《數(shù)據(jù)網(wǎng)組建與維護(hù)》課件-3.5任務(wù)5 VLAN間路由

VLAN間通信數(shù)據(jù)網(wǎng)組建與維護(hù)主講教師：CONTENTS目錄1VLAN間路由2普通路由3單臂路由4三層交換VLAN間路由VLAN隔離了二層廣播域，也就嚴(yán)格地隔離了各個(gè)VLAN之間的任何流量，分屬于不同VLAN的用戶不能互相通信。VLAN間路由

VLAN間的通信問題實(shí)質(zhì)就是VLAN間的路由問題。VLAN10VLAN20VLAN30普通路由

在二層交換機(jī)上配置VLAN，每一個(gè)VLAN使用一條獨(dú)占的物理連接連接到路由器的一個(gè)接口上。VLAN30VLAN10Ethernet2Ethernet0VLAN20Ethernet1普通路由的問題

在二層交換機(jī)上配置VLAN，每一個(gè)VLAN使用一條獨(dú)占的物理連接連接到路由器的一個(gè)接口上。VLAN30VLAN10Ethernet2Ethernet0VLAN20Ethernet1成本問題！單臂路由

路由器上只需要一個(gè)以太網(wǎng)接口，通過創(chuàng)建子接口可以承擔(dān)所有VLAN的網(wǎng)關(guān)，而在不同的

VLAN間轉(zhuǎn)發(fā)數(shù)據(jù)。VLAN30VLAN10VLAN20TrunkEthernet0.10Ethernet0.20Ethernet0.30單臂路由的問題一個(gè)以太網(wǎng)端口創(chuàng)建多個(gè)子端口承擔(dān)VLAN的網(wǎng)關(guān)。VLAN30VLAN10VLAN20TrunkEthernet0.10Ethernet0.20Ethernet0.30瓶頸問題三層交換三層交換機(jī)可簡(jiǎn)單理解為二層交換機(jī)和路由器在功能上的集合，實(shí)現(xiàn)了VLAN的劃分、VLAN內(nèi)部的二層交換和VLAN間路由的功能。VLAN20VLAN10VLAN30二層交換機(jī)VLAN10VLAN30VLAN20三層交換機(jī)三層交換

一次路由，多次交換。VLANIF接口：邏輯接口，通常這個(gè)接口地址作為vlan下用戶的網(wǎng)關(guān)

10.110.0.113/24GW:10.110.0.25410.110.1.69/24GW:10.110.1.25410.110.2.200/24GW:10.110.2.254VLANif1010.110.0.254/24VLANif2010.110.1.254/24VLANif3010.110.2.254/24內(nèi)容小結(jié)VLAN間路由01普通路由02單臂路由03三層交換04基于單臂路由網(wǎng)絡(luò)搭建數(shù)據(jù)網(wǎng)組建與維護(hù)主講教師：CONTENTS目錄1項(xiàng)目背景2項(xiàng)目規(guī)劃3項(xiàng)目實(shí)施4項(xiàng)目驗(yàn)證項(xiàng)目背景某公司的技術(shù)部和財(cái)務(wù)部有多臺(tái)計(jì)算機(jī)，為方便管理和隔離廣播，劃分了VLAN10和VLAN20?，F(xiàn)因業(yè)務(wù)需要，兩部門之間需實(shí)現(xiàn)相互通信。具體要求如下：公司將使用一臺(tái)路由器連接交換機(jī)，并通過R1的單臂路由功能實(shí)現(xiàn)兩個(gè)部門間的相互通信。技術(shù)部財(cái)務(wù)部交換機(jī)……路由器VLAN10VLAN20項(xiàng)目規(guī)劃財(cái)務(wù)部和技術(shù)部分別屬于VLAN10和VLAN20，使用192.168.1.0/24和192.168.2.0/24網(wǎng)段。在R1創(chuàng)建子接口并綁定到相應(yīng)的VLAN，VLAN內(nèi)部的計(jì)算機(jī)配置網(wǎng)關(guān)指向子接口的IP地址。R1和SW1之間的通道需要傳輸多個(gè)VLAN的數(shù)據(jù)，故需配置為Trunk模式。財(cái)務(wù)部技術(shù)部交換機(jī)……路由器VLAN10VLAN20VLAN20網(wǎng)段：192.168.2.0VLAN20網(wǎng)關(guān)：192.168.2.254VLAN10網(wǎng)段：192.168.1.0VLAN10網(wǎng)關(guān)：192.168.1.254項(xiàng)目實(shí)施項(xiàng)目配置步驟如下：（1）配置各計(jì)算機(jī)的IP地址（2）配置交換機(jī)接口（3）路由器單臂路由的配置項(xiàng)目驗(yàn)證項(xiàng)目驗(yàn)證方法如下：（1）驗(yàn)證路由器上路由表的配置信息R1使用displayipinterfacebrief命令查看子接口IP信息（2）測(cè)試各部門計(jì)算機(jī)的互通性

通過Ping命令，測(cè)試各部門內(nèi)部通信息的情況內(nèi)容小結(jié)通過在路由器上配置單臂路由技術(shù)，實(shí)現(xiàn)了企業(yè)VLAN間通信的業(yè)務(wù)需求。技術(shù)部財(cái)務(wù)部交換機(jī)……路由器VLAN10VLAN20基于VLANIF網(wǎng)絡(luò)搭建數(shù)據(jù)網(wǎng)組建與維護(hù)主講教師：CONTENTS目錄1項(xiàng)目背景2項(xiàng)目規(guī)劃3項(xiàng)目實(shí)施4項(xiàng)目驗(yàn)證項(xiàng)目背景某公司現(xiàn)有財(cái)務(wù)部和技術(shù)部，使用一臺(tái)24口三層交換機(jī)進(jìn)行互聯(lián)。為方便管理，要求為部門創(chuàng)建相應(yīng)的VLAN，并實(shí)現(xiàn)VLAN間通信。項(xiàng)目拓?fù)淙鐖D所示，具體要求如下：?jiǎn)⒂媒粨Q機(jī)的三層路由功能，實(shí)現(xiàn)部門間的相互通信。技術(shù)部財(cái)務(wù)部三層交換機(jī)VLAN10VLAN20項(xiàng)目規(guī)劃財(cái)務(wù)部和技術(shù)部分別屬于VLAN10和VLAN20，使用192.168.1.0/24和192.168.2.0/24網(wǎng)段。在交換機(jī)中創(chuàng)建VLAN10、VLAN20的VLANIF接口，并配置對(duì)應(yīng)的IP地址作為計(jì)算機(jī)的網(wǎng)關(guān)。技術(shù)部財(cái)務(wù)部VLAN10：192.168.1.254/24VLAN10VLAN20VLAN20：192.168.2.254/24IP：192.168.1.0/24IP：192.168.2.0/24項(xiàng)目實(shí)施項(xiàng)目配置步驟如下：（1）配置各計(jì)算機(jī)的IP地址（2）在三層交換機(jī)創(chuàng)建VLAN（3）將端口劃分至相應(yīng)VLAN（4）配置VLANIF的接口IP項(xiàng)目驗(yàn)證項(xiàng)目驗(yàn)證方法如下：（1）驗(yàn)證交換機(jī)的VLAN配置信息SW1上使用displayvlan

命令查看vlan

配置信息SW1上使用displayipinterfacebrief命令查看IP配置信息（2）測(cè)試各部門計(jì)算機(jī)的互通性