第33章利用三层交换机实现VLAN间通信.pptVIP

Xiamen University 利用三层交换机实现vlan间通信 通过路由器实现VLAN 间通信 通过三层交换机转发来实现VLAN间通信 - 交换机虚拟接口 (SVI) 技术允许第 3 层交换机在 VLAN 之间路由数据传输 为什么不同VLAN间不通过路由就无法通信 ？ 在LAN内的通信，必须在数据帧头中指定目的MAC地址。而为了获取MAC地址，必须使用ARP。ARP解析MAC地址的方法，则是通过广播。也就是说，如果广播报文无法到达，那么就无从解析MAC地址，亦即无法直接通信。 计算机分属不同的VLAN，也就意味着分属不同的广播域，自然收不到彼此的广播报文。因此，属于不同VLAN的计算机之间无法直接互相通信。为了能够在VLAN间通信，需要利用OSI参照模型中更高一层——网络层的地址来进行路由。 路由功能，一般主要由路由器提供。 但在今天的局域网里，我们也经常利用带有路由功能的三层交换机（Layer 3 Switch）来实现。 三层交换机，本质上就是“带有路由功能的（二层）交换机”。 三层交换机 三层交换机如何实现VLAN间的相互通信？ 利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直接选路可以实现不同VLAN之间的相互访问，三层交换机给接口配置IP地址，采用SVI（交换虚拟接口）的方式实现VLAN间互连，SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。 VLAN/802.1Q-VLAN间通信 【背景描述】 假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现要在交换机上做适当配置来实现这一目标。 【实验目的】 通过三层交换机实现VLAN间互相通信。 VLAN/802.1Q-VLAN间通信 【实验拓扑】 F0/2 SWB PC1 F0/3 PC2 SWA VLAN2 VLAN3 F0/24 PC3 VLAN2 F0/2 VLAN/802.1Q-VLAN间通信 【实验内容】 开启三层交换机的的路由功能。 配置三层交换机端口的路由功能。 验证、测试配置。 步骤1 在交换机SwitchA上创建vlan 2，并将0/2端口划分到vlan2中。 SwitchA(config)# vlan 2 SwitchA(config-vlan)# name sales SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet 0/2 SwitchA(config-if)#switchport access vlan 2 SwitchA(config-if)#exit SwitchA(config)# vlan 3 SwitchA(config-vlan)# name technical SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet 0/3 SwitchA(config-if)#switchface access vlan 3 SwitchA(config-if)#exit 步骤2 把交换机SwitchA 与SwitchB相连端口（假设为0/24）定义为tag vlan模式。 SwitchA(config)#interface fastethernet 0/24 SwitchA(config-if)#switchport mode trunk 步骤3 在交换机SwitchB上创建vlan2，并将0/2端口划分到vlan2中。 SwitchB(config)# vlan 2 SwitchB(config-vlan)# name sales SwitchB(config-vlan)#exit SwitchB(config)#interface fastethernet 0/2 SwitchB(config-if)#switchport access vlan 2 SwitchB(config-if)#exit SwitchB(config)# vlan 3 SwitchB(config-vlan)# name technical SwitchB(config-vlan)#exit SwitchB(config)#interface fastethernet 0/3 SwitchB(config-if)#switchport access vlan 3 SwitchB(config-if)#exit 步骤4 把交换机SwitchA 与SwitchB相连端口（假设为0/24）定义为tag vlan模式