

知道

步骤 1：配置第 3 层交换

在第 1 部分，您需要在交换机 MLS 上把 GigabitEthernet 0/2 端口 配置为路由端口，并验证您是否可以对其他第 3 层 地址执行 ping 操作。

a.?????在 MLS 上，把 G0/2 配置为路由端口，并根据地址分配表分配 IP 地址 。

打开配置窗口

MLS(config)#?interface g0/2

MLS(config-if)#?no switchport

MLS(config-if)#?ip address 209.165.200.225 255.255.255.252

b.?????通过 ping 209.165.200.226 来验证与云的连通性。

MLS#?ping 209.165.200.226

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 209.165.200.226, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 0/0/0 ms

关闭配置窗口

步骤 2：VLAN 间 路由

步骤 1：添加 VLAN。

打开配置窗口

按照 下表在 MLS 上添加 VLAN。Packet Tracer 的评分是区分大小写的，因此需要严格按照 所示键入名称。

VLAN 编号	VLAN 名称
10	员工
20	学生
30	教师

第 2 步：在 MLS 上配置 SVI。

根据地址分配表配置并激活 VLAN 10、 20、30 和 99 的 SVI 接口。VLAN 10 的配置如下所示。

MLS(config)#?interface vlan 10

MLS(config-if)#?ip address 192.168.10.254 255.255.255.0

步骤 3：在 MLS 上配置中继。

第 3 层交换机上的干道配置稍有不同。在第 3 层交换机 上，中继接口需要使用 dot1q 协议进行封装，但不需要像设置路由器和子接口 时那样指定 VLAN 编号。

a.?????在 MLS 上配置接口g0/1。

b.?????把这个接口配置为静态中继端口。

MLS(config-if)#?switchport mode trunk

c.?????把本征 VLAN 设置为99。

MLS(config-if)#?switchport trunk native vlan 99

d.?????使用 dot1q 协议封装链路。

MLS(config-if)#?switchport trunk encapsulation dot1q

注意：?PacketTracer 可能不会对主干的 封装进行评分。

步骤 4：在 S1 上配置中继。

a.?????把 S1 上的接口?g0/1?接口配置为一个静态中继端口。

b.?????在干道上配置本征 VLAN。

步骤 5：启用路由转发。

问题：

a.?????使用show ip route?命令。是否存在任何活动路由？

在此处输入您的答案。

b.?????在全局 配置模式下输入命令ip routing?启用路由转发。

MLS(config)#?ip routing

c.?????使用命令?show ip route?验证路由转发功能已经启用。

MLS#?show ip route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR

P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.10.0/24 is directly connected, Vlan10

C 192.168.20.0/24 is directly connected, Vlan20

C 192.168.30.0/24 is directly connected, Vlan30

C 192.168.99.0/24 is directly connected, Vlan99

209.165.200.0/30 is subnetted, 1 subnets

C 209.165.200.224 is directly connected, GigabitEthernet0/2

关闭配置窗口

第 6 步：验证端到端连接。

a.?????从 PC0 ping PC3 或 MLS 来验证 VLAN 10 内的连通性。

b.?????从 PC1 ping PC4 或 MLS 来验证 VLAN 20 内的连通性。

c.?????从 PC2 ping PC5 或 MLS 来验证 VLAN 30 内的连通性。

d.?????从 S1 ping S2、S3 或 MLS 来验证 VLAN 99 内的连通性。

e.?????要验证 VLAN 间路由，需要 ping 发送方 VLAN 之外的设备。

f.??????从任意设备上 ping?云中的这个地址 209.165.200.226。

第 3 层交换机现在正在 VLAN 之间执行路由转发，并 提供到云的路由连接。

步骤 3：配置 IPv6 VLAN 间 路由

第 3 层交换机也可以在 IPv6 网络中执行路由转发。

步骤 1：启用 IPv6 路由。

打开配置窗口

在全局配置模式下输入ipv6 unicast-routing?命令 来启用 IPv6 路由。

MLS(config)#?ipv6 unicast-routing

步骤 2：在 MLS 上给 SVI 配置 IPv6。

根据地址分配表给 VLAN 10、20 和 30 的 SVI 配置 IPv6地址。VLAN 10 的配置如下所示 。?

MLS(config)#?interface vlan 10

MLS(config-if)#?ipv6 address 2001:db8:acad:10::1/64

步骤 3：在 MLS 上给 G0/2 配置 IPv6。

a.?????在 G0/2 上配置 IPv6 地址。

MLS(config)#?interface G0/2

MLS(config-if)#?ipv6 address 2001:db8:acad:a::1/64

b.?使用命令show ipv6 route?验证 IPv6 互联 网络。

MLS#?show ipv6 route

IPv6 Routing Table - 10 entries

Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP

U - Per-user Static route, M - MIPv6

I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary

O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2

ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2

D - EIGRP, EX - EIGRP external

S ::/0 [1/0]

via 2001:DB8:ACAD:A::2, GigabitEthernet0/2

C 2001:DB8:ACAD:A::/64 [0/0]

via ::, GigabitEthernet0/2

L 2001:DB8:ACAD:A::1/128 [0/0]

via ::, GigabitEthernet0/2

C 2001:DB8:ACAD:10::/64 [0/0]

via ::, Vlan10

L 2001:DB8:ACAD:10::1/128 [0/0]

via ::, Vlan10

C 2001:DB8:ACAD:20::/64 [0/0]

via ::, Vlan20

L 2001:DB8:ACAD:20::1/128 [0/0]

via ::, Vlan20

C 2001:DB8:ACAD:30::/64 [0/0]

via ::, Vlan30

L 2001:DB8:ACAD:30::1/128 [0/0]

via ::, Vlan30

L FF00::/8 [0/0]

via ::, Null0

关闭配置窗口

步骤 4：验证 IPv6 连通性。

设备 PC3、PC4 和 PC5 上已经配置了 IPv6 地址。验证 IPv6 VLAN 间路由，以及和云之间的连通性。

a.?????从 PC3 ping MLS 来验证 VLAN 10 内的连通性。

b.?????从 PC4 ping MLS 来验证 VLAN 20 内的连通性。

c.?????从 PC5 ping MLS 来验证 VLAN 30 内的连通性。

d.?????要验证 VLAN 间路由，需要在 PC3、PC4 和 PC5 之间相互进行 ping 测试。

e.?????从 PC3 ping?云中的地址 2001:db8:acad:a::2。