VLAN间通信单臂路由实验.pptxVIP

学 海 无 涯 VLAN 间通信 单臂路由;学 海 无 涯 仅能有效隔离广播风暴，还能提高网络安全系数及网络带宽的利用效率。划分 vlan 之后， vlan 与 vlan 之间是不能通信的，只能通过路由或三层交换来实现。我们知道路由器实现路 由功能通常是数据报从一个接口进来然后另一个接口出来，现在路由器与交换机之间通过一 条主干现实通信或数据转发，也就是说路由器仅用一个接口实现数据的进与出，因为我们形 象地称它为单臂路由。单臂路由是解决 vlan 间通信的一种廉价而实用的解决方案。 下面请???图，PC-A 和 PC-B 分别属于 vlan10 和vlan20，Switch2950 是一个 cisco 的二 层交换机，型号 2950，欲实现 vlan10 和 vlan20 的通信，我们要增加一个路由器来转发 vlan 之间的数据包，路由器与交换机之间使用单条链路相连（图中画红线），这条链路也叫主干， 所有数据包的进出都要通过路由器 2600 的 f0/0 端口来现实数据转发。 ;学 海 无 涯 ;4;学 海 无 涯 ;学 海 无 涯 笔者所在公司恰恰遇到了上面说的问题，原来使用交换机连接内部网，划分了 VLAN。 但是现在需要让这些 VLAN 实现互通，笔者购买了一台华为 2621 路由器来实施单臂路由解决 此问题。具体拓扑图如图 1 所示。 交 换 机 连 接 了 多 个 网 段 ， 有 10.91.30.*/24， 10.83.224.*/24,10.83.225.*/24,10.83.226.*/24。每个网段都处在不同的 VLAN 中。所有 数据包都通过光纤连接到核心设备。由于交换机上的光纤接口只对于 10.91.30.*/24 有效， 所以其他网段的计算机在没有路由器的前提下都无法正常上网。这时我们就需要通过华为 2621 路由器为他们指明路由下一跳的地址，完成数据包的传输。 (1)交换机上配置: 交换机上划分VLAN 以及将不同接口和网段加入不同VLAN 的操作这里就不详细说明了Ｊ 导是榭鲋?0.83.224.*对应 VLAN302,10.83.225.*对应 VLAN303,10.83.226.*对应 VLAN304， 10.83.227.*对应 VLAN305。下一条的路由地址为 10.82.6.113，对应的 VLAN 号是 307。 自己注：一定记着配置 trunk 端口 (2)路由器上的配置: 本实战路由器上的配置是关键，需要将连接交换机设备的那个接口设置为多个子接口。 第一步:用 console 线连接路由器，进入ethernet 0 端口，并启用该接口。 int ethernet 0 undo shut(如图 2) ;学 海 无 涯 ;8;学 海 无 涯 ;10;11;学 海 无 涯 ;13;14;15;学 海 无 涯 ;学 海 无 涯 ;;19