第9次课VLAN间的通信.pptVIP

第九次课 VLAN间的通信;复习;复习; 　　教学目标：由于VLAN在不同广播域，要实现VLAN间的通信需要借助第三层设备（路由器或三层交换机） 可以通信 无法通信 可以通信 ;思考一下： 两个不同局域网中的机器想要通信，如何实现？？ 路由器;; 下面通过两个来自工程实际的工作任务的实施方式来学习本章知识。 ;任务1：单臂路由的实现 1.1 工作任务 某公司有两个主要部门：销售部和财务部，分处于不同的办公室。为了安全和便于管理，对两个部门的主机进行VLAN划分，销售部和财务部处于不同的VLAN。 现由于业务需要，要求这两个部门的主机之间能相互访问，获得相应资源，两个部门的交换机通过一台二层交换机进行连接，此时公司有一台路由器可用。;1.2 相关知识 为了通过路由器实现交换机VLAN之间的通信，作为网络工程师，需要了解本工作任务所涉及的以下几方面知识： ■ VLAN间路由技术（设备）； ■ 方法 普通方法； 单臂路由技术； 单臂路由的配置。 ;1.2.1 VLAN间路由技术（设备） 下列设备能够提供VLAN间路由选择的功能： ■ 3层交换机； ■ 路由器； ;普通方法;1.2.2 单臂路由工作原理 如图1.1所示，一台交换机连接到一台路由器，在路由器和交换机之间的配置通常被叫做单臂路由。路由器可以从某一个VLAN接收数据包然后将其路由到其它VLAN。 ; 实现：在图1.2中，路由器的fastethernet0/0接口被划分为3个子接口，fastethernet0/0.1、fastethernet0/0.2、fastethernet0/0.3，每个子接口为一个单独的VLAN服务。;1.2.3 单臂路由配置 在做配置之前，首先需要核实每一台路由器和交换机都支持哪些VLAN的封装格式。为了VLAN间的路由可以正常地工作，所有的路由器和交换机必须支持同样的封装。 （思科路由器支持两种封装格式802.1Q 和ISL，在Catalyst 2960交换机上只支持802.1Q封装） ;1.3 方案分析 在交换机上建立两个VLAN：VLAN10分配给销售部，VLAN20分配给财务部。 为了实现两部门的主机能够相互访问，在二层交换机上无法实现，必须借助第3层设备－路由器。 交换机的f0/1端口与???由器的f0/0相连，配置成trunk，在路由器配置虚拟子接口从而实现VLAN间的路由。;1.4项目实施－单臂路由VLAN技术 1.4.1 任务目标 通过工作任务的完成，使学生可以掌握以下技能： （1） 能够配置路由器以太网接口上的子接口； （2） 能够通过单臂路由实现VLAN间的路由。 1.4.2 设备清单 （1）Cisco 2950/2960交换机1台； （2）Cisco 2811路由器1台； （3）PC计算机2台； （4）直通线若干。 1.4.3 网络拓扑 　　本任务的网络拓扑，如图1.4所示，按照图1.4连接硬件和设置IP地址。 1.4.4 实施过程 我们要用Router1 来实现分别处于VLAN10和VLAN20的PC1和PC2间的通信。 ;; 步骤1：按照图1.4构建网络拓扑；设置PC机的IP地址、子网掩码和网关。 步骤2：在路由器的物理以太网接口下创建子接口，并定义封装类型。 （1）进入物理接口（F0/0） （2）打开接口 （3）进入虚拟子接口（F0/0.1/2/3……） （4）封装协议类型 （5）配置ＩＰ地址 ; Router1(config)#interface fastethernet0/0 Router1(config-if)#no shutdown Router1(config)#interface fastethernet0/0.1 Router1(config-subif)#encapsulation dot1q 10(相当与让此接口加入到vlan 10) Router1 (config-subif)#ip address 192.168.1.1 255.255.255.0 Router1(config)#interface fastethernet0/0.2 Router1(config-subif)# encapsulation d