基于综合路由实现VLAN间的通信.docVIP

基于综合路由实现VLAN间的通信 　　摘要：VLAN技术是提升网络性能，提高网络安全性的有效方法。对于网管人员来说，交换机上VLAN的创建，同一物理网络内以及不同物理网络间VLAN的通信是必须要掌握的技能。文章借助Packet Tracer软件，模拟了利用VTP技术创建VLAN数据库，利用三层交换机和单臂路由实现VLAN间通信，以及基于综合路由配置实现跨物理网络的VLAN间通信。 　　关键词：VLAN；VTP；Packet Tracer；综合路由 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）05-0052-03 　　1 VLAN技术概述 　　虚拟局域网VLAN是一种以交换式网络为基础，以软件的方式将局域网内的设备逻辑上划分为若干个虚拟工作组的技术。同一逻辑工作组成员可以分布在同一物理网段上，也可以分布在不同的网络上。通过VLAN将二层交换网络的一个广播域分隔成多个广播域，这样不仅提高网络的性能，同时也提高了网络的安全性。 　　通常情况下，一个网络使用了VLAN后，需要对众多交换机进行相同VLAN的配置和维护，以保证交换机能进行正确的数据转发。如果靠网管人员逐台交换机进行人工配置，工作量巨大，且也不利于日后维护。 　　为了解决这个困难，思科提供了VTP（VLAN Trunking Protocol）技术。所谓的VTP就是虚拟局域网中继协议。在一个VTP域中，一台交换机处于以下三种模式之一：服务器模式、客户端模式和透明模式。VTP模式通过在一台设备（设置为VTP服务器）上配置VLAN数据库，并将配置信息通过交换网络传递给VTP客户机来实现，此时所有的交换机互连端口，必须启用中继。通过VTP技术，减少了创建、管理VLAN的工作量。 　　2 VLAN间的通信 　　主机分属不同的VLAN，也就意味着属于不同的广播域，因此不同的VLAN的主机间无法直接通信。VLAN间的通信就相当于不同局域网之间的通信，因此VLAN间的通信问题实质上就是VLAN间的路由问题，需要利用OSI参考模型中更高一层网络层来进行，即要借助路由器或三层交换机来实现。 　　不同物理网络间路由模式有直连路由、静态路由和动态路由三种。动态路由可以由不同的路由协议来实现，如RIP、OSPF、ISIS和BGP等。 　　3 跨网络VLAN路由通信实例 　　3.1 网络环境 　　校园网由两个物理局域网构成：网络1、网络2。网络1为校园西区，网络2为东区。 　　在网络1中，根据应用，划分三个VLAN，通过三层交换机作为VLAN的VTP服务器，实现VLAN的自动创建并实现不同VLAN间的通信；网络2中，划分二个VLAN，通过单臂路由实现VLAN间的通信；网络1和网络2之间通过路由器实现跨网络VLAN间的通信。 　　3.2 网络配置 　　根据网络规划的设想，基于Packet Tracer模拟软件创建网络拓扑结构图如下： 　　网络1由一台3560三层交换机及二台2960二层交换机组成，每台2960交换机上创建三个VLAN：DZ、RJ、WL。网络1中VLAN采用VTP方式来建立，以3560交换机作为VTP服务器，2960交换机为VTP客户端。网络2由一台2960交换机SWITCH3和一台2621XM路由器R2组成，在2960上划分出二个VLAN：XZ、WG，通过R2单臂路由实现VLAN间的通信。网络1和网络2之间通过一台2621路由器R1相连接，二个网络之间通过综合路由实现互访：3560和路由器R1之间配置RIP协议，路由器R1和R2之间配置OSPF协议。网络1中PC的网关指向相应VLAN的IP地址，网络2中PC网关指向单臂路由虚拟端口地址。 　　网络中主机设备的地址规划如表1： 　　路由器、三层交换机端口地址分配如表2： 　　网络1中，每台2960交换机的端口1、2、3分别分配VLAN号 ：101、102、103，网络2中，交换机2960的4、5端口分别分配VLAN号：104、105，设备之间连接端口如前图所示。 　　4 实现过程如下： 　　4.1 网络1：三层交换机实现VLAN间通信 　　第一步：配置VTP域 　　首先在3560建立VTP域xmist： 　　3560#conf t 　　3560（config）#vtp domain xmist 　　然后在2960交换机SWITCH1、2上分别配置VTP的客户端模式： 　　Switch1（config）#vtp domain xmist 　　Switch1（config）#vtp mode client 　　第二步：3560上建立VLAN数据库 　　3560#vlan database 　　3560（vlan）#vlan 101