项目九、VLAN间通信.pptVIP

项目九：VLAN间的通信 　　教学目标：由于VLAN在不同广播域，要实现VLAN间的通信需要借助第三层设备（路由器或三层交换机），单臂路由是一种可选方法，然而三层交换机的出现使得VLAN间的路由变得更为快捷。为了实现VLAN间通信，需要了解包括三层交换的路由功能等内容，具体来将主要包括以下几方面的知识： （1） 单臂路由的工作原理； （2） 单臂路由的配置； （3） 三层交换机的路由功能； （4） 三层交换机路由配置。 为了学习以上知识，下面通过两个来自工程实际的工作任务的实施方式来学习上述知识。 16.2 相关知识 为了通过路由器实现交换机VLAN之间的通信，作为网络工程师，需要了解本工作任务所涉及的以下几方面知识： ■ VLAN间路由技术； ■ 单臂路由技术； ■ 单臂路由的配置。 16.2.1 VLAN间路由简介 　　下列设备能够提供VLAN间路由选择的功能： ■ 任意第3层catalyst多层交换机； ■ 具有支持链路聚集的接口的任意外部路由器（单臂路由器）； 16.2.2 单臂路由工作原理 如图16.1所示，一台交换机连接到一台路由器，在路由器和交换机之间的配置通常被叫做单臂路由。路由器可以从某一个VLAN接收数据包 在图16.2中，路由器的fastethernet0/0接口被划分为3个子接口，fastethernet0/0.1、fastethernet0/0.2、fastethernet0/0.3，每个子接口为一个单独的VLAN服务。 步骤3：在交换机的接口上指定本征VLAN（仅当你使用802.1Q封装且不想将VLAN 1设置为本征VLAN时应用本操作）。如果干线两端的本征VLAN不匹配将会发生错误。 步骤4：在路由器的快速以太网接口上启动干线的封装（如果子接口连接的是本征VLAN，配置时需要加上Native关键字）。 （1）标识接口 要标识接口，在全局配置模式下使用Interface命令： Router(config)#interface fastethernet port-number 　其中：port-number标识了物理接口；subinterface-number标识了虚拟子接口。如图16.3所示，把子接口绑定到VLAN上。 Router(config-if)#encapsulation isl vlan-id Router(config-if)#encapsulation dot1q vlan-id[native] 　步骤5：给接口分配IP地址。 要定义接口的IP地址，在接口配置模式下键入下列命令： Router(config-if)#ip address ip-address subnetmask 其中：ip-address和subnetmask分别是32位主机地址和特定接口的掩码，记住每一个VLAN都对应一个子网 如果干线的封装是ISL，路由器的配置过程基本相同，除了没有本征VLAN的概念和所有涉及dot1Q关键字的地方都替换为ISL。在交换机方面，配置上没有任何本征VLAN的选项，所以在输入switchport trunk encapsulation isl命令之前需要先输入switchport mode trunk命令。 16.4项目实施－单臂路由VLAN技术 16.4.1 任务目标 通过工作任务的完成，使学生可以掌握以下技能： （1） 能够配置路由器以太网接口上的子接口； （2） 能够通过单臂路由实现VLAN间的路由。 16.4.2 设备清单 （1）Cisco 2950交换机1台； （2）Cisco 2811路由器1台； （3）PC计算机2台； （4）直通线若干。 16.4.3 网络拓扑 　　本任务的网络拓扑，如图16.4所示，按照图16.4连接硬件和设置IP地址。 16.4.4 实施过程 我们要用Router1 来实现分别处于VLAN10和VLAN20的PC1和PC2间的通信。 　 Switch1(config)#vlan 10 Switch1(config-vlan)#name jisb