网络互联PPT情境2交换技术_2-2VLAN间路由.pptVIP

* * * * * * * * * * * * * * * * 学习情境2交换技术 深圳职业技术学院电子与通信工程学院 学习目标 2.2 VLAN间路由 教学目标 1.介绍VLAN间路由 2.VLAN互联问题及解决方案 3.单臂路由器和子接口 4.配置VLAN间路由 6.三层交换概念 7.配置三层交换实现VLAN间路由 2.2.1 单臂路由 介绍VLAN间路由 没有路由器的帮助，第 2 层交换机无法在 VLAN 之间转发流量。 VLAN 间路由是使用路由功能将网络流量从一个 VLAN 转发至另一个 VLAN 的过程。 传统 VLAN 间路由 各个 VLAN 均连接到不同的物理路由器接口。 数据包通过一个接口到达路由器，通过另一个接口路由并离开。 解决方案简单但不可扩展。包含大量 VLAN 的大型网络需要很多路由器接口。 单臂路由器 VLAN 间路由 “单臂路由器”是通过单个物理接口在网络中为多个VLAN之间转发流量 交换机的其中一个物理接口配置为 802.1Q TRUNK 端口。 在路由器上为每个 VLAN创建一个逻辑子接口，并采用802.1Q封装 配置 VLAN 成员（主机）以将子接口地址用作默认网关。 多层交换机 VLAN 间路由 多层交换机可执行第2层和第3层功能 交换机上为每个VLAN创建SVI接口，它可以在其SVI之间路由，正如路由器在其接口之间路由一样 使用多层交换机在交换机设备内部路由流量 易扩展的解决方案 配置传统 VLAN 间路由 传统VLAN间路由要求路由器具有多个物理接口 各个路由器物理接口连接到唯一VLAN 各接口也配置有与特定VLAN相关联的子网的IP地址 网络设备将路由器用作网关以访问连接至其他VLAN的设备 交换机配置 配置传统 VLAN 间路由 路由器接口配置 配置传统 VLAN 间路由 配置单臂路由器 单臂路由方式的VLAN间路由使用VLAN中继和子接口 VLAN中继允许单个物理路由器接口路由多个VLAN的流量 路由器的物理接口必须连接到相邻交换机上的TRUNK链路 在路由器上，为网络上各个唯一VLAN创建子接口 各个子接口都分配了特定于其子网VLAN的IP地址 路由器接口配置 配置单臂路由器 检验子接口 配置单臂路由器 检验子接口 配置单臂路由器 2.2.2 三层交换 第3层交换机通常有每秒百万个数据包的数据包交换吞吐量 Catalyst 三层交换机均支持两种第3层接口： 路由端口 SVI 高性能的交换机（例如 Catalyst 6500 和 Catalyst 4500）可以执行大多数路由器功能 命令ip routing启用路由功能 第 3 层交换简介 默认情况下，SVI是为默认VLAN (VLAN1) 创建的。这允许远程交换机管理。 任何其他SVI必须由管理员创建 命令interface vlan id?创建名称为VLAN id的SVI接口 所使用的VLAN编号对应于与802.1Q 封装TRUNK上的数据帧相关联的 VLAN标记 无论何时创建 SVI，请确保VLAN数据库中存在该特定VLAN 带SVI的VLAN间路由 S1(config)#vlan 10 S1(config-vlan)#name vlan10 S1(config-vlan)#exit S1(config)#interface vlan 10 S1(config-if)#ip address 10.10.10.1 255.255.255.0 S1(config-if)#no shutdown S1(config-if)#exit S1(config)#ip routing 交换和路由功能都是硬件完成，速度快。 路由功能不需要外部链路。 没有限制为一个链路。可在交换机之间使用第二层 EtherChannel 以获得更多带宽。 因为它不需要离开交换机，所以延迟非常低。 SVI 的优点 路由端口是一种类似于路由器接口的物理端口 路由端口不与任何 VLAN 相关联 第2层协议（如STP）在路由接口上不发挥功能 Cisco IOS交换机上的路由端口不支持子接口 要配置路由端口，请使用no switchport接口配置模式命令 带路由端口的VLAN间路由 S1(config)#interface f0/1 S1(config-if)#no switchport S1(config-if)#ip address 10.1.1.1 255.255.255.0 S1(config-if)#exit S1(config)#interface f0/2 S1(config-if)#ip address 10.2.2.1 255.255.255.0 S1(config-if)#exit S1(co