VLAN之SVI与单臂路由单臂路由和svi

拓扑图:

一般要求:

1.总行配置SVI接口的vlan间通信(虚拟交换接口，vlan的IP地址)

2.分公司配置单臂路由的vlan间通信(物理接口下的逻辑子接口)

3.总公司三层交换机的f0/2接口使用SVI接口配置IP地址，可以与R1通信。

4.通过静态路由，练习总公司和分公司的网络互联；

5.配置总公司和分公司的所有网络设备都可以通过SSH进行远程管理，用户名和密码为admin。

命令答案:

要求1:

SW1第3层交换机的配置:

（构成动词）表示“使处于…状态”

会议

h SW1

IP路由

int f0/1

sw tr en dot1q

软件mo tr

虚拟局域网10

虚拟局域网20

int f0/2

sw mo ac

sw ac vlan 99

int vlan 10

ip地址172.16.10.254 255.255.255.0

int vlan 20

ip地址172.16.20.254 255.255.255.0(SVI)

int vlan 1

ip地址172.16.1.254

255.255.255.0(4)

不关

vtp域低

vtp口令1225

S1交换机配置:

（构成动词）表示“使处于…状态”

会议

S1

int f0/3

软件mo tr

vtp通行证1225

vtp模式客户端

int f0/1

sw mo ac

sw ac vlan 10

int f0/2

sw mo ac

sw ac vlan 20

效果:PC0和PC1可以ping通它们的网关，即第3层交换机上的vlan。

2.要求:

R1的路由器配置:

（构成动词）表示“使处于…状态”

会议

R1

int f0/1.1

en dot1q 1

ip地址192.168.1.254 255.255.255.0

（

int f0/1

ip地址192.168.1.254 255.255.255.0

)

不关

int f0/1.10

en dot1q 10

ip地址192.168.10.254 255.255.255.0

int f0/1.20

en dot1q 20

ip地址192.168.20.254 255.255.255.0

S2交换机配置:

（构成动词）表示“使处于…状态”

会议

S2

虚拟局域网10

虚拟局域网20

int f0/1

sw mo ac

sw ac vlan 1

int f0/2

sw mo ac

sw ac vlan 10

int f0/3

sw mo ac

sw ac vlan 20

int f0/4

软件mo tr

交换机端口中继允许的vlan 1、10、20

效果:vlan1、vlan10和vlan20相互通信，它们可以访问自己的网关(R1上面的子接口)

要求3:

SW1:

vlan 99

int vlan 99

ip地址10.1.1.1 255.255.255.252

R1

int f0/0

ip地址10.1.1.2 255.255.255.252

不关

效果:第3层交换机和路由器可以通信。

要求4:

在路由器R1上:IP路由172.16.0.0255.255.0.0f0/0

在第3层交换机SW1上:IP路由192.168.0.0255.255.0.0 10.1.1.2

效果:注入一条静态路由，使分公司和总公司的PC可以互通，整个网络可以互联互通。

5::

第三层交换机SW1的配置:

启用密码123

用户名管理员密码管理员

ip域名low.com

密钥生成rsa

线路vty 0 4

本地登录

传输输入ssh

传输输出ssh

第2层交换机的S1配置:

int vlan 1

ip地址172.16.1.10 255.255.255.0

不关

ip默认网关172.16.1.254

启用密码123

用户名管理员密码管理员

ip域名low.com

密钥生成rsa

线路vty 0 4

本地登录

传输输入ssh

传输输出ssh

第2层交换机的S2配置:

int vlan 1

ip地址192.168.1.10 255.255.255.0

不关

ip默认网关192.168.1.254

启用密码123

用户名管理员密码管理员

ip域名low.com

密钥生成rsa

线路vty 0 4

本地登录

传输输入ssh

传输输出ssh

R1的路由器配置:

启用密码123

用户名管理员密码管理员

ip域名low.com

密钥生成rsa

线路vty 0 4

本地登录

传输输入ssh

传输输出ssh