路由和交換技術(shù)項(xiàng)目1-5-VLan間路由-3學(xué)時(shí)課件

1、路由和交換技術(shù)項(xiàng)目1-5 VLAN間路由項(xiàng)目1-4路由概念 第一部分 交換網(wǎng)絡(luò) 項(xiàng)目1-6靜態(tài)路由項(xiàng)目1-2基本的交換概 念和配置項(xiàng)目1-1交換網(wǎng)絡(luò)簡介項(xiàng)目1-3VLAN 第一部分 交換網(wǎng)絡(luò) 項(xiàng)目1-8單區(qū)域OSPF項(xiàng)目1-7動態(tài)路由項(xiàng)目1-9DHCP項(xiàng)目1-11網(wǎng)絡(luò)地址轉(zhuǎn)換項(xiàng)目1-10訪問控制列表項(xiàng)目1-12VPN目標(biāo)導(dǎo)航明確VLAN間路由的含義明確傳統(tǒng)VLAN間路由的實(shí)現(xiàn)掌握配置VLAN間單臂路由明確三層交換機(jī)特性及用途掌握利用3層交換配置VLAN間路由傳統(tǒng)的VLAN間路由占用路由器多個(gè)物理接口，每個(gè)接口配置不同的子網(wǎng)地址，這種VLAN間路由的方法效率低下，在交換網(wǎng)絡(luò)中通常不使用。5.1.

2、1 VLAN間路由操作三種VLAN間路由：傳統(tǒng)的VLAN間路由、單臂路由和三層交換機(jī)實(shí)現(xiàn)VLAN間路由。5.1 VLAN間路由及單臂路由配置“單臂路由”是路由器與交換機(jī)S1通過單一的物理網(wǎng)絡(luò)連接(TRUNK)相連。在路由器上，為網(wǎng)絡(luò)上各個(gè)唯一VLAN創(chuàng)建子接口，并為各個(gè)子接口分配特定于其子網(wǎng)/VLAN的IP地址。5.1.2 單臂路由實(shí)現(xiàn)VLAN間路由5.1 VLAN間路由及單臂路由配置交換機(jī)中繼配置5.1.2 單臂路由實(shí)現(xiàn)VLAN間路由配置實(shí)例5.1 VLAN間路由及單臂路由配置S1(config)#vlan 10S1(config-vlan)#vlan 30S1(config-vlan)#i

3、nterface f0/5S1(config-if)#switchport mode trunk S1(config-if)#int f0/6S1(config-if)#switchport access vlan 30S1(config-if)#int f0/11S1(config-if)#switchport access vlan 10S1(config-if)#end路由器子接口配置R1(config)#interface g0/0R1(config-if)#no shutdown R1(config-if)#interface g0/0.10R1(config-subif)#enca

4、psulation dot1Q 10R1(config-subif)#ip add 172.17.10.1 255.255.255.0R1(config-subif)#interface g0/0.30R1(config-subif)#encapsulation dot1Q 30R1(config-subif)#ip add 172.17.30.1 255.255.255.0【課堂實(shí)驗(yàn)1 】配置單臂路由器VLAN間路由5.2.1 三層交換機(jī)簡介5.2 三層交換機(jī)及其VLAN間路由第3層交換機(jī)可提供基于硬件的數(shù)據(jù)處理，速度通常為每秒百萬包(pps)，而傳統(tǒng)路由器提供的數(shù)據(jù)包交換速度僅每秒十萬到一

5、百多萬包。所有的Catalyst多層交換機(jī)均支持SVI接口和路由接口兩種三層接口。5.2.2 三層交換機(jī)實(shí)現(xiàn)VLAN間路由5.2 三層交換機(jī)及其VLAN間路由三層交換機(jī)實(shí)現(xiàn)VLAN間路由比單臂路由器VLAN間路由更有擴(kuò)展的可能。Catalyst 3560交換機(jī)可充當(dāng)?shù)?層設(shè)備，并且可以在VLAN和數(shù)量有限的靜態(tài)路由之間進(jìn)行路由。下面利用右圖中的MS1交換機(jī)實(shí)現(xiàn)兩個(gè)VLAN間的路由。5.2.2 三層交換機(jī)實(shí)現(xiàn)VLAN間路由5.2 三層交換機(jī)及其VLAN間路由（1）在交換機(jī)上創(chuàng)建Vlan并將端口接入相應(yīng)的VlanMS(config)#vlan 10MS(config-vlan)#name firs

6、tMS(config-vlan)#vlan 20MS(config-vlan)#name secondMS(config-vlan)#vlan 99MS(config-vlan)#name managementMS(config-vlan)#int range f0/1-10MS(config-if-range)#switchport access vlan 10MS(config-if-range)#int range f0/11-22MS(config-if-range)#switchport access vlan 20MS(config-if-range)#int range f0/2

7、3-24MS(config-if-range)#switchport access vlan 99MS(config-if-range)#end之后可以使用“show vlan”命令查看VlanMS#show vlanVLAN Name Status Ports- - - -1 default active Gig0/1, Gig0/210 Management active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10second active Fa0/11, Fa0/12, Fa0/13, Fa0/1

8、4, Fa0/15, Fa0/16,Fa0/17, Fa0/18, Fa0/19, Fa0/20, Fa0/21, Fa0/2299 management active Fa0/23, Fa0/245.2.2 三層交換機(jī)實(shí)現(xiàn)VLAN間路由5.2 三層交換機(jī)及其VLAN間路由(2)啟用三層交換機(jī)路由功能并設(shè)置SVI接口MS(config)#ip routing /啟用路由功能MS(config)#int vlan 10MS(config-if)#ip add 192.168.10.1 255.255.255.0 /設(shè)置Vlan接口地址MS(config-if)#int vlan 20MS(con

9、fig-if)#ip add 192.168.20.1 255.255.255.0MS(config-if)#int vlan 99MS(config-if)#ip add 10.1.1.2 255.255.255.0MS(config-if)#end5.2.2 三層交換機(jī)實(shí)現(xiàn)VLAN間路由5.2 三層交換機(jī)及其VLAN間路由(3)配置三層交換機(jī)與路由器間的靜態(tài)路由配置路由器R1R1(config)#int f0/0R1(config-if)#ip add 10.1.1.1 255.255.255.252R1(config-if)#no shutR1(config-if)#int f0/1R1

10、(config-if)#ip add 172.16.10.1 255.255.255.0R1(config-if)#no shutR1(config-if)#exitR1(config)#ip route 192.168.0.0 255.255.0.0 f0/0R1(config)#end為三層交換機(jī)MS添加靜態(tài)路由MS(config)#ip route 172.16.10.0 255.255.255.0 10.1.1.1MS(config)#end5.2.2 三層交換機(jī)實(shí)現(xiàn)VLAN間路由5.2 三層交換機(jī)及其VLAN間路由思考： 通過交換機(jī)的SVI接口可實(shí)現(xiàn)Vlan間路由，那么如何通過三層交

11、換機(jī)的路由端口來實(shí)現(xiàn)呢？MS(config)#int vlan 99 MS(config-if)#no ip addMS(config-if)#exitMS(config)#int f0/24 MS(config-if)#no switchport /禁用二層端口，啟用路由端口MS(config-if)#ip add 10.1.1.2 255.255.255.0MS(config-if)#end 交換機(jī)的路由端口一般用于點(diǎn)對點(diǎn)鏈路，如本實(shí)例中連接R1路由器的MS交換機(jī)的f0/24端口。本實(shí)例中若改為路由端口實(shí)現(xiàn)，只需將前面Vlan99相關(guān)配置刪除，并配置f0/24路由端口即可：5.2 三層交換機(jī)及其VLAN間路由【課堂實(shí)驗(yàn)2 】配置三層交換實(shí)現(xiàn)VLAN間路由總結(jié)VLAN 間路由是在不同 VLAN 之間，通過一臺專用路由器或多層交換機(jī)進(jìn)行路由通信的過程傳統(tǒng) VLAN 間路由取決于每個(gè)所配置的 VLAN 上的可用物理路由器端口，單臂路由器拓?fù)湟呀?jīng)取代傳統(tǒng)VLAN間路由；使用單臂路由器時(shí)，每個(gè)邏輯子接口上都必須配置正確的 IP 尋址和 VLAN 信息，而且必須配置 TRUNK