VLAN间路由配置心得体会1.pdfVIP

VLAN间路由配置心得体会

众所周知，第二层平面网络的扩展性不佳，各站点发送数据包前

要广播查询的地的MAC地址。由于大量应用层软件需要广播传送某

些数据包，而这些数据广播包只需发向某一组用户，如果此时没有

VLAN(VirtualLocalAreaNetwork),这些数据包会占用大量网络资

源，使正常数据包无法获得带宽，从而严重影响网络效率及性能。

VLAN依靠用户的逻辑设定将原来物理上互联的一个局域网络划分为

多个虚拟网段，即在两层交换机的逻辑上划分若干LAN(广播域)，将

广播信息、组播信息等限制在特定的一组端口上，从而为限制全网范

围的广播和多点广播提供有效手段。在网络设计中，应选择切实可行

的技术进行VLAN的灵活划分。划分可依据设备所连的端口、用户节

点的MAC地址等，划分的结果是使同一个VLAN内的数据可自由通信。

不同VLAN间的数据交流需要通过第三层交换完成。即通过跨越交换

机划分VLAN,从而高性能地实现VLAN之间的路由，提高带宽利用率

和网络性能，增强网络应用的灵活性和安全性。二、VLAN在网络中

的典型划分VLAN在网络中的典型划分如图1所示。VLAN通常及IP

网络是相关联的，例如特定IP子网中的所有工作端属于同一个VLAN,

不同VLAN之间必须通过路由器或具有路由器功能的模块才能通信。

VLAN可以是动态的，也可以是静态的。所谓动态VLAN就是基于工作

站的MAC地址，即根据工作站上网卡的48位硬件地址划分的VLANo

动态VLAN主要是通过每台交换机所连接工作站的MAC地址，它将一

组MAC地址划分在同一逻辑组中，其中的成员不会因地理位置的改

变而改变这（种方法仅用于局域网）。静态VLAN是一种具有固定地理

位置的划分方法，它基于交换机端口的划分，可以通过对交换机的

适当设置，将同一个交换机或不同交换机上的一组端口划分在同一

个VLAN中。VTPV（LANTrunkProtocol）协议主要用于多台局域网交

换机互联情况下有效管理VLAN的配置。VTPDomain也叫VLAN的管

理域，它由具有相司管理域名称的交换组成，每个交换只能位

于一个VTP域中，这样便可以通过命令行C（LI）方式或简单的网络管

理协议S（NMP）来完成整个Domain中VLAN的设置在（缺省状态下，交

换处于非管理域中）。由于一个端口只能同时属于一个VLAN,那么

当两台交换联后，属于不同VLAN的数据包如何通过级联端口到

达另一台交换，数据包到达另一台交换后又如何交换呢？我

们可以使用交换中的Trunk功能。两台交换之间的Trunk关系以

及Trunk中所使用的ISL和802.1Q协议是可以通过双方协商建立的，

总共有5种工作方式：On、Off、Desirable、AutoT（runk端口缺省

模式）和Nonegotiate交（换及路由器之间的Trunk）VLAN的配置

o

实现交换可以分为基于Set命令的和基于I0S的两类。交换的平

台不同，具体设置命令也有所不同，但各种配置的基木原理及设置

思路都是一样的。就VLAN的设置来讲，其基本步骤包括：配置VTP

域、建立新的VLAN、将端口分配到目标的VLAN之中。

三层交换实现vlan间路由及dhcp配置:

实验拓扑图

实验目的：

让swl及sw2属于vlan1,pci及pc3属于vlan2,pc2及pc4

属于vlan3,在swl上配置vlan间路由和dhcp,其他设备从dhcp

获取地址，并实现vlan间通信。

swl配置：

Routeren

RouterSconft

Rout