路由交換技術(shù)與實(shí)踐（第2版）（微課版） 課件 項(xiàng)目10 三層交換機(jī)VLAN間路由的配置

三層交換機(jī)VLAN間路由的配置劉道剛董良新主編項(xiàng)10目路由交換技術(shù)與實(shí)踐RoutingandSwitching工業(yè)和信息化精品系列教材目錄CONTENTS10.1用戶需求10.2知識(shí)梳理10.3方案設(shè)計(jì)10.4項(xiàng)目實(shí)施10.1用戶需求某學(xué)校網(wǎng)絡(luò)拓?fù)鋱D如圖10-1所示，兩臺(tái)計(jì)算機(jī)位于不同的VLAN。怎樣用三層交換機(jī)實(shí)現(xiàn)位于不同VLAN計(jì)算機(jī)的相互通信？目錄CONTENTS10.1用戶需求10.2知識(shí)梳理10.3方案設(shè)計(jì)10.4項(xiàng)目實(shí)施10.2.1三層交換機(jī)概述：二層交換機(jī)只根據(jù)OSI參考模型第二層（數(shù)據(jù)鏈路層）的MAC地址執(zhí)行交換和過(guò)濾，建立MAC地址表，使用MAC地址表做出轉(zhuǎn)發(fā)決策，對(duì)網(wǎng)絡(luò)協(xié)議和用戶應(yīng)用程序完全透明。目的：是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，能夠做到一次路由、多次轉(zhuǎn)發(fā)，數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過(guò)程由硬件高速實(shí)現(xiàn)，而像路由信息更新、路由表維護(hù)、路由計(jì)算、路由確定等功能由軟件實(shí)現(xiàn)。01三層交換機(jī)可以使用IP地址信息。02三層交換機(jī)可以知道哪些IP地址與交換機(jī)的接口關(guān)聯(lián)。03三層交換機(jī)可以通過(guò)檢查以太網(wǎng)數(shù)據(jù)包中的第三層信息來(lái)做出轉(zhuǎn)發(fā)決策，可以像路由器一樣在不同的LAN網(wǎng)段之間路由數(shù)據(jù)包，但是不能完全取代路由器。10.2.2二層口與三層口0102三層交換機(jī)的三層口像路由器的接口一樣，不與特定VLAN相關(guān)，需要配置IP地址。思科交換機(jī)上的三層接口不支持子接口。三層口（路由口）三層交換機(jī)的二層口像普通二層交換機(jī)的端口一樣，不能配置IP地址。默認(rèn)情況下，思科三層交換機(jī)的所有口都是工作在二層的，只能識(shí)別二層數(shù)據(jù)幀。二層口（交換口）10.2.3三層交換機(jī)的VLAN間路由三層交換機(jī)的VLAN間路由是通過(guò)SVI來(lái)實(shí)現(xiàn)的，SVI（SwitchVirtualInterface）是配置在多層交換機(jī)中的虛擬接口。作為VLAN內(nèi)主機(jī)的網(wǎng)關(guān)，可以為交換機(jī)上的任何VLAN創(chuàng)建SVI。SVI是路由口。VLAN的SVI為在與該VLAN相關(guān)聯(lián)的所有交換機(jī)之間傳輸數(shù)據(jù)包提供了第三層處理。1．配置交換機(jī)的端口為三層口2．開啟三層交換機(jī)的路由功能3．創(chuàng)建VLAN的虛擬接口并配置IP地址Router(config)#interfaceinterface-idRouter(config-if)#noswitchportRouter(config)#iproutingSwitch(config)#interfacevlanvlan-idSwitch(config-if)#ipaddressip-addressmask10.2.4配置命令目錄CONTENTS10.1用戶需求10.2知識(shí)梳理10.3方案設(shè)計(jì)10.4項(xiàng)目實(shí)施10.3方案設(shè)計(jì)在如圖10-1所示的網(wǎng)絡(luò)拓?fù)鋱D中，要實(shí)現(xiàn)位于不同VLAN的計(jì)算機(jī)之間的相互通信，可以使用三層交換機(jī)。用三層交換機(jī)既可完成VLAN的劃分，也可以進(jìn)行VLAN間路由，相當(dāng)于將路由器和普通二層交換機(jī)合并。目錄CONTENTS10.1用戶需求10.2知識(shí)梳理10.3方案設(shè)計(jì)10.4項(xiàng)目實(shí)施10.4項(xiàng)目實(shí)施步驟1：在交換機(jī)S1的全局配置模式下輸入以下代碼，配置VLAN。S1(config)#vlan10S1(config-vlan)#vlan20S1(config-vlan)#interfacerangef0/1-4S1(config-if-range)#switchportmodeaccessS1(config-if-range)#switchportaccessvlan10S1(config-if-range)#interfacerangef0/5-8S1(config-if-range)#switchportmodeaccessS1(config-if-range)#switchportaccessvlan20步驟2：在交換機(jī)S1的全局配置模式下輸入以下代碼，配置SVI。S1(config)#interfacevlan10S1(config-if)#ipaddress192.168.0.254255.255.255.0S1(config-if)#noshutdownS1(config-if)#interfacevlan20S1(config-if)#ipadd192.168.1.254255.255.255.0S1(config-if)#noshutdown步驟3：在交換機(jī)S1的全局配置模式下輸入以下代碼，開啟三層交換機(jī)的路由功能。S1(config)#iprouting10.4項(xiàng)目實(shí)施步驟4：在交換機(jī)S1的特權(quán)執(zhí)行模式下，輸入showiproute命令查看三層交換機(jī)S1的路由表，如圖10-2所示。步驟5：在計(jì)算