任务7 解决VLAN之间的通信问题.pptVIP

谢谢！ 任务6：解决VLAN之间的通信问题 ?交换机在数据链路层上根据MAC地址表转发数据，从一个端口收到数据帧后，交换机会查看帧头中的目的MAC地址，然后查找MAC地址表来转发数据。如果MAC地址表中没有对应的端口，就以广播的方式，广播给除接收端口以外的所有端口。 ?交换机划分VLAN 之后，由于一个VLAN的单播和广播都不能进入其他VLAN，因此要想实现VLAN间通信有以下几种办法： 1、将一个VLAN的交换机端口通过交叉线与另一个VLAN的交换机端口连接，这样可以实现两个VLAN之间的通信，但是，失去了划分VLAN的意义。 2、通过路由器从网络层上根据IP地址，通过查找路由表，实现VLAN之间的通信，有效隔离VLAN之间的广播，但使用路由器实现要对每个数据包进行拆封和封装过程，通信效率比较低。 3、通过三层交换机实现VLAN之间的高速通信，既隔离VLAN之间的广播，又能发挥交换机的高速交换能力。 任务6：解决VLAN之间的通信问题——使用路由器解决VLAN之间的通信问题（1） 1、路由器多端口实现VLAN间通信 ?实现VLAN之间通信，最简单的方法就是有几个VLAN就采用几个局域网口，每个局域网口分别连接一个VLAN，采用路由器的直连路由来解决VLAN之间的访问问题。 ?我们先在交换机上划分两个VLAN ，分别给这两个VLAN分配一些端口成员，计算机A接入VLAN 10，计算机B接入VLAN 20； ?路由器的快速以太网端口F0/0用直通线接入VLAN 10，快速以太网端口F1/0用直通线接入VLAN 20。 任务6：解决VLAN之间的通信问题——使用路由器解决VLAN之间的通信问题（2） 下面我们来实现两个不同VLAN内的计算机A和B的通信: （1）路由器配置 ?由于路由器的局域网端口默认为以太网协议，所以，局域网端口不需要另外配置数据链路层协议，只要配置网络层的IP地址就可以了。 （2）计算机路由配置 任务6：解决VLAN之间的通信问题——使用路由器解决VLAN之间的通信问题（3） ?VLAN 10里的所有计算机都需要配置和F0/0口地址同一网段的IP地址，这里为计算机A配置192.168.0.2，子网掩码255.255.255.0。也要为VLAN 10内的计算机配置路由，下一站路由器地址（默认网关）为路由器的F0/0接口的地址192.168.0.1。 ?同样，VLAN 20里的计算机B需要配置和F1/0口地址同一网段的IP地址，也要配置路由、子网掩码，下一站路由器地址为路由器的F1/0接口的地址192.168.1.1。 ?这种方式虽然解决了VLAN间通信问题，但每个VLAN需要占用一个路由器端口和一个交换机端口，很不经济。 任务6：解决VLAN之间的通信问题——使用路由器解决VLAN之间的通信问题（4） 2、单臂路由解决VLAN间通信 ?针对前面的方式进行改进，可以使用一个Trunk链路来代替多根交换机和路由器之间的连线，所有的VLAN数据都通过Trunk链路通过。 ?我们先在交换机上划分两个VLAN ，分别给这两个VLAN分配一些端口成员，然后计算机A接入VLAN 10，计算机B接入VLAN 20 ； ?路由器的快速以太网端口F0/0用直通线接入交换机的快速以太网端口F0/24 。 任务6：解决VLAN之间的通信问题——使用路由器解决VLAN之间的通信问题（5） （1）交换机的Trunk口配置 ?交换机的F0/24端口必须是一个Trunk口，不同VLAN的数据从Trunk口流向路由器时，需要由VLAN封装协议打标记，来从逻辑上分开不同VLAN的数据流。 ? VLAN封装协议需要和路由器端统一。CISCO产品，既可以使用802.1q协议封装，也可以使用ISL封装。 ?路由器上使用F0/0接口的子接口来接收不同VLAN的数据。 ?这里需要指明交换机端口的双工通信方式和通信速率,通信方式和通信速率只要和路由器F0/0端口一致就可以，或者设置成auto双方自动协商。 任务6：解决VLAN之间的通信问题——使用路由器解决VLAN之间的通信问题（6） （2）路由器的F0/0接口配置、子接口配置 ?路由器接口没有Trunk属性，但支持子接口划分。可以将一个物理接口逻辑上划分为多个子接口。子接口的数字编号是任意的。 ? F0/0口只需要指定全双工、100Mbps通信速率，以便和交换机端一致。VLAN封装协议和IP地址在子接口上配置。 任务6：解决VLAN之间的通信问题——使用路由器解决VLAN之间的通信问题（7） （3）计算机的路由配置 ?计算机A的地址192.168.0.2，子网掩码255.255.255.0，默认网关为子接口f0/0.10的IP地址192.168.0.1； ?计算机B的地址192.168.1.