模块三任务2(实现VLAN间的通信).ppt

任务引入 在上个任务中，网络管理员顺利地完成了总经理提出的要求。采用VLAN划分的方法，把每个部门都独立地划分了出来，最大程度上提高了公司财务处各项数据的安全性。在新划分的网络的使用过程中，总经理发现一个问题：他不能访问副经理办公室、财务处、客服中心、信息中心的客户机，不便于他及时获得公司的各项数据。总经理立刻向网络管理员提出了新的要求：实现他的计算机与各部门之间的通信。 任务分析 相关知识 相关知识 相关知识 相关知识 三层交换机是在二层交换的基础上实现了三层的路由功能。三层交换机基于“一次路由，多次交换”的特性，在局域网环境中转发性能远远高于路由器。而且三层交换同时具备二层的功能，能够很好地和二层交换机进行数据转发。但要注意的是，它的路由功能相对路由器来说还是要弱许多的。三层交换机的路由功能只能用于同一类型的网络互联，而且通常只是局域网子网之间的互联，并不能把局域网与广域网，或者互联网连接起来，因为三层交换机所支持的路由协议非常有限，毕竟这不是它的主要功能。 任务实施 拓扑图说明 交换机S2为三层交换机，其中Fa0/1和Fa0/2端口为TRUNK，必须开启三层交换机路由功能；交换机S7和S8为二层交换机，其中两个交换机的Fa0/24端口都为TRUNK。 PC1为总经理室计算机，划分在VLAN10中，网段为/24，默认网关为。 PC2为副总经理室A计算机，划分在VLAN20中，网段为/24，默认网关为。 PC3为副总经理室B计算机，划分在VLAN30中，网段为/24，默认网关为。 PC4为财务处计算机，划分在VLAN40中，网段为/24，默认网关为。 PC5为客服中心计算机，划分在VLAN50中，网段为/24，默认网关为。 PC3为信息中心计算机，划分在VLAN60中，网段为/24，默认网关为。 步骤1：开启三层交换机S2的路由功能 S2enable ！进入特权模式 S2#configure terminal ！进入全局配置模式 S2(config)#ip routing ！开启三层交换机的路由功能 步骤2：在三层交换机S2上创建VLAN。 S2 enable ！进入特权模式 S2#vlan database ！进入VLAN配置模式 S2（vlan）#vlan 10 ！在S2上创建VLAN10 S2（vlan）#vlan 20 ！在S2上创建VLAN20 S2（vlan）#vlan 30 ！在S2上创建VLAN30 S2（vlan）#vlan 40 ！在S2上创建VLAN40 S2（vlan）#vlan 50 ！在S2上创建VLAN50 S2（vlan）#vlan 60 ！在S2上创建VLAN60 步骤3：验证在交换机S2上创建的VLAN。 步骤4：在交换机S2上将端口FA0/1和FA0/2配置为Trunk。 步骤5：验证Fa0/1和Fa0/2已被设为Trunk模式。 步骤6：在交换机S7和S8上将端口FA0/24配置为Trunk 。 步骤7：设置三层交换机S2 VLAN间通信。 步骤8：验证交换机S2路由接口的状态。 步骤10：综合测试，不同VLAN间的通信。 任务小结 课堂练习 COMPANYL O G O 模块三 优化网络 任务2 实现VLAN间的通信 任务引入 1 任务分析 2 任务实施 3 小结与练习 4 首先，复习一下为什么不同VLAN间不通过三层设备就无法通信。在LAN内的通信，必须在数据帧头中指定通信目标的MAC地址。而为了获取MAC地址，在TCP/IP协议下使用的是ARP。ARP解析MAC地址的方法，则是通过广播。也就是说，如果广播报文无法到达，那么就无从解析MAC地址，亦即无法直接通信。为了能够在VLAN间通信，需要利用网络层的信息（IP地址）来进行路由。在本任务中，我们主要通过三层交换机S2来实现VLAN间的通信。 一、ARP工作原理 ARP即地址解析协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物