网络设备安装与调试-任务4 VLAN间的通信.ppt

任务4 VLAN间的通信 任务描述 某技工学校校园网进行扩充改造升级后，各科室之间需要相互隔离，不能跨部门访问。现在，领导为了提高网络性能，新购进一台三层交换机，要求对数据进行过滤，从而实现不同部门的计算机能够相互通信。小东是学校网络中心的网络管理员，应在三层交换机上做适当配置来实现这一目标。 本任务的目标是通过配置三层交换机的SVI端口，掌握校园内部隔离的部门网络之间实现互相通信的配置。 预备知识 1．三层交换机 二层交换机和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由功能。 三层交换机简化了IP转发流程，使用专用的芯片实现了硬件的转发，绝大多数的报文处理都在硬件中实现，只有极少数的报文需要使用软件转发，极大地提升了转发性能。 2．三层接口 不同的IP网段之间的访问要跨越VLAN，要使用三层转发引擎提供的VLAN间路由功能（相当于路由器）。在VLAN指定三层接口的操作实际上就是为VLAN指定一个IP地址、子网掩码和MAC地址。MAC地址是在设置制造过程中分配的，在配置过程中由交换机自动配置。 3．三层接口的配置命令 表2-9 三层接口的配置命令 命令格式 解释 配置模式 interface vlan vlan-id 创建一个VLAN接口，（VLAN接口属于三层接口）,vlan-id为VLAN ID