中小型网络构建与管理综合实训教程教学课件作者陈春华项目二　构建中型网络.pptVIP

任务二虚拟局域网———VLAN 三层交换技术是在网络模型中的第三层实现了数据包的高速转发.简单地说,三层交换技术就是:二层交换技术加上三层转发技术,如图２－１５所示.但是,一个具有三层交换功能的设备,是一个带有第三层路由功能的第二层交换机,它是二者的有机结合,并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上.三层交换技术的出现,解决了局域网中网段划分之后,网段中子网必须依赖路由器进行管理的问题,解决了传统路由器低速、复杂所造成的网络瓶颈问题. ２. 三层交换机 三层交换机,如图２－１６所示,工作在网络第三层,不仅能识别MAC地址,还能识别数据包中的IP地址.三层交换机在对第一个数据包进行路由处理后,产生一个MAC地址与IP地址映射表,当同样类型的数据包再次通过时,就根据此表直接从二层通过,而不需要路由进行处理,消除了进行路由选择造成的网络延迟,提高了数据包转发效率. 上一页 下一页 返回 任务二虚拟局域网———VLAN ２.３.２.２　VLAN 间路由选择 所属不同VLAN 的网络设备之间无法直接进行通信,要实现VLAN 间的通信,必须依靠三层网络设备来转发,也就是需要利用到OSI参考模型中的网络层的信息(IP地址)来继续路由.路由功能一般由路由器提供,但在今天的局域网中,也经常利用带路由功能的三层交换机来实现. １. 使用路由器进行VLAN 间路由 １)路由器与交换机连接方式 在使用路由器实现不同VLAN 间路由时,路由器与交换机连接的方式大致分为两种: 方式一:将路由器与交换机的每一个VLAN 分别连接,如图２－１７所示. 上一页 下一页 返回 任务二虚拟局域网———VLAN 方式二:路由器与交换机之间通过一条Trunk链路连接.这时,路由器只需一个端口就可以完成任务,因此也称这种方式为单臂路由,如图２－１８所示. ２)创建子接口的参考配置命令 下面以创建一个子接口对应VLAN１０为例: Router(config)# interface Gigabit Ethernet 0/0.1　//创建子接口 Router(config- subif)# encapsulation dot1Q 10 //指明子接口承载那个VLAN 的流量(这里是编号为１０的VLAN),并定义封装类型(８０２.１Q). 上一页 下一页 返回 任务二虚拟局域网———VLAN Router(config- subif)# ip address 192.168.10.1 255.255.255.0//在子接口上配置IP地址及子网掩码,这个地址就是VLAN１０的网关. ２. 使用三层交换机进行VLAN 间路由 １)使用三层交换机实现VLAN 间路由 利用单臂路由实现VLAN 间的路由,由于路由器的转发速率较慢,常常不能满足主干网络上的快速交换.三层交换机通常采用硬件来实现三层的交换,其路由数据包的速率是普通路由器的１０倍左右.利用三层交换机实现VLAN 间路由如图２－１９所示. 上一页 下一页 返回 任务二虚拟局域网———VLAN ２)三层交换机参考配置命令 以VLAN１０为例,创建VLAN 虚拟接口(SVI),并设置IP地址: Switch(Config)# vlan 10 //创建相应的VLAN Switch(config)# interface vlan 10 //创建虚拟接口vlan 10 Switch(config- if)# ip address 192.168.10.254 255.255.255.0 //配置虚拟接口vlan 10 的地址为192.168.10.254 Switch(config- if)# no shutdown //启端口 上一页 下一页 返回 任务二虚拟局域网———VLAN ２.３.３　任务实施 ２.３.３.１　任务场景一 如图２－１３所示拓扑图是该公司办公场景图.根据需求１以及任务一和任务二的相关配置配置网络. ２.３.３.２　设备与环境 RG－S２６２８G交换机４台、RG－S５７５０－２４GT交换机１台、计算机５台、Console配置线１条、直通网线若干. ２.３.３.３　操作步骤 步骤１:安装、配置网络基本环境. 步骤２:配置核心交换机. 上一页 下一页 返回 任务二虚拟局域网———VLAN ２.３.３.４　任务场景二 图２－１４所示拓扑图是该公司通过单臂路由技术的场景图.根据需求１以及任务一和任务二的相关配置配置网络. ２.３.３.５　设备与环境 RG－S２６２８G交换机４台、锐捷路由器一台、计算机５台、Console配置线１条、直通网线若干. ２.３.３.６　操作步骤 步骤１:安装、配置网络基本环境. 步骤２:配置SW－L２交换机. 步骤３:在路由器上配置子接口. 步骤４:查看路由表及接口信息. 步