计算机网络技术-资源 熟练配置VLAN间单臂路由 配置VLAN间单臂路由-配课说课稿文档.docx

序号 PPT 说课稿 片头 同学们好，本次课程介绍的内容是配置VLAN间单臂路由。 幻灯片1 传统 VLAN 间路由的一个替代方案是使用 VLAN 中继和子接口。 VLAN 中继允许单个物理路由器接口路由多个 VLAN 的流量。 路由器的物理接口必须连接到相邻交换机上的中继链路。 在路由器上，子接口是为每个唯一 VLAN 而创建的。 各个子接口都分配了特定于其子网或 VLAN 的 IP 地址，并配置为用于标记该 VLAN 的帧。 幻灯片2 使用单臂路由器启用VLAN间路由前，首先启用连接至路由器的交换机端口上的中继。 如图中所示，路由器R1通过TRUNK端口F0/5连接到交换机S1上。VLAN 10和30已添加到交换机S1。 由于交换机端口F0/5配置为TRUNK端口，因此该端口不需要分配给任何VLAN。要将交换机端口F0/5配置为中继端口，请在接口配置模式下为端口F0/5执行switchport mode trunk命令。 现在可配置路由器来执行 VLAN 间路由。 幻灯片3 相比传统VLAN间路由，使用单臂路由器配置时，路由器的配置是不同的。图中显示的是多个子接口的配置。 使用接口interface_id.subinterface_id全局配置模式命令创建各个子接口。子接口的语法为物理接口，加上一个点，再加上子接口编号。如图中所示，使用interface g0/0.10全局配置模式命令创建子接口GigabitEthernet0/0.10。通常配置子接口编号以反映VLAN编号。 在将IP地址分配给子接口之前，必须使用encapsulation dot1q vlan_id命令从端口中删除该VLAN。本例中，将子接口G0/0.10分配给VLAN 10。 接下来，使用ip address ip_address subnet_mask子接口配置模式命令为子接口分配IPv4地址。在本示例中，使用ip address 172.17.10.1 255.255.255.0命令将接口G0/0.10的IPv4地址配置为172.17.10.1。 为网络上配置的VLAN之间进行路由所需的所有路由器子接口，重复以上过程。要实现路由，各路由器子接口需分配唯一子网上的IP地址。例如，另一个路由器子接口G0/0.30配置为使用IPv4地址172.17.30.1，其子网不同于子接口G0/0.10的子网。 启用物理接口后，子接口将在配置后自动启用。在思科IOS软件的子接口配置模式级别，无需使用no shutdown命令启用子接口。 如果物理接口被禁用，所有子接口都会被禁用。在本示例中，在接口配置模式中为G0/0输入了命令no shutdown，这反过来会启用所有已配置的子接口。 可以使用shutdown命令管理性关闭各个子接口。此外，在子接口配置模式下，可使用no shutdown命令独立启用各个子接口。 幻灯片4 在默认情况下，配置思科路由器是为了在本地子接口之间路由流量。因此，并不需要专门启用路由。 在图中，命令show vlan用于显示有关思科IOS VLAN子接口的信息。输出结果显示了两个VLAN子接口：GigabitEthernet0/0.10和GigabitEthernet0/0.30。 在图中，使用show ip route命令检查路由表。在本示例中，路由表中定义的路由表示它们与特定的子接口相关联，而不与独立的物理接口相关联。路由表中显示了两个路由。一个路由通往连接到本地子接口G0/0.10的子网172.17.10.0。另一个路由通往连接到本地子接口G0/0.30的子网172.17.30.0。路由器通过路由表确定所接收流量的发送位置。例如，在子接口G0/0.10上收到发往子网172.17.30.0的数据包后，路由器将判断出它需要将该数据包从子接口G0/0.30发送至子网172.17.30.0中的主机。 幻灯片5 在配置路由器和交换机来执行VLAN间路由后，下一步是验证主机之间的连接。可使用ping命令测试对远程VLAN上的设备的访问。对于图中显示的示例，从PC1向PC3的目标地址发起ping和tracert。 Ping测试：ping命令将ICMP回应请求发送到目标地址。主机收到ICMP回应请求后，将通过ICMP应答确认已收到该请求。ping命令通过发出回应请求和收到回应答复的时间差来计算运行时间。再根据该时间确定连接延时。如果成功接收到回应，证明发送设备和接收设备间存在路径。 Tracert测试：Tracert实用程序用于确定两台设备间的路由路径的有效性。在UNIX系统中，该实用程序由traceroute指定。Tracert也通过ICMP确定所取路径，但它采用的ICMP回应请求在指定帧上规定了特定生存时间值。 生存时间值用于确定ICMP回应可以