用三层交换机实现不同vlan间的通信，基于华为ensp

目录

一、实验要求

1、器材要求：三台交换机（本实验采用的是一台华为S5700,两台华为S3700交换机）、四台pc。

2、实验拓扑：一台交换机为三层交换机，并创建vlanif接口；另外两台交换机为二层交换机，将其接在三层交换机上，每个二层交换机分配两台不同valn主机?。? ? ? ?

二、实验步骤

1.实验拓扑图

2.进行配置

1、按上图配置好各pc地址。

2、交换机LSW2的配置

LSW2:
<Huawei>undo terminal monitor//关闭模拟终端提示
<Huawei>system view
[Huawei]sysname S2//修改交换机的名称为S2
[S2]vlan batch 10 20//创建vlan10和vlan20
[S2]interface e 0/0/2
[S2-Ethernet0/0/2]port link-type access//设置端口为access类型
[S2-Ethernet0/0/2]port default ?vlan 10//将此端口划分到vlan10
[S2]interface e 0/0/3
[S2-Ethernet0/0/2]port link-type access//设置端口为access类型
[S2-Ethernet0/0/2]port default ?vlan 20//将此端口划分到vlan10
[S2-Ethernet0/0/2]quit
[S2]display vlan//查看vlan是否划分成功
[S2]interface e 0/0/1
[S2-Ethernet0/0/1]port link-type trunk//该接口会有vlan10和vlan20通过，所以将该接口设为trunk类型，
[S2-Ethernet0/0/1]port trunk allow-pass vlan all//允许不同的vlan通过

3、交换机LSW3的配置

LSW3:
<Huawei>undo terminal monitor//关闭模拟终端提示
<Huawei>system view
[Huawei]sysname S3//修改交换机的名称为S3
[S3]vlan batch 10 20//创建vlan10和vlan20
[S3]interface e 0/0/2
[S3-Ethernet0/0/2]port link-type access//设置端口为access类型
[S3-Ethernet0/0/2]port default ?vlan 10//将此端口划分到vlan10
[S3]interface e 0/0/3
[S3-Ethernet0/0/2]port link-type access//设置端口为access类型
[S3-Ethernet0/0/2]port default ?vlan 20//将此端口划分到vlan10
[S3-Ethernet0/0/2]quit
[S3]display vlan//查看vlan是否划分成功
[S3]interface e 0/0/1
[S3-Ethernet0/0/1]port link-type trunk//该接口会有vlan10和vlan20通过，所以将该接口设为trunk类型
[S3-Ethernet0/0/1]port trunk allow-pass vlan all//允许不同的vlan通过

4、交换机LSW1的配置

LSW1：
<Huawei>undo terminal monitor//关闭模拟终端提示
<Huawei>system view
[Huawei]sysname S1//修改交换机的名称为S1
[S1]vlan batch 10 20//创建vlan10和vlan20
[S1]interface g 0/0/1
[S1-GigabitEthernet0/0/1]port link-type trunk//该接口会有vlan10和vlan20通过，所以将该接口设为trunk类型
[S1-GigabitEthernet0/0/1]port trunk allow-pass vlan all//允许不同的vlan通过
[S1-GigabitEthernet0/0/1]quit
//因为需要跨网段通信，所以需要用vlanif虚拟接口充当网关来实现
[S1]interface vlanif 10//创建vlanif10虚拟接口
[S1-Vlanif10]ip address 192.168.1.254 24//配置ip地址
[S1-Vlanif10]quit
[S1]interface vlanif 20//创建vlanif20虚拟接口
[S1-Vlanif20]ip address 192.168.2.254 24//配置ip地址

三、实验结果

1、当主机3（192.168.1.2）ping主机4（192.168.2.2）时，结果如下

抓包观察其通信过程

因为是跨网段通信，所以主机3必须知道网关的mac地址，才能进行ip数据报的封装，IP数据包到达网关后，网关不知道pc4的mac地址，所以进行arp询问pc4的mac地址。

2、当主机3（192.168.1.2）ping主机1（192.168.1.1），结果如下

抓包观察其通信过程

因为是同一个网段通信，所以不需要网关参与，pc3直接用arp询问pc1的mac地址。