VLAN 之间 路由 的 配置实现.docVIP

VLAN 之间 路由 的 配置实现一、引言 大部分网络设计者和管理员都知道，第二层平面网络的扩展性不佳，各站点发送数据包前要广播查询目的地的ＭＡＣ地址。由于大量应用层软件需要广播传送某些数据包，而这些数据广播包只需发向某一组用户，如果此时没有ＶＬＡＮ（Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ），这些数据包会占用大量网络资源，使正常数据包无法获得带宽，从而严重影响网络效率及性能。ＶＬＡＮ依靠用户的逻辑设定将原来物理上互联的一个局域网络划分为多个虚拟网段，即在两层交换机的逻辑上划分若干ＬＡＮ（广播域），将广播信息、组播信息等限制在特定的一组端口上，从而为限制全网范围的广播和多点广播提供有效手段。 在网络设计中，应选择切实可行的技术进行ＶＬＡＮ的灵活划分。划分可依据设备所连的端口、用户节点的ＭＡＣ地址等，划分的结果是使同一个ＶＬＡＮ内的数据可自由通信。不同ＶＬＡＮ间的数据交流需要通过第三层交换完成。即通过跨越交换机划分ＶＬＡＮ，从而高性能地实现ＶＬＡＮ之间的路由，提高带宽利用率和网络性能，增强网络应用的灵活性和安全性。 二、VLAN在网络中的典型划分 ＶＬＡＮ在网络中的典型划分如图１所示。 ＶＬＡＮ通常与ＩＰ网络是相关联的，例如特定ＩＰ子网中的所有工作端属于同一个ＶＬＡＮ，不同ＶＬＡＮ之间必须通过路由器或具有路由器功能的模块才能通信。ＶＬＡＮ可以是动态的，也可以是静态的。所谓动态ＶＬＡＮ就是基于工作站的ＭＡＣ地址，即根据工作站上网卡的４８位硬件地址划分的ＶＬＡＮ。动态ＶＬＡＮ主要是通过每台交换机所连接工作站的ＭＡＣ地址，它将一组ＭＡＣ地址划分在同一逻辑组中，其中的成员不会因地理位置的改变而改变（这种方法仅用于局域网）。静态ＶＬＡＮ是一种具有固定地理位置的划分方法，它基于交换机端口的划分，可以通过对交换机的适当设置，将同一个交换机或不同交换机上的一组端口划分在同一个ＶＬＡＮ中。 ＶＴＰ（ＶＬＡＮ Ｔｒｕｎｋ Ｐｒｏｔｏｃｏｌ）协议主要用于多台局域网交换机互联情况下有效管理ＶＬＡＮ的配置。 ＶＴＰ Ｄｏｍａｉｎ 也叫ＶＬＡＮ的管理域，它由具有相同管理域名称的交换机组成，每个交换机只能位于一个ＶＴＰ域中，这样便可以通过命令行（ＣＬＩ）方式或简单的网络管理协议 （ＳＮＭＰ）来完成整个Ｄｏｍａｉｎ中ＶＬＡＮ的设置（在缺省状态下，交换机处于非管理域中）。 由于一个端口只能同时属于一个ＶＬＡＮ，那么当两台交换机联机后，属于不同ＶＬＡＮ的数据包如何通过级联端口到达另一台交换机，数据包到达另一台交换机后又如何交换呢？我们可以使用交换机中的Ｔｒｕｎｋ功能。两台交换机之间的Ｔｒｕｎｋ关系以及Ｔｒｕｎｋ中所使用的ＩＳＬ和８０２．１Ｑ协议是可以通过双方协商建立的，总共有５种工作方式：Ｏｎ、Ｏｆｆ、Ｄｅｓｉｒａｂｌｅ、Ａｕｔｏ（Ｔｒｕｎｋ端口缺省模式）和Ｎｏｎｅｇｏｔｉａｔｅ（交换机与路由器之间的Ｔｒｕｎｋ）。 三、VLAN的配置实现 交换机可以分为基于Ｓｅｔ命令的和基于ＩＯＳ的两类。交换机的平台不同，具体设置命令也有所不同，但各种配置的基本原理及设置思路都是一样的。就ＶＬＡＮ的设置来讲，其基本步骤包括：配置ＶＴＰ 域、建立新的ＶＬＡＮ、将端口分配到目标的ＶＬＡＮ之中。下面以Ｃａｔａｌｙｓｔ １９２４－ＥＮ ＶＬＡＮ的配置为例加以说明。 １．基于菜单模式进行的ＶＬＡＮ配置 （１）Ａｃｃｅｓｓ ｔｈｅ ＶＬＡＮ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｍｅｎｕ Ｓｅｌｅｃｔ Ｖ Ｖｉｒｔｕａｌ ＬＡＮ Ｍｅｎｕ Ｓｅｌｅｃｔ Ｎ Ｄｏｍａｉｎ ｎａｍｅ Ｖ ＶＴＰ ｍｏｄｅ ｃｏｎｔｒｏｌ Ｓｅｒｖｅｒ Ｆ ＶＴＰ ｐｒｕｎｉｎｇ ｍｏｄｅ Ｅｎａｂｌｅｄ Ｏ ＶＴＰ ｔｒａｐｓ Ｅｎａｂｌｅｄ ＶＴＰ的模式共有３种，交换机可以工作在任何一种模式下。 服务器（Ｓｅｒｖｅｒ）模式 当交换机处于Ｓｅｒｖｅｒ 模式时，用户可以对整个域中ＶＬＡＮ的配置参数进行修改，修改后的参数会通过主干广播至其他交换机。工作在该模式下的交换机通过其Ｔｒｕｎｋ端口向其他交换机广播ＶＬＡＮ的配置信息，同时交换机会从自己的Ｔｒｕｎｋ端口接受相邻交换机的ＶＬＡＮ配置广播。所有ＶＬＡＮ的配置信息均会保存在该交换机的Ｎｖｒａｍ中。 客户（Ｃｌｉｅｎｔ）模式 Ｃｌｉｅｎｔ模式与Ｓｅｒｖｅｒ模式很相似，不同的是网络管理员不能在ＶＴＰ的Ｃｌｉｅｎｔ上进行ＶＬＡＮ的创造、修改、删除等*作。 透明（Ｔｒａｎｓｐａｒｅｎｔ）模式 当交换机被设置为Ｔｒａｎｓｐａｒｅｎｔ模式时，则此交换机不能参与ＶＴＰ域中的信息交换。 （２）Ｄｅｆｉｎｉｎｇ ａ ＶＬＡＮ Ｓｅｌｅｃｔ Ｖ Ｖｉｒｔｕａｌ ＬＡＮ Ｍｅｎｕ