1.4 VLAN间互通配置.pptVIP

VLAN间互通配置 知识内容与要求 了解VLAN间通信的条件； 了解传统交换技术与第三层交换技术的区别； 了解三层交换机的三层接口和开启三层功能的方式； 理解三层交换机与路由器的区别； 了解交换机路由功能的作用； 理解直连路由、静态路由与动态路由的含义和区别； 应用命令开启三层交换机路由功能的方法； 应用命令配置VLAN间静态路由的方法。 技能目标与要求 能正确区分交换机与路由器； 能熟练配置三层交换机SVI接口； 能熟练配置VLAN间静态路由； 背景描述 假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。 网络拓朴图 实现功能 使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。 实现方法 第一步：在交换机SwitchA上创建Vlan 10，并将f0/5端口划分到Vlan 10中。 SwitchA # configure terminal ！进入全局配置模式。 SwitchA(config)# vlan 10 ！创建Vlan 10。 SwitchA(config-vlan)# name sales ！将Vlan 10命名为sales。 SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。 SwitchA(config-if)#switchport access vlan 10 ！将0/5端口划分到Vlan 10。 第二步：在交换机SwitchA上创建Vlan 20，并将f0/15端口划分到Vlan 20中。 第三步：在交换机SwitchA上将与SwitchB相连的端口（假设为f0/24端口）定义为tag vlan模式。 第四步：在交换机SwitchB上创建Vlan 10，并将0/5端口划分到Vlan 10中。 第五步：在交换机SwitchB上将与SwitchA相连的端口（假设为0/24端口）定义为tag vlan模式。 第六步：验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。 【注意事项】 两台交换机之间相连的端口应该设置为tag vlan模式。 任务三：认识三层交换机 在逻辑上 三层交换和路由是等同的，三层交换的过程就是IP报文选路的过程。 三层交换机与路由器在转发操作上的主要区别在于其实现的方式： 三层交换机通过硬件实现查找和转发 传统路由器通过微处理器上运行的软件实现查找和转发 三层交换机的转发路由表与路由器一样，需要软件通过路由协议来建立和维护 隔离的广播域 VLAN间通信的方法 使用路由器进行VLAN间路由 使用路由器进行VLAN间路由 使用三层交换机进行VLAN间路由 配置方法 第一步：分别创建每个VLAN三层SVI端口，并分配IP地址： Switch(config)# interface vlan vlan Switch(config-if)# ip address address netmask Switch(config-if)#no shutdown 第二步：将每个VLAN内主机的网关指定为本VLAN接口地址 工作任务 工作目标 利用三层交换机，实现VLAN间主机的通信 工作目的 掌握三层交换机实现VLAN间路由配置 任务三：三层交换机实现VLAN间互通 假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。 网络拓朴图 【实现功能】 使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信。 第一步：在交换机SwitchA上创建Vlan 10，并将f0/5端口划分到Vlan 10中。 SwitchA # configure terminal ！进入全局配置模式。 SwitchA(config)# vlan 10 ！创建Vlan 10。 SwitchA(config-vlan)# name sales ！将Vlan 10命名为sales。 SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。 SwitchA(config-if)#switchport access vlan 10 ！将0/5端口划分到Vlan 10。