任务四 VLAN间通信

一、任务的提出

1．任务目标

实现不同VLAN之间的通信。

2. 解决的问题

局域网内部全网互通。

3. 原有知识要点

在前面的学习中，我们学习掌握了如何划分VLAN来实现局域网内部广播的隔离，同时学习了不同交换机上相同VLAN之间的通信方法。在此基础上，我们将学习如何实现不同VLAN之间的通信。

二、教学目标

1. 知识目标

结合OSI体系七层结构，理解二层交换机与三层交换机的区别。

2. 操作技能目标

利用三层交换机实现不同VLAN之间的通信。

3. 情感目标

让学生树立严谨的学习工作态度。

三、教学分析与准备

1. 教学重点

⑴ 三层虚拟接口SVI

⑵ 三层交换接口

2．教学难点

三层虚拟接口SVI配置

3. 教学方法

任务驱动学习和协作学习、探究学习相结合

5. 教学环境

网络系统集成实验室

四、学习过程

教学环节及手段	教学内容	备注
组织课堂 复习旧课 导入新课 学习新课 教师演示讲解 教师演示 课堂小结	师生问好，准备上课。 通过提问方式考察学生VLAN的理解情况。 1．为什么要划分VLAN？ 2．相同VLAN间怎样实现通信？ 通过前面的学习，我们已经了解了为了实现局域网广播的隔离，为了更便于网络的管理，我们需要通过VLAN划分将网络分割成更小的网络。相同VLAN之间可以通过级联或TRUNK来实现通信，不同的VLAN之间是不能直接通信的，要实现不同VLAN之间的通信，需要通过三层交换机或路由器。 一、利用三层交换虚拟接口实现VLAN互访 1．网络拓朴图 2． 连接PC1到二层交换机S2126的第10口，连接PC2到S2126的第20口，测试PC1与PC2的连通性。（测试结果：PC1与PC2能够连通，原因：处于同一网络） 3． 将S2126的1至12口划分到VLAN10；将S2126的13至24 口划分到VLAN20，测试PC1与PC2的连通性。（测试结果：PC1与PC2不能连通，原因：处于不同VLAN中） S2126(config)#vlan 10 S2126(config-vlan)#exit S2126(config)#vlan 20 S2126(config-vlan)#exit S2126(config)#vlan 10 S2126(config-vlan)#exit S2126(config)#interface range fastethernet 0/1-12 S2126(config-range-if)#switchport access vlan 10 S2126(config-range-if)#no shutdown S2126(config-range-if)#exit S2126(config)#interface range fastethernet 0/13-24 S2126(config-range-if)#switchport access vlan 20 S2126(config-range-if)#no shutdown S2126(config-range-if)#exit 4．在三层交换机划分VLAN10、VLAN20，并将Fa10划到VLAN10，Fa20划到VLAN20，。 S3760(config)# interface range fastethernet 0/10 S3760(config-if)#switchport access vlan 10 S2126(config-if)#no shutdown S2126(config-if)#exit S3760(config)# interface range fastethernet 0/20 S3760(config-if)#switchport access vlan 20 S3760(config-if)#no shutdown S3760(config-if)#exit S3760(config)# 5．在三层交换机上建立SVI S3760#configure terminal S3760(config)#interface vlan 10 S3760(config-if)#ip address 192.168.1.254 255.255.255.0 S3760(config-if)#no shutdown S3760(config-if)#exit S3760(config)#interface vlan 20 S3760(config-if)#ip address 192.168.2.254 255.255.255.0 S3760(config-if)#no shutdown S3760(config-if)#exit S3760(config)# 6．在PC1与PC2上设置IP、子网掩码与网关。测试PC1与PC2的连通性。（测试结果：PC1与PC2能连通，原因：创建了三层SVI接口） 注意：SVI中定义 的VLAN接口IP即为PC机的网关 二、创建三层接口 1．网络拓朴图 2． 连接PC1到二层交换机S2126的第10口，连接PC2到S2126的第20口，测试PC1与PC2的连通性。（测试结果：PC1与PC2能够连通，原因：处于同一网络） 3． 将S2126的1至12口划分到VLAN10；将S2126的13至24 口划分到VLAN20，测试PC1与PC2的连通性。（测试结果：PC1与PC2不能连通，原因：处于不同VLAN中） 4．在三层交换机上建立三层（layer 3）接口 S3760#configure terminal S3760(config)# interface range fastethernet 0/10 S3760(config)# no switchport S3760(config-if)#ip address 192.168.1.254 255.255.255.0 S3760(config-if)#no shutdown S3760(config-if)#exit S3760(config)#i interface range fastethernet 0/20 S3760(config-if)#no switchport S3760(config-if)#ip address 192.168.2.254 255.255.255.0 S3760(config-if)#no shutdown S3760(config-if)#exit S3760(config)# 5．在PC1与PC2上设置IP、子网掩码与网关。测试PC1与PC2的连通性。（测试结果：PC1与PC2能连通，原因：创建了三层接口） 注意：L3接口IP即为PC机的网关地址 三、研究学习 显示三层交换机中的直连路由 三层交换配置完成后，使用命令“SHOW IP ROUTE”可以看到指向各个VLAN的直连路由信息。 1．利用三层SVI接口实现不同VLAN间的通信 2．利用三层L3接口实现不同VLAN间的通信	让学生理解不同VLAN间不能直接通信，只能通过三层交换设备 教师对路由信息含义作出适当解释

拓展练习：

1．利用三层SVI接口，并在三层交换机与二层交换机之间采用TRUNK模式实现不同VLAN间的通信,网络拓朴如下图。