项目九、VLAN间的通信.ppt

《项目九、VLAN间的通信.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、项目九：VLAN间的通信教学目标：由于VLAN在不同广播域，要实现VLAN间的通信需要借助第三层设备（路由器或三层交换机），单臂路由是一种可选方法，然而三层交换机的出现使得VLAN间的路由变得更为快捷。为了实现VLAN间通信，需要了解包括三层交换的路由功能等内容，具体来将主要包括以下几方面的知识：（1）单臂路由的工作原理；（2）单臂路由的配置；（3）三层交换机的路由功能；（4）三层交换机路由配置。为了学习以上知识，下面通过两个来自工程实际的工作任务的实施方式来学习上述知识。任务16：单臂路由的实现16.1工作任务

2、某公司有两个主要部门：销售部和财务部，分处于不同的办公室。为了安全和便于管理，对两个部门的主机进行VLAN划分，销售部和财务部处于不同的VLAN。现由于业务需要，要求这两个部门的主机之间能相互访问，获得相应资源，两个部门的交换机通过一台二层交换机进行连接，此时公司有一台路由器可用。16.2相关知识为了通过路由器实现交换机VLAN之间的通信，作为网络工程师，需要了解本工作任务所涉及的以下几方面知识：■VLAN间路由技术；■单臂路由技术；■单臂路由的配置。16.2.1VLAN间路由简介下列设备能够提供VLAN间路由选

3、择的功能：■任意第3层catalyst多层交换机；■具有支持链路聚集的接口的任意外部路由器（单臂路由器）；16.2.2单臂路由工作原理如图16.1所示，一台交换机连接到一台路由器，在路由器和交换机之间的配置通常被叫做单臂路由。路由器可以从某一个VLAN接收数据包F0/1F0/2192.168.20.1/24单臂路由器图16.1二层交换机连接一条干线至路由器F0/3PC12PC22VLAN20VLAN10192.168.10.1/24SWF0/0在图16.2中，路由器的fastethernet0/0接口被划分为3个

4、子接口，fastethernet0/0.1、fastethernet0/0.2、fastethernet0/0.3，每个子接口为一个单独的VLAN服务。Fastethernet0/0Fastethernet0/0.1Fastethernet0/0.2Fastethernet0/0.2图16.2单臂路由器的子接口16.2.3单臂路由配置在做配置之前，首先需要核实每一台路由器和交换机都支持哪些VLAN的封装格式。为了VLAN间的路由可以正常地工作，所有的路由器和交换机必须支持同样的封装。在一个路由器上一个物理接口可以

5、逻辑划分为多个子接口，这可以为多重的数据流通过物理接口提供灵活的解决方案。配置单臂路由操作步骤为：步骤1：在交换机连接到路由器的哪个接口上启动干线封装（在Catalyst2950交换机上只支持802.1Q封装，可忽略此步）。步骤2：在交换机连接到路由器的那个接口上启动干线模式。步骤3：在交换机的接口上指定本征VLAN（仅当你使用802.1Q封装且不想将VLAN1设置为本征VLAN时应用本操作）。如果干线两端的本征VLAN不匹配将会发生错误。步骤4：在路由器的快速以太网接口上启动干线的封装（如果子接口连接的是本征V

6、LAN，配置时需要加上Native关键字）。（1）标识接口要标识接口，在全局配置模式下使用Interface命令：Router(config)#interfacefastethernetport-number其中：port-number标识了物理接口；subinterface-number标识了虚拟子接口。如图16.3所示，把子接口绑定到VLAN上。Fastethernet0/0物理接口图16.3一个快速以太网接口可以被划分为多个与每个VLAN对应的子接口192.168.10.1Fastethernet0/0.1

7、192.168.19.1Fastethernet0/0.2192.168.30.1Fastethernet0/0.3VLAN3VLAN1VLAN2路由器（2）定义VLAN封装路由器必须被告知和交换机之间使用哪一种干线协议。换句话说，干线两边的设备必须能够理解对方的语言。要定义VLAN的封装，在接口模式下使用encapsulation命令。Router(config-if)#encapsulationislvlan-idRouter(config-if)#encapsulationdot1qvlan-id[nati

8、ve]步骤5：给接口分配IP地址。要定义接口的IP地址，在接口配置模式下键入下列命令：Router(config-if)#ipaddressip-addresssubnetmask其中：ip-address和subnetmask分别是32位主机地址和特定接口的掩码，记住每一个VLAN都对应一个子网如果干线的封装是ISL，路由器的配置过程基本相同，除了没有本征VLAN的概念