HM-023 VLAN路由(V5.1)

1、HM-023 VLAN路由路由ISSUE 5.1日期：杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播n 了解了解VLAN間路由的產(chǎn)生背景間路由的產(chǎn)生背景n 掌握掌握VLAN間路由的解決方案間路由的解決方案n 了解三層交換機(jī)的產(chǎn)生和組網(wǎng)優(yōu)勢(shì)了解三層交換機(jī)的產(chǎn)生和組網(wǎng)優(yōu)勢(shì)n 掌握掌握VLAN間路由的配置間路由的配置課程目標(biāo)課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：學(xué)習(xí)完本課程，您應(yīng)該能夠：n 第一節(jié)第一節(jié) VLAN路由簡(jiǎn)介路由簡(jiǎn)介n 第二節(jié)第二節(jié) 三層交換機(jī)簡(jiǎn)介三層交換機(jī)簡(jiǎn)介n 第三節(jié)第三節(jié) 三層交換基本原理三層交換基本原理n 第四節(jié)第四節(jié) VLAN路由配置路由配置n 第五節(jié)第五節(jié) 路由協(xié)議配

2、置舉例路由協(xié)議配置舉例目錄目錄4二層交換網(wǎng)絡(luò)二層交換網(wǎng)絡(luò)廣播網(wǎng)絡(luò)廣播網(wǎng)絡(luò)l 傳統(tǒng)的二層交換網(wǎng)絡(luò)，整個(gè)網(wǎng)絡(luò)就是一個(gè)廣傳統(tǒng)的二層交換網(wǎng)絡(luò)，整個(gè)網(wǎng)絡(luò)就是一個(gè)廣播域，當(dāng)網(wǎng)絡(luò)規(guī)模增大的時(shí)候，網(wǎng)絡(luò)廣播嚴(yán)播域，當(dāng)網(wǎng)絡(luò)規(guī)模增大的時(shí)候，網(wǎng)絡(luò)廣播嚴(yán)重，效率下降，不利于管理。重，效率下降，不利于管理。二層交換廣播域二層交換廣播域5VLAN 隔離二層廣播域隔離二層廣播域l VLAN隔離了二層廣播域，也就嚴(yán)格地隔離隔離了二層廣播域，也就嚴(yán)格地隔離了各個(gè)了各個(gè)VLAN之間的任何流量，分屬于不同之間的任何流量，分屬于不同VLAN的用戶不能互相通信。的用戶不能互相通信。VLAN 100VLAN 200VLAN 6VLAN間通

3、信間通信l 不同不同VLAN之間的流量不能直接跨越之間的流量不能直接跨越VLAN的邊界，需要使用路由，通過(guò)路由將報(bào)文從的邊界，需要使用路由，通過(guò)路由將報(bào)文從一個(gè)一個(gè)VLAN轉(zhuǎn)發(fā)到另外一個(gè)轉(zhuǎn)發(fā)到另外一個(gè)VLAN。VLAN 100VLAN 200VLAN 7VLAN間通信的路由選擇間通信的路由選擇l 主機(jī)配置默認(rèn)網(wǎng)關(guān)，對(duì)于非主機(jī)配置默認(rèn)網(wǎng)關(guān)，對(duì)于非VLAN內(nèi)的通信，內(nèi)的通信，主機(jī)將報(bào)文發(fā)送給網(wǎng)關(guān)，由網(wǎng)關(guān)轉(zhuǎn)發(fā)到目的主機(jī)將報(bào)文發(fā)送給網(wǎng)關(guān)，由網(wǎng)關(guān)轉(zhuǎn)發(fā)到目的主機(jī)。主機(jī)。8每個(gè)每個(gè)VLAN一個(gè)物理鏈路一個(gè)物理鏈路l 在二層交換機(jī)上配置在二層交換機(jī)上配置VLAN，每一個(gè)，每一個(gè)VLAN使用一條獨(dú)占的物理鏈路連

4、接到同一路由器使用一條獨(dú)占的物理鏈路連接到同一路由器的不同接口。的不同接口。9Trunk Linkl 在二層交換機(jī)和路由器上配置它們之間相連在二層交換機(jī)和路由器上配置它們之間相連的端口使用的端口使用Trunk link，使多個(gè)，使多個(gè)VLAN共享共享同一物理鏈路連接到同一路由器。同一物理鏈路連接到同一路由器。10交換和路由的集成交換和路由的集成l 二層交換機(jī)和路由器在功能上的集成產(chǎn)生了二層交換機(jī)和路由器在功能上的集成產(chǎn)生了三層交換機(jī)，三層交換機(jī)在功能上實(shí)現(xiàn)了三層交換機(jī)，三層交換機(jī)在功能上實(shí)現(xiàn)了VLAN的劃分、的劃分、VLAN內(nèi)部的二層交換和內(nèi)部的二層交換和VLAN間路由的功能。間路由的功能。n

5、 第一節(jié)第一節(jié) VLAN路由簡(jiǎn)介路由簡(jiǎn)介n 第二節(jié)第二節(jié) 三層交換機(jī)簡(jiǎn)介三層交換機(jī)簡(jiǎn)介n 第三節(jié)第三節(jié) 三層交換基本原理三層交換基本原理n 第四節(jié)第四節(jié) VLAN路由配置路由配置n 第五節(jié)第五節(jié) 路由協(xié)議配置舉例路由協(xié)議配置舉例目錄目錄12三層交換機(jī)功能模型三層交換機(jī)功能模型13三層交換機(jī)的路由和二層交換三層交換機(jī)的路由和二層交換l 二層交換引擎：實(shí)現(xiàn)同一網(wǎng)段內(nèi)的快速二層二層交換引擎：實(shí)現(xiàn)同一網(wǎng)段內(nèi)的快速二層轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)l 三層路由引擎：實(shí)現(xiàn)跨網(wǎng)段的三層路由轉(zhuǎn)發(fā)三層路由引擎：實(shí)現(xiàn)跨網(wǎng)段的三層路由轉(zhuǎn)發(fā)n 第一節(jié)第一節(jié) VLAN路由簡(jiǎn)介路由簡(jiǎn)介n 第二節(jié)第二節(jié) 三層交換機(jī)簡(jiǎn)介三層交換機(jī)簡(jiǎn)介n 第三節(jié)第

6、三節(jié) 三層交換基本原理三層交換基本原理n 第四節(jié)第四節(jié) VLAN路由配置路由配置n 第五節(jié)第五節(jié) 路由協(xié)議配置舉例路由協(xié)議配置舉例目錄目錄15傳統(tǒng)的三層路由技術(shù)傳統(tǒng)的三層路由技術(shù)l 傳統(tǒng)三層路由技術(shù)對(duì)每個(gè)報(bào)文進(jìn)行處理，并傳統(tǒng)三層路由技術(shù)對(duì)每個(gè)報(bào)文進(jìn)行處理，并基于第三層地址信息轉(zhuǎn)發(fā)報(bào)文。這一方法稱基于第三層地址信息轉(zhuǎn)發(fā)報(bào)文。這一方法稱為逐包轉(zhuǎn)發(fā)。為逐包轉(zhuǎn)發(fā)。16基于流的三層交換技術(shù)基于流的三層交換技術(shù)l 根據(jù)數(shù)據(jù)流的首報(bào)文轉(zhuǎn)發(fā)建立新的快速轉(zhuǎn)發(fā)路根據(jù)數(shù)據(jù)流的首報(bào)文轉(zhuǎn)發(fā)建立新的快速轉(zhuǎn)發(fā)路徑，同一數(shù)據(jù)流的后續(xù)報(bào)文按照此轉(zhuǎn)發(fā)路徑進(jìn)徑，同一數(shù)據(jù)流的后續(xù)報(bào)文按照此轉(zhuǎn)發(fā)路徑進(jìn)行轉(zhuǎn)發(fā)的方法稱之為流交換（行轉(zhuǎn)發(fā)的

7、方法稱之為流交換（FS）。）。17基于硬件的最長(zhǎng)匹配的三層交換技術(shù)基于硬件的最長(zhǎng)匹配的三層交換技術(shù)l 傳統(tǒng)的三層路由技術(shù)通過(guò)軟件查找路由表進(jìn)行傳統(tǒng)的三層路由技術(shù)通過(guò)軟件查找路由表進(jìn)行逐包轉(zhuǎn)發(fā)。逐包轉(zhuǎn)發(fā)。l 流交換通過(guò)硬件完成后續(xù)報(bào)文的快速轉(zhuǎn)發(fā)，這流交換通過(guò)硬件完成后續(xù)報(bào)文的快速轉(zhuǎn)發(fā)，這個(gè)轉(zhuǎn)發(fā)過(guò)程稱為精確匹配，而且首報(bào)文轉(zhuǎn)發(fā)仍個(gè)轉(zhuǎn)發(fā)過(guò)程稱為精確匹配，而且首報(bào)文轉(zhuǎn)發(fā)仍然采用軟件查找路由表實(shí)現(xiàn)轉(zhuǎn)發(fā)。然采用軟件查找路由表實(shí)現(xiàn)轉(zhuǎn)發(fā)。l 基于硬件的最長(zhǎng)匹配的三層交換技術(shù)，所有報(bào)基于硬件的最長(zhǎng)匹配的三層交換技術(shù)，所有報(bào)文的轉(zhuǎn)發(fā)都通過(guò)硬件的快速匹配完成轉(zhuǎn)發(fā)。文的轉(zhuǎn)發(fā)都通過(guò)硬件的快速匹配完成轉(zhuǎn)發(fā)。18基于流交換

8、的三層交換機(jī)的轉(zhuǎn)發(fā)流程基于流交換的三層交換機(jī)的轉(zhuǎn)發(fā)流程n 第一節(jié)第一節(jié) VLAN路由簡(jiǎn)介路由簡(jiǎn)介n 第二節(jié)第二節(jié) 三層交換機(jī)簡(jiǎn)介三層交換機(jī)簡(jiǎn)介n 第三節(jié)第三節(jié) 三層交換基本原理三層交換基本原理n 第四節(jié)第四節(jié) VLAN路由配置路由配置n 第五節(jié)第五節(jié) 路由協(xié)議配置舉例路由協(xié)議配置舉例目錄目錄20VLAN路由基本配置路由基本配置l 創(chuàng)建創(chuàng)建/刪除刪除VLAN虛接口虛接口interface vlan vlan-idundo interface vlan vlan-idVLAN和VLAN虛接口通過(guò)vlan-id關(guān)聯(lián)創(chuàng)建VLAN虛接口之前必須保證對(duì)應(yīng)VLAN已經(jīng)創(chuàng)建l 配置配置/刪除刪除VLAN虛接口

9、的虛接口的IP地址地址ip address ip-address mask | mask-lengthundo ip address ip-21VLAN配置舉例配置舉例l H3C vlan 100l H3C-vlan100 port Ethernet 0/1 to Ethernet 0/8l H3C-vlan100 interface vlan 100l H3C-vlan-interface 100 ip address 1.1.1.254 255.255.255.0l H3C vlan 200l H3C-vlan200 port Ethernet 0/9 to Ethernet 0/16l

10、H3C-vlan200 interface vlan 200l H3C-vlan-interface 200 ip address 2.2.2.254 22VLAN配置舉例（續(xù)）配置舉例（續(xù)）l 給主機(jī)配置給主機(jī)配置IP地址和默認(rèn)網(wǎng)關(guān)，默認(rèn)網(wǎng)關(guān)分地址和默認(rèn)網(wǎng)關(guān)，默認(rèn)網(wǎng)關(guān)分別為主機(jī)所在別為主機(jī)所在VLAN的三層虛接口的的三層虛接口的IP地址。地址。l 使用測(cè)試命令使用測(cè)試命令Ping測(cè)試網(wǎng)絡(luò)的互通性，檢查測(cè)試網(wǎng)絡(luò)的互通性，檢查網(wǎng)絡(luò)互通狀態(tài)應(yīng)該正常。網(wǎng)絡(luò)互通狀態(tài)應(yīng)該正常。n 第一節(jié)第一節(jié) VLAN路由簡(jiǎn)介路由簡(jiǎn)介n 第二節(jié)第二節(jié) 三層交換機(jī)簡(jiǎn)介三層交換機(jī)簡(jiǎn)介n 第三節(jié)第三節(jié) 三層交換基本原理三層交換基本原理n 第四節(jié)第四