1路由交换03VLAN间路由.pptxVIP

信息安全产品配置与应用 Configuration and Application of Information Security Products 重庆电子工程职业学院| 路亚 模块八、路由交换安全配置 VLAN间路由 Inter-VLAN Routing  教学目标（ Objectives ） 1.介绍VLAN间路由（Introducing Inter-VLAN Routing） 2. VLAN互联问题及解决方案 （Inter-VLAN Issues and Solutions ） 3.独臂路由器（A Router on a Stick） 4. Trunk连接的路由器（Trunk-Connected Routers） 5.配置VLAN间路由（Configuring Inter-VLAN Routing） 介绍VLAN间路由（Introducing Inter-VLAN Routing） 没有路由的辅助VLAN1和VLAN200不能通信。 VLAN1 and 200 cannot communicate without assistance of a router. 介绍VLAN间路由（Introducing Inter-VLAN Routing） 为了路由在一个非Trunk环境下VLAN1和200的信息，路由器必须用一个接口连接在VLAN1中，用一个接口连接在VLAN200中。 To route traffic between vlan1 and vlan200 in a non-vlan-trunk environment ,a router must connect to a port in vlan 1 and a port in vlan 200. 介绍VLAN间路由（Introducing Inter-VLAN Routing） 1.当在一个广播域中的主机想要访问在另一个广播域中的主机，必须通过路由器。 When a host in one broadcast domain wishes to communicate with a host in another broadcast domain, a router must be involved . 2.如果一个VLAN 跨越多个设备，在设备之间要用Trunk连接。 If a VLAN spans across multiple devices a trunk is used to interconnect the devices. VLAN互联问题（Inter-VLAN Issues） 当多个VLAN连接到一起时，几个技术问题随之出现When VLANs are connected together, several technical issues will arise. 1.端用户设备需要到达非本地主机 The need for end user devices to reach non-local hosts 2.不同vlan的主机需要通信 The need for hosts on different VLANs to communicate VLAN互联解决方案（Inter-VLAN Solutions ） 1. VLAN间通信可以通过逻辑的或者物理的连接来解决。 Inter-VLAN connectivity can be achieved through either logical or physical connectivity. 2. 逻辑连接涉及一个从交换机到路由器的单独Trunk连接Trunk链路携带多个VLAN的信息，这种拓扑称为独臂路由器。 Logical connectivity involves a single connection, or trunk, from the switch to the router. That trunk can support multiple VLANs. This topology is called a router on a stick 3. 物理连接需要为每一个VLAN指定一个单独的物理接口。 Physical connectivity involves a separate physical connection for each VLAN. 逻辑和物理连接（ Logical and Physical Connectivity ） 独臂路由器（A Router on a Stick） 物理和逻辑接口（Physical and Logical Interfaces） 在传统情况下，有4个VLAN的网络需要交换机和路由器之间使用四个物理连接