网络设备安装和 与调试-任务4 VLAN间的通信.pptVIP

任务4 VLAN间的通信 任务描述 某技工学校校园网进行扩充改造升级后，各科室之间需要相互隔离，不能跨部门访问。现在，领导为了提高网络性能，新购进一台三层交换机，要求对数据进行过滤，从而实现不同部门的计算机能够相互通信。小东是学校网络中心的网络管理员，应在三层交换机上做适当配置来实现这一目标。 本任务的目标是通过配置三层交换机的SVI端口，掌握校园内部隔离的部门网络之间实现互相通信的配置。 预备知识 1．三层交换机 二层交换机和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由功能。 三层交换机简化了IP转发流程，使用专用的芯片实现了硬件的转发，绝大多数的报文处理都在硬件中实现，只有极少数的报文需要使用软件转发，极大地提升了转发性能。 2．三层接口 不同的IP网段之间的访问要跨越VLAN，要使用三层转发引擎提供的VLAN间路由功能（相当于路由器）。在VLAN指定三层接口的操作实际上就是为VLAN指定一个IP地址、子网掩码和MAC地址。MAC地址是在设置制造过程中分配的，在配置过程中由交换机自动配置。 3．三层接口的配置命令 表2-9 三层接口的配置命令 命令格式 解释 配置模式 interface vlan vlan-id 创建一个VLAN接口，（VLAN接口属于三层接口）,vlan-id为VLAN ID 全局配置模式 no interface vlan vlan-id 删除交换机创建的VLAN接口（三层接口） ip routing 三层交换机开启路由功能   no ip routing 关闭路由功能 ip address ip address mask 为端口指定IP地址，ip address为IP地址，mask为子网掩码，以下同 端口配置模式 no ip address ip address mask 删除端口的IP地址 出厂时没有三层接口，在创建VLAN接口（三层接口）前，需要先配置VLAN。 4．三层交换机路由的配置 在三层交换机上配置默认路由、静态路由、RIP路由、OSPF路由的方法请参考路由器配置的相关章节。 5．单臂路由 将路由器与交换机相连接，使用IEEE 802.1Q来启动一个路由上的子接口，使其成为干道模式，就可以实现交换机VLAN之间的通信，一般称这种方式为单臂路由。主要命令如表2-10所示。 表2-10 单臂路由命令 命令格式 解释 配置模式 interface FastEthernet 槽号/物理接口序号.子接口序号 创建一个以太网子接口 全局配置模式 encapsulation dot1Q VLAN ID 配置VLAN封装标识，封装802.1Q标准并指定VLAN ID 子端口 配置模式 ip address ip address mask 为子端口指定IP地址 no ip address ip address mask 删除子端口的IP地址 任务实施 实验2 单臂路由的配置 使用单臂路由实现VLAN间的通信，实验拓扑结构如图2-18所示。 图2-18 通过路由器实现VLAN间的通信 任务回顾 1．选择题 （1）在局域网内使用VLAN的好处是什么？( ) A.可以简化网络管理员的配置工作量 B.广播可以得到控制 C.局域网的容量可以扩大 D.可以通过部门等将用户分组，打破了物理位置的限制 （2）关于SVI接口的描述哪些是正确的？( ) A.SVI接口是虚拟的逻辑接口 B.SVI接口的数量是由管理员设置的 C.SVI接口可以配置IP地址作为VLAN的网关 D.只在三层交换机具有SVI接口 （3）下面哪一条命令可以正确地为VLAN 5定义一个子接口？( ) A.Router(config-if)#encapsulation dot1q 5 B.Router(config-if)#encapsulation dot1q vlan 5 C.Router(config-subif)# encapsulation dot1q 5 D.Router(config-subif)# encapsulation dot1q vlan 5 任务回顾 2．综合题 （1）SVI是什么？在三层交换机上怎样配置SVI来实现VLAN间的通信？ （2）自行设计网络拓扑结构，配置VLAN之间的通信。