2023年12月25日发(作者：)

三层VLAN间路由

实验拓扑：

实验目的：

RV016下接一个三层交换机SF302-08P，在VLAN上划分2个VLAN，分别是10和20，要求VLAN之间要PING通，并能使该VLAN的电脑能上网

实验分析：

VLAN间要通信，首先要在三层交换机上启用路由，要让各个VLAN都能上网，则要在路由器上做回播静态路由已经多层子网。

实验步骤：

第一步：划分VLAN

在SF302-08P上操作，截图如下：

创建VLAN10和20

把交换机端口3、4加入VLAN10，交换机端口5、6加入VLAN20

为VLAN设置IP地址：

VLAN1默认地址1.254改为静态，VLAN10和20的IP分别是10.1和20.1

第二步：启用三层路由

三层路由要用命令行来启用，所以要先启用telnet，如图下：

然后telnet 192.168.1.254，输入用户名和密码后，敲入路由命令#set

system mode router 如图下：

输入Y，然后WR保存，就启用了三层路由。

第三步：路由器上做回播路由

注意路径，在高级路由上设置目的IP分别是10和20，网关都是1.254，其中1.254是VLAN1的IP，因为三层交换机连接路由器，是接在VLAN1上，所以所有VLAN都是通过VLAN1上网，因为网关要输入1.254

第四步：

多层子网设置，如图下：

点ADD/Edit设置：

IP地址可以随便填一个，填一个没有用到的IP即可。

实验结果：

首先验证VLAN10的电脑：

本机IP是10.2，可以PING通VLAN20的IP，并能上网。

验证VLAN20的电脑：

验证VLAN1

注：VLAN10、20都是手动设置IP，VLAN1是DHCP，VLAN10、20获取不到地址，因为局域网内没有DHCP服务器，该路由器也只能支持一个地址池，所以只能为VLAN1分配IP地址。