信息安全产品配置与应用全套配套课件武春岭PPT03VLAN间路由.pptx

《信息安全产品配置与应用全套配套课件武春岭PPT03VLAN间路由.pptx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息安全产品配置与应用ConfigurationandApplicationofInformationSecurityProducts重庆电子工程职业学院

2、路亚模块八、路由交换安全配置VLAN间路由Inter-VLANRouting教学目标（Objectives）1.介绍VLAN间路由（IntroducingInter-VLANRouting）2.VLAN互联问题及解决方案（Inter-VLANIssuesandSolutions）3.独臂路由器（ARouteronaStick）4.Trunk连接的路由器（Trunk-ConnectedRouters）5.配置VLA

3、N间路由（ConfiguringInter-VLANRouting）介绍VLAN间路由（IntroducingInter-VLANRouting）没有路由的辅助VLAN1和VLAN200不能通信。VLAN1and200cannotcommunicatewithoutassistanceofarouter.介绍VLAN间路由（IntroducingInter-VLANRouting）为了路由在一个非Trunk环境下VLAN1和200的信息，路由器必须用一个接口连接在VLAN1中，用一个接口连接在VLAN200中。Toroutetrafficbetweenvlan1a

4、ndvlan200inanon-vlan-trunkenvironment,aroutermustconnecttoaportinvlan1andaportinvlan200.介绍VLAN间路由（IntroducingInter-VLANRouting）1.当在一个广播域中的主机想要访问在另一个广播域中的主机，必须通过路由器。Whenahostinonebroadcastdomainwishestocommunicatewithahostinanotherbroadcastdomain,aroutermustbeinvolved.2.如果一个VLAN跨越多个设备，在设

5、备之间要用Trunk连接。IfaVLANspansacrossmultipledevicesatrunkisusedtointerconnectthedevices.VLAN互联问题（Inter-VLANIssues）当多个VLAN连接到一起时，几个技术问题随之出现WhenVLANsareconnectedtogether,severaltechnicalissueswillarise.1.端用户设备需要到达非本地主机Theneedforenduserdevicestoreachnon-localhosts2.不同vlan的主机需要通信Theneedforhostson

6、differentVLANstocommunicateVLAN互联解决方案（Inter-VLANSolutions）1.VLAN间通信可以通过逻辑的或者物理的连接来解决。Inter-VLANconnectivitycanbeachievedthrougheitherlogicalorphysicalconnectivity.2.逻辑连接涉及一个从交换机到路由器的单独Trunk连接Trunk链路携带多个VLAN的信息，这种拓扑称为独臂路由器。Logicalconnectivityinvolvesasingleconnection,ortrunk,fromtheswitch

7、totherouter.ThattrunkcansupportmultipleVLANs.Thistopologyiscalledarouteronastick3.物理连接需要为每一个VLAN指定一个单独的物理接口。PhysicalconnectivityinvolvesaseparatephysicalconnectionforeachVLAN.逻辑和物理连接（LogicalandPhysicalConnectivity）独臂路由器（ARouteronaStick）物理和逻辑接口（PhysicalandLogicalInterfaces）在传统情况下，有4个VLA

8、N的网络需要交换机和路由器之间使用四个物理连接Inatraditionalsituation,anetworkwithfourVLANswouldrequirefourphysicalconnectionsbetweentheswitchandtheexternalrouter.随着技术的发展，向ISL变得应用更为广泛，网络设计者开始在交换机和路由器之间的连接使用Trunk。AstechnologiessuchasInter-SwitchLink(ISL)becamemorecommon,networkdesignersbegantous