利用三层交换机实现VLAN_间通信-精品·公开课件.pptVIP

利用三层交换机实现VLAN 间通信 【任务内容】 三层交换机的路由功能，利用三层交换机实现VLAN间通信 。 【任务目标】 掌握三层交换机的路由功能；掌握利用三层交换机实现VLAN间通信的配置方法 。 利用三层交换机实现VLAN 间通信 【相关知识 】 三层交换机与路由器的区别 出于安全和管理方便的考虑，主要是为了减小广播风暴的危害，必须把大型局域网按功能或地域等因素划成一个个小的局域网，这就使VLAN技术在网络中得以大量应用。VLAN的目的是隔离广播，并非要不同VLAN内的主机彻底不能互相通信，但VLAN间的通信等同于不同广播域之间的通信，必须使用第三层的设备才能实现。VLAN间的通信就是指VLAN间的路由，是VLAN之间在一个路由器或者其他三层设备（例如三层交换机）上发生的路由。 利用三层交换机实现VLAN 间通信 【相关知识 】 三层交换机与路由器的区别 随着网间互访的不断增加，单纯使用路由器来实现网间访问，不但由于端口数量有限，而且路由速度较慢，从而限制了网络的规模和访问速度。基于这种情况，三层交换机便应运而生，三层交换机是为IP设计的，接口类型简单，拥有很强二层包处理能力，非常适用于大型局域网内的数据路由与交换，它既可以工作在协议第三层替代或部分完成传统路由器的功能，同时又具有几乎第二层交换的速度，且价格相对便宜些。 利用三层交换机实现VLAN 间通信 【相关知识 】 三层交换机与路由器的区别 在企业网和教学网中，一般会将三层交换机用在网络的核心层，用三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN。不过应清醒认识到三层交换机出现最重要的目的是加快大型局域网内部的数据交换，所具备的路由功能也多是围绕这一目的而展开的，所以它的路由功能没有同一档次的专业路由器强。毕竟在安全、协议支持等方面还有许多欠缺，并不能完全取代路由器工作。 在实际应用过程中，典型的做法是：处于同一个局域网中的各个子网的互联以及局域网中VLAN间的路由，用三层交换机来代替路由器，而只有局域网与公网互联之间要实现跨地域的网络访问时，才通过专业路由器。 子任务2.3.3 利用三层交换机实现VLAN 间通信 2.三层交换技术 　　一个具有第三层交换功能的设备是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单的把路由器设备的硬件及软件简单地叠加在局域网交换机上。　　从硬件上看，第二层交换机的接口模块都是通过高速背板/总线交换数据的，在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制。在软件方面，第三层交换机也有重大的举措，它将传统的基于软件的路由器软件进行了界定，其做法是： 对于数据包的转发：对于第三层路由软件：如路由信息的更新、路由表维护、路由计算、路由的确定等功能，用优化、高效的软件实现。 利用三层交换机实现VLAN 间通信 从使用者的角度可以把三层交换机看成是二层交换机和路由器的组合，如下图所示，这个虚拟的路由器和每个VLAN都有一个接口进行连接，不过这个接口不是我们以前熟悉的f0/0或s0/0物理接口，而是叫VLAN10或VLAN20的虚拟接口（SVI）了。 利用三层交换机实现VLAN 间通信 3.利用三层交换机VLAN间通信的配置 VLAN间要实现三层交换和相互通信，就必须在三层交换机上为每个VLAN创建一个虚拟的子接口，并设置接口的IP地址。这样就可实现虚拟子接口之间的路由，从而实现VLAN间的通信。各VLAN对应的虚拟子接口的IP地址，就成为该VLAN的默认网关地址。 利用三层交换机实现VLAN 间通信 3.利用三层交换机VLAN间通信的配置 创建VLAN的虚拟子接口，并为其设置IP地址的配置命令为： switch (config) # interface vlan vlan-id switch (config-if) # ip address address netmask switch (config-if)# no shutdown 其中，interface vlan配置命令在全局配置模式下运行，用于选择指定VLAN的虚拟子接口；ip address配置命令用于为接口设置IP地址。 设置好VLAN虚拟子接口的IP地址后，路由模块会自动在路由表中添加相应的路由。 利用三层交换机实现VLAN 间通信 【实践操作】 1.操作内容 理解Port VLAN的配置，掌握利用三层交换机实现不同VLAN间通信。 2.设备器材 (1) 锐捷S3760一台，S2621一台，Console线一根