VLAN路由与配置4.0汇总.pptVIP

单臂路由： 在路由器单个物理接口配置多个子接口,做802.1Q封装，不同子接口配置不同VLAN的缺省网关IP地址，交换机上的端口设置为802.1Q trunk 特点： 只需要一个路由器物理接口，成本低 可扩展性好,但是需要路由器支持trunk封装 VLAN one VLAN two VLAN three 802.1Q trunk encapsulation fei_0/1.1 fei_0/1.2 fei_0/1.3 方式二：单臂路由 * 三层/多层交换机： 三层交换机在一个机箱内部集成了路由与交换的功能，可见接口都是二层端口(port) 需创建三层接口(interface)并与VLAN关联，其IP地址为对应VLAN的缺省网关地址 特点： 三层/多层交换机接口数量多，扩展性较好 VLAN one VLAN two VLAN three 方式三：三层/多层交换机 * 学习内容 第二章 VLAN路由的配置 本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 内部公开▲ 内部公开▲ 本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 内部公开▲ 内部公开▲ 本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 内部公开▲ 内部公开▲ 本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 内部公开▲ 内部公开▲ 本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 内部公开▲ * /member/index-liuxiaoyu98-listdir-list-dirid-1.html /member/index-liuxiaoyu99-listdir-list-dirid-1.html * /member/index-liuxiaoyu98-listdir-list-dirid-1.html /member/index-liuxiaoyu99-listdir-list-dirid-1.html * /member/index-liuxiaoyu98-listdir-list-dirid-1.html /member/index-liuxiaoyu99-listdir-list-dirid-1.html * /member/index-liuxiaoyu98-listdir-list-dirid-1.html /member/index-liuxiaoyu99-listdir-list-dirid-1.html VLAN即虚拟局域网，是Virtual Local Area Network的缩写。VLAN是一种通过将局域网内的设备逻辑的而不是物理的划分成一个个网段从而实现虚拟工作组的新兴技术。局域网中任一站点发出的广播报文会被整个局域网内其他所有站点接收到。这些广播报文对于多数站点来说不是必须的。而且，这样会浪费大量带宽资源，影响网络的性能。解决这个问题的最经济的方法是使用VLAN技术。VLAN把网络分成多个网段，每个网段就是一个广播域。每个VLAN的广播包只能在本VLAN中广播，不会泄漏到其他VLAN中，因此VLAN技术控制了广播包的传递范围，提高了网络的性能。 IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。802.1Q标准定义了一种新的帧格式，它在标准的以太网帧的源地址后面加入了一个Tag 头。Tag 头定义了以太网帧所属的VLAN，通过TAG头来区分TAG帧属于哪个VLAN。 * /member/index-liuxiaoyu98-listdir-list-dirid-1.html /member/index-liuxiaoyu99-listdir-list-dirid-1.html VLAN主要用于广播限制。一个二层广播帧在正常情况下传送给所有桥接的网络。要是将网络划分成VLAN，广播的范围就受到了限制，即广播帧只被送到它所属于的那个VLAN。这种方法减少了网络上的广播流量。 但是隔离网络并不是建网的最终目的，选择VLAN隔离只是为了优化网络，最终我们还是要让整个网络能够畅通起来。 如果不同的VLAN用户有通信的需求，应该怎么办呢？ * /member/index-liuxiaoyu98-listdir-list-dirid-1.html