IT员工技术基础培训S.ppt

　 两台计算机即使连接在同一台交换机上，只要所属的VLAN不同就无法直接通信。 　　 首先，我们看一下为什么不同VLAN间不通过路由就无法通信。 在LAN内的通信，必须在数据帧头中指定通信目标的MAC地址。而为了获取目的MAC地址，TCP/IP协议下使用的是ARP。ARP解析MAC地址的方法，则是通过广播。也就是说，如果广播报文无法到达，那么就无从解析MAC地址，亦即无法直接通信。　　 计算机分属不同的VLAN，也就意味着分属不同的广播域，自然收不到彼此的广播报文。因此，属于不同VLAN的计算机之间无法直接互相通信。为了能够在VLAN间通信，需要利用网络层的信息来进行路由。 　　路由功能，一般主要由路由器提供。但在今天的局域网里，我们也经常利用带有路由功能的交换机——三层交换机来实现。 PC1：IP:/24 网关: PC2：IP:/24 网关: f 0/1 f 0/2 实验：VLAN之间的路由 方法1: 使用三层交换机 PC3：IP:/24 网关: PC4：IP:/24 网关: f 0/1 f 0/2 f 0/1 f 0/2 vlan 10 ip： vlan 20 ip： 骨干交换机 f 0/24 f 0/24 Switch# conf t Switch(config)# vlan 10 Switch(config-vlan)# name vlan10 Switch(config-vlan)# exit Switch(config)# vlan 20 Switch(config-vlan)# name vlan20 Switch(config-vlan)# exit Switch(config)# interface vlan 10 Switch(config-if)# ip address //给vlan 10 配置IP地址 Switch(config-if)# exit Switch(config)# interface vlan 20 Switch(config-if)# ip address //给vlan 20 配置IP地址 Switch(config)# int f0/1 Switch(config-if)# switchport access vlan 10 //把f0/1端口划分到vlan 10 中 Switch(config-if)# exit Switch(config)# int f0/2 Switch(config-if)# switchport access vlan 20 //把f0/2端口划分到vlan 20 中 Switch(config-if)# exit 骨干交换机的配置 在骨干交换机上执行show ip route Switch# show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C /24 is directly connected, Vlan10 C /24 is directly connected, Vlan20 IP:/24 Gateway: IP:/24 Gateway: f 0/1 f 0/2 F0/0.1 F0/0.2 f 0/24 VLAN 10 Name: caiwu f 0/0 VLAN 20 Name: renshi 实验：VLAN之间的路由 方法2: 使用单臂路由 PC1 PC2 此时路由器的快速以太网接口与交换机的快速以太网端口，应以汇聚链路的方式相连，并在路由器的快速以太网接口上，为每一个VLAN创建一个对