VLAN之间的通信.ppt

项目化教学实施流程 学习情境描述 学院有两个部门：化学工程系和计算机技术系，其中计算机技术系的个人计算机系统连接在不同的交换机上，他们之间需要相互进行通信，两个部门之间需要相互进行通信，现要在交换机上做适当配置来实现这一目标。 小王需要在网络内所有的交换机上配置VLAN，然后在三层交换机上给相应的VLAN设置IP地址以实现VLAN之间的路由。同时要排除交换机出现的一些故障。 网络设计图 二、用户需求 三、需求分析 可以通过配置三层交换机的SVI 接口实现VLAN 间的路由。 培养目标 知识目标： 掌握交换机的基本配置方法 掌握VLAN的配置方法 掌握Trunk的配置方法 掌握利用三层交换机实现VLAN间路由的方法 能力目标： 使用三层交换机实现VLAN间路由 排除交换机出现的故障 五、准备知识 三层交换机与路由器 配置VLAN间的通信 VLAN排错 准备知识（一） 利用三层交换机配置VLAN间路由 单臂路由容易产生瓶颈 端口带宽小 转发速率低 采用三层交换机实现VLAN间的路由 内含交换机模块和路由器模块 使用ASIC硬件处理路由，可以实现高速路由。 路由与交换模块内部连接，可以确保大的带宽 SVI端口 VLAN的虚拟接口 （Switch virtual interface ，SVI ） 路由端口，可设置IP地址 作为VLAN内主机的网关 配置三层交换 三层交换机的路由功能默认开启 创建VLAN的虚拟接口并配置IP地址 三层交换配置举例 检查三层交换的配置 准备知识（二） 常规局域网排错方法 常见故障举例 吞吐量很低：需要检查存在错误的类型，可能是网卡的故障 大量的帧RCS校验错误、长度小于64字节等：往往是端口之间双工不匹配，原因可能是设备之间的自动协商或是双方的连接错误所导致，可以下面的命令检查： Switch(config-if)#duplex {auto | full | half} 常见故障举例 VLAN内的主机不能和其他VLAN通信 ，原因可能是： 主机上错误的网关、IP地址和子网掩码设置 主机所连接的端口被划分到了错误的VLAN 交换机上的Trunk端口设置错误，例如缺省VLAN设置不匹配，允许的VLAN列表不正确等 路由器子接口或三层交换机SVI端口的IP地址和子网掩码设置错误 路由器或者三层交换机可能需要添加到达其他子网的路由 VLAN错误排查方法 从低层（物理层）逐步向上排查，如端口和线缆无故障，则： 检查主机的网络设置是否匹配和正确 通过show vlan命令，确定VLAN内的端口划分正确 通过show interface trunk命令，检查Trunk链路两端的Trunk设置是否匹配且正确 通过show interface命令，确定是否设置了正确的IP地址和子网掩码 通过show ip route命令，确定各个子网都能够正确出现在路由表中 通过show interface subinterface 命令，检查路由器的子接口是否正确封装了802.1Q，并指定到了正确的VLAN 通过show interface命令，检查主机和交换机端口的速度和双工设置是否匹配 （一）项目实施流程 （二）网络互连设备选型 （三）项目实施 1. 网络拓扑结构设计 根据学院教学的需求，绘制出网络拓扑结构图，本课程中使用的网络图标均来自锐捷网络产品图标库，统一规范。 网络拓扑结构图 2.网络互连设备配置步骤 步骤1 在三层交换机上创建 VLAN 。 Switch#configure terminal Switch(config)#vlan 10 Switch(config-vlan)#vlan 20 Switch(config-vlan)#exit 步骤2 在三层交换机上将端口划分到相应 VLAN 。 Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport access vlan 10 Switch(config-if)#exit Switch(config)#interface fastEthernet 0/2 Switch(config-if)#switchport access vlan 20 Switch(config-if)#exit 步骤3 在三层交换机上给 VLAN 配置IP 地址。 Switch(config)#interface vlan 10 Switch(config-if)#ip address 192.168.10.1 255.255.255.0 Switch(config-if)#no shutdown Switch