华为交换机基本配置概要.pptVIP

VLAN 隔离二层广播域 VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。 VLAN 100 VLAN 200 VLAN 300 VLAN间通信 不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。 VLAN 100 VLAN 200 VLAN 300 VLAN间通信的路由选择 在主机上配置默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给目的主机。 VLAN 100 0/24 VLAN 200 0/24 Ping 0 非本地通信 使用默认网关 网络/24在接口1 网络/24在接口2 解决方法（一）:每个VLAN一个物理连接 实现方法:在二层交换机上配置VLAN，每一个VLAN使用一条独占的 物理连接连接到路由器的一个接口上。 VLAN 100 VLAN 200 VLAN 300 前提：VLAN和IP子网间是一对一的关系 缺点：每个VLAN需要占用一个路由器的端口； 不同VLAN中的主机需配置不同的缺省网关 本办法在实际中很少使用 解决方法（二）:单臂路由 二层交换机上和路由器上配置他们之间相连的端口使用VLAN Trunking，使多个VLAN共享同一条