2VLAN 实验幻灯片.pptVIP

本章内容 课程议题 交换网络中的问题 交换网络中问题的解决--VLAN 主要对锐捷交换机的接口类型进行划分，并对每种接口类型进行详细定义。锐捷交换机的接口类型可分为以下两大类： 2层接口(L2 interface) 3层接口(L3 interface) 2层接口(L2 interface) 本节主要描述2层接口的类型及相关的定义，可分为以下几 种类型 Switch Port L2 Aggregate Port VLAN的种类 基于端口的VLAN 基于协议的VLAN 基于MAC地址的VLAN 基于子网的VLAN VLAN特点 安全隔离，不同VLAN之间不能直接访问，需通过路由设备相连 隔离广播 不受物理位置限制 VLAN的类型:Port VLAN Port-vlan原理 Port vlan的配置 将一组接口加入某一个VLAN Switch(config)#interface range fastethernet 0/1-10，0/15，0/20 Switch(config-if-range)#switchport access vlan 20 注：连续接口 0/1-10，不连续接口用逗号隔开，但一定要写明模块编号 IEEE802.1Q数据帧 配置Tag VLAN-Trunk 把Fa 0/1配成Trunk口 Switch# configure terminal Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode trunk 保存/清除VLAN信息 VLAN的实现 Port vlan 基于交换机端口进行VLAN的划分 一个端口只能属于一个VLAN 一个VLAN可以包含多个端口 接口模式为access 用于连接最终用户设备 Tag vlan 一个端口可以属于多个VLAN 默认情况下属于所有VLAN 接口模式为trunk 用于交换机之间级联 课程议题 隔离的广播域 VLAN间通信的方法 使用路由器进行VLAN间路由 使用路由器进行VLAN间路由 使用三层交换机进行VLAN间路由 配置方法 第一步：分别创建每个VLAN三层SVI端口，并分配IP地址： Switch(config)# interface vlan vlan Switch(config-if)# ip address address netmask Switch(config-if)#no shutdown 第二步：将每个VLAN内主机的网关指定为本VLAN接口地址 课程回顾 VLAN技术 VLAN间路由 VLAN10 VLAN20 172.16.20.4 VLAN30 通过VLAN的划分，不同VLAN间不能够直接访问 VLAN10 VLAN20 172.20.0.0/16 VLAN30 172.10.0.0/16 172.30.0.0/16 1.利用路由器实现VLAN间通信 当每个交换机上只有一个VLAN时，如下图，只需在路由器上设置静态路由就可以实现VLAN间通信 使用路由器进行VLAN间路由 多条链路连接多个VLAN VLAN10 VLAN30 VLAN20 当每个交换机上有多个VLAN时与路由器连接方法两种 1）将路由器与交换机上的每个VLAN分别相连。如下图，将交换机上用于和路由器互联的每个端口设为Access模式，分别用网线与路由器LAN口互联，路由器LAN口进行配置。但这种方式由于路由器以太网接口不多，方法不实用。 一条链路连接多个VLAN VLAN10 VLAN30 VLAN20 Interface FA 1 Subinterface 1.1 Subinterface 1.2 Subinterface 1.3 2）不论VLAN有多少个，路由器与交换机都只用一条网线连接。如下图。 首先将用于连接路由器的交换机端口设为干道模式（Trunk），然后在路由器上定义对应各个VLAN的子接口（Sub Interface）。 三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。 VLAN20 Network 172.16.20.4 VLAN30 Network 172.16.30.5 VLAN10 Network 172.16.10.3 2利用三层交换机实现VLAN间通信 方法是：在三层交换机上创建各个VLAN的虚拟接口（SVI），并设置IP地址。然后将所有VLAN连接的工作站主机的网关指向该SVI的IP地址即可。 配置SVI 描述如何创建SVI及和SVI的一些相关配置。 您可在通过interface vlan vlan-id创建一个SVI或修改一个已经存在的SVI。 SVI的配置： 然后可对SVI的相关属性进行配置