路由技術(shù)與應(yīng)用課件：VLAN間路由

3、VLAN間路由及應(yīng)用

路由技術(shù)與應(yīng)用課程目的學(xué)習(xí)完本課程，你將能夠：理解VLAN間通信的方法掌握單臂路由的配置方法掌握三層交換的配置方法VLAN的局限性VLAN在分割廣播域的同時(shí)也限制了不同VLAN間的主機(jī)進(jìn)行二層通信。部署了VLAN的傳統(tǒng)交換機(jī)不能實(shí)現(xiàn)不同VLAN間的二層報(bào)文轉(zhuǎn)發(fā)，因此必須引入路由技術(shù)來實(shí)現(xiàn)不同VLAN間的通信。VLAN間路由可以通過二層交換機(jī)配合路由器來實(shí)現(xiàn)，也可以通過三層交換機(jī)來實(shí)現(xiàn)。VLAN100SWAVLAN200VLAN間路由-多臂路由SWARTA主機(jī)A主機(jī)BVLAN2VLAN3在二層交換機(jī)上配置VLAN，每一個(gè)VLAN使用一條獨(dú)占的物理鏈路連接到路由器的一個(gè)接口上。VLAN間路由-單臂路由將交換機(jī)和路由器之間的鏈路配置為Trunk鏈路，并允許相關(guān)VLAN的幀通過。在路由器上創(chuàng)建子接口，邏輯上把連接路由器的物理鏈路分成了多條。一個(gè)子接口代表了一條歸屬于某個(gè)VLAN的邏輯鏈路。主機(jī)ASWA主機(jī)BTrunkG0/0/1.1G0/0/1.2VLAN2VLAN3GW:192.168.2.254GW:192.168.3.254RTA192.168.2.254192.168.3.254RTA配置子接口時(shí)，需要注意以下幾點(diǎn)：必須為每個(gè)子接口分配一個(gè)IP地址。該IP地址與子接口所屬VLAN位于同一網(wǎng)段。需要在子接口上配置802.1Q封裝，來剝掉和添加VLANTag，從而實(shí)現(xiàn)VLAN間互通。在子接口上執(zhí)行命令arp

broadcast

enable使能子接口的ARP廣播功能。VLAN間路由-三層交換主機(jī)A主機(jī)D主機(jī)B主機(jī)CVLAN2VLAN3GW:192.168.2.254GW:192.168.3.254GW:192.168.2.254GW:192.168.3.254在三層交換機(jī)上配置VLANIF接口來實(shí)現(xiàn)VLAN間路由。如果網(wǎng)絡(luò)上有多個(gè)VLAN，為每個(gè)VLAN創(chuàng)建一個(gè)VLANIF接口作為網(wǎng)關(guān)，并給每個(gè)VLANIF接口配置一個(gè)IP地址。用戶設(shè)置的缺省網(wǎng)關(guān)就是三層交換機(jī)中VLANIF接口的IP地址。VLANIF2:192.168.2.254/24VLANIF3:192.168.3.254/24SWA單臂路由配置[SWA]vlanbatch23[SWA-GigabitEthernet0/0/1]portlink-typetrunk[SWA-GigabitEthernet0/0/1]porttrunkallow-passvlan23[SWA-GigabitEthernet0/0/2]portlink-typeaccess[SWA-GigabitEthernet0/0/2]portdefaultvlan2[SWA-GigabitEthernet0/0/3]portlink-typeaccess[SWA-GigabitEthernet0/0/3]portdefaultvlan3主機(jī)ASWARTA主機(jī)BG0/0/1VLAN2VLAN3192.168.3.1/24192.168.2.1/24G0/0/2G0/0/3G0/0/1配置單臂路由[RTA]interfaceGigabitEthernet0/0/1.1[RTA-GigabitEthernet0/0/1.1]dot1qterminationvid2[RTA-GigabitEthernet0/0/1.1]ipaddress192.168.2.25424[RTA-GigabitEthernet0/0/1.1]arpbroadcastenable[RTA]interfaceGigabitEthernet0/0/1.2[RTA-GigabitEthernet0/0/1.2]dot1qterminationvid3[RTA-GigabitEthernet0/0/1.2]ipaddress192.168.3.25424[RTA-GigabitEthernet0/0/1.2]arpbroadcastenable主機(jī)ASWARTA主機(jī)BG0/0/1VLAN2VLAN3IP：192.168.3.1/24GW:192.168.3.254IP:192.168.2.1/24GW:192.168.2.254G0/0/2G0/0/3192.168.2.254/24

G0/0/1.1

G0/0/1.2192.168.3.254/24配置三層交換[SWA]vlanbatch23[SWA]interfaceGigabitEthernet0/0/1[SWA-GigabitEthernet0/0/1]portlink-typeaccess[SWA-GigabitEthernet0/0/1]portdefaultvlan2[SWA-GigabitEthernet0/0/1]interfaceGigabitEthernet0/0/2[SWA-GigabitEthernet0/0/2]portlink-typeaccess[SWA-GigabitEthernet0/0/2]portdefaultvlan3主機(jī)ASWA主機(jī)BVLAN2VLAN3192.168.2.2/24192.168.3.2/24G0/0/1G0/0/2VLANIF2:192.168.2.254/24VLANIF3:192.168.3.254/24配置三層交換[SWA]interfacevlanif2[SWA-Vlanif2]ipaddress192.168.2.25424[SWA-Vlanif2]quit[SWA]interfacevlanif3[SWA-Vlanif3]ipaddress192.168.3.25424[SWA-Vlanif3]quit主機(jī)ASWA主機(jī)BVLAN2VLAN3192.168.2.2/24192.168.3.2/24G0/0/1G0/0/2VLANIF2:192.168.2.254/24VLANIF3:192.168.3.254/24interfacevlanifvlan-id命令用來創(chuàng)建VLANIF接口并進(jìn)入到VLANIF接口視圖。vlan-id表示與VLANIF接口相關(guān)聯(lián)的VLAN編號(hào)。VLANIF接口的IP地址作為主機(jī)的網(wǎng)關(guān)IP地址，和主機(jī)的IP地址必須位于同一網(wǎng)段。思考題:（1）配置命令dot1qterminationvid<vlan-id>的目的是什么？答案：dot1qterminationvid<vlan-id>命令有兩個(gè)功能。第一個(gè)功能是刪除VLAN標(biāo)簽