路由器協(xié)議配置-03-VLAN間路由要點(diǎn)課件

VLAN間路由

Inter-VLANRouting

計(jì)算機(jī)學(xué)院VLAN間路由

Inter-VLANRouting計(jì)算機(jī)VLAN間路由

Inter-VLANRouting沒(méi)有路由的輔助，VLAN1和VLAN200不能通信。VLAN1and200cannotcommunicatewithoutassistanceofarouter.VLAN間路由

Inter-VLANRouting沒(méi)有路VLAN間路由

（Inter-VLANRouting）1當(dāng)在一個(gè)廣播域中的主機(jī)想要訪問(wèn)在另一個(gè)廣播域中的主機(jī)，必須通過(guò)路由器才可以。Whenahostinonebroadcastdomainwishestocommunicatewithahostinanotherbroadcastdomain,aroutermustbeinvolved.2如果一個(gè)VLAN跨越多個(gè)設(shè)備，在設(shè)備之間要用Trunk連接。IfaVLANspansacrossmultipledevicesatrunkisusedtointerconnectthedevices.VLAN間路由

（Inter-VLANRouting）1介紹VLAN間路由

（IntroducingInter-VLANRouting）為了路由在一個(gè)非Trunk的環(huán)境下VLAN1和VLAN200的信息，路由器必須用一個(gè)接口連接在VLAN1中，用一個(gè)接口連接在VLAN200中。Toroutetrafficbetweenvlan1andvlan200inanon-vlan-trunkenvironment,aroutermustconnecttoaportinvlan1andaportinvlan200.方法1增加物理接口介紹VLAN間路由

（IntroducingInter-V物理和邏輯接口

（PhysicalandLogicalInterfaces）1在傳統(tǒng)情況下，有4個(gè)VLAN的網(wǎng)絡(luò)需要交換機(jī)和路由器之間使用四個(gè)物理連接。Inatraditionalsituation,anetworkwithfourVLANswouldrequirefourphysicalconnectionsbetweentheswitchandtheexternalrouter.

2隨著技術(shù)的發(fā)展，像ISL應(yīng)用變得更為廣泛，網(wǎng)絡(luò)設(shè)計(jì)者開(kāi)始在交換機(jī)和路由器之間的連接使用Trunk鏈路。AstechnologiessuchasInter-SwitchLink(ISL)becamemorecommon,networkdesignersbegantousetrunklinkstoconnectrouterstoswitches.物理和邏輯接口

（PhysicalandLogical單臂路由器

（ARouteronaStick）方法1單臂路由器獨(dú)臂路由提供了一種VLAN間實(shí)現(xiàn)相互通信的解決方案。路由器只需要一個(gè)快速以太網(wǎng)口和交換機(jī)相連，交換機(jī)的這個(gè)接口設(shè)置為T(mén)runk接口。在路由器上創(chuàng)建多個(gè)子接口和不同的VLAN連接，子接口是路由器物理接口上的邏輯接口。優(yōu)點(diǎn)：是節(jié)約了交換機(jī)和路由器的接口缺點(diǎn)：這種方法轉(zhuǎn)發(fā)帶寬受中繼鏈路帶寬限制，可能帶來(lái)路由器產(chǎn)生過(guò)載,每個(gè)VLAN帶寬不足或者IOS版本過(guò)低，導(dǎo)致僅支持ISL封裝，不支持dot1q等情況發(fā)生。單臂路由器

（ARouteronaStick）方法單臂路由。路由器的以太網(wǎng)接口較少（一般配置2~4個(gè)），使用路由器為不同VLAN提供通信，當(dāng)VLAN個(gè)數(shù)較多時(shí)，路由器的以太網(wǎng)接口無(wú)法直連多個(gè)VLAN的交換機(jī)。單臂路由器

（ARouteronaStick）單臂路由。路由器的以太網(wǎng)接口較少（一般配置2~4個(gè)），使用路ISLand802.1qISL和802.1Q是快速以太口鏈路Trunk鏈路的封裝格式。ISLand802.1qareusedtotrunkVLANsoverFastEthernetlinks

一個(gè)單一的ISL或802.1Q鏈路可以傳輸多個(gè)VLAN信息AsingleISLor802.1qlinkcansupportmultiplevlansISLand802.1qISL和802.1Q是快速以太Trunk連接的路由器

（Trunk-ConnectedRouters）在路由器的接口上封裝ISL或802.1q，可以連接交換機(jī)的Trunk接口。使用Trunk的主要好處是節(jié)省路由器和交換機(jī)的接口。不僅省錢(qián)，而且減少配置的復(fù)雜性。Trunk連接的路由器

（Trunk-ConnectedR1.子接口是在物理接口上的邏輯接口Asubinterfaceisalogicalinterfacewithinaphysicalinterface.2.每一個(gè)子接口支持一個(gè)VLAN，可以指定一個(gè)IP地址EachsubinterfacesupportsoneVLAN,andisassignedoneIPaddress.3.為了完成VLAN間路由，必須為每個(gè)VLAN創(chuàng)建一個(gè)子接口InordertoroutebetweenVLANswithsubinterfaces,asubinterfacemustbecreatedforeachVLAN.

將物理接口劃分為子接口

（DividingPhysicalInterfacesintoSubinterfaces）1.子接口是在物理接口上的邏輯接口將物理接口劃分為子接口

配置VLAN間路由

（ConfiguringInter-VLANRouting）1.在執(zhí)行命令之前，每一個(gè)交換機(jī)和路由器都要確認(rèn)它們支持VLAN封裝。Beforeanyofthesecommandsareimplemented,eachrouterandswitchshouldbecheckedtoseewhichVLANencapsulationstheysupport.2.為了正確的完成VLAN間路由，所有的路由器和交換機(jī)必須支持相同的封裝。Inorderforinter-VLANroutingtoworkproperly,alloftheroutersandswitchesinvolvedmustsupportthesameencapsulation.

配置VLAN間路由

（ConfiguringInter-

配置VLAN間路由

（ConfiguringInter-VLANRouting）配置步驟：1.定義子接口Identifytheinterface.

2.定義VLAN封裝DefinetheVLANencapsulation.3.配置IP地址AssignanIPaddresstotheinterface.

配置VLAN間路由

（ConfiguringInter-單臂路由配置在S1上劃分VALN。PC1以“超級(jí)終端”方式進(jìn)入交換機(jī)的全局配置模式，建立VLAN2，將F0/2口設(shè)置為VLAN2。單臂路由配置在S1上劃分VALN。PC1以“超級(jí)終端”方式單臂路由配置在S1上建立連接路由器R1的Trunk。確定F0/1接口為T(mén)runk，在全局配置模式下，設(shè)置F0/1為T(mén)runk，并采用802.1Q協(xié)議封裝

。單臂路由配置在S1上建立連接路由器R1的Trunk。確定F單臂路由配置在R1上建立連接交換機(jī)S1的Trunk子接口。PC1以“超級(jí)終端”方式進(jìn)入路由器的全局配置模式，確定F0/0為連接S1的物理接口。在F0/0口上分別建立子接口F0/0.1和F0/0.2，對(duì)子接口用802.1Q封裝，并設(shè)置VLAN2和VLAN3的路由網(wǎng)關(guān)地址，激活物理端口

單臂路由配置在R1上建立連接交換機(jī)S1的Trunk子接口。單臂路由配置在PC1和PC2上配置IP地址和網(wǎng)關(guān)

PC1的網(wǎng)關(guān)為192.168.2.1PC2的網(wǎng)關(guān)為192.168.3.1測(cè)試PC1和PC2的通信單臂路由配置在PC1和PC2上配置IP地址和網(wǎng)關(guān)1.為何引入三層交換？路由器的轉(zhuǎn)發(fā)速率較慢，不能滿足主干網(wǎng)絡(luò)的快速交換的需求。2.三層交換技術(shù)（方法3）

通過(guò)使用集成的第3層模塊或附屬卡，可以實(shí)現(xiàn)VLAN間路由的選擇，同時(shí)可以直接訪問(wèn)背板總線，提高了交換速度。路由器被高度集成到交換機(jī)中，使得高速路由選擇特性更容易實(shí)現(xiàn)。三層交換機(jī)的實(shí)質(zhì)是“二層交換技術(shù)+三層轉(zhuǎn)發(fā)”，采用CEF(CiscoExpressForwarding,Cisco特快交換)技術(shù)。6.3通過(guò)三層交換實(shí)現(xiàn)VLAN間路由

（Inter-VLANRoutingbyLayer3Switching）1.為何引入三層交換？6.3通過(guò)三層交換實(shí)現(xiàn)VLAN間路

為了實(shí)現(xiàn)VLAN間的路由，交換機(jī)必須使用第3層地址來(lái)完成。多層交換機(jī)支持多種不同類型的第3層接口：1．路由接口路由接口是一種物理接口,類似于普通的路由器接口，不同之處在與它不能像路由器那樣支持子接口。路由接口用于點(diǎn)對(duì)點(diǎn)鏈路，路由接口的典型應(yīng)用就是連接WAN路由器和安全設(shè)備。2．交換虛擬接口交換機(jī)虛擬接口(SwitchVirtualInterface)是一種第3層接口，它是為在多層交換機(jī)上完成VLAN間路由選擇而配置的接口。SVI是一種與VLANID相關(guān)聯(lián)的虛擬VLAN接口，其目的在于啟用該VLAN上的路由選擇能力。3.第3層Etherchannel接口6.3通過(guò)三層交換實(shí)現(xiàn)VLAN間路由

（Inter-VLANRoutingbyLayer3Switching

）為了實(shí)現(xiàn)VLAN間的路由，交換機(jī)必須使用第3層地6.3.6

通過(guò)三層交換實(shí)現(xiàn)VLAN間路由

（Inter-VLANRoutingbyLayer3Switching

）配置方法：1.打開(kāi)路由功能(enablerouting)Switch(config)#iprouting2.為交換虛接口(SVI)分配一個(gè)IP地址(configuringIPaddressforSwitchVirtualInterface)Switch(config)#interfacevlan10Switch(config-if)#ipaddress10.1.1.254255.255.255.0Switch(config-if)#noshutdown3.查看(show)Switch#showiprouteSwitch#showinterfacevlan106.3.6通過(guò)三層交換實(shí)現(xiàn)VLAN間路由

（Inter-三層交換（路由）配置（1）在S1上劃分VALN。（2）在S1上建立連接SR1的Trunk。（3）配置三層交換機(jī)SR1。PC1以“超級(jí)終端”方式進(jìn)入SR1的全局配置模式，確定F0/1為連接S1的Trunk接口。對(duì)該接口用802.1Q封裝，