網(wǎng)絡(luò)設(shè)備配置與管理項(xiàng)目式教程（第3版） 課件 1.5利用三層交換機(jī)實(shí)現(xiàn)VLAN間通信

利用三層交換機(jī)實(shí)現(xiàn)VLAN間通信教學(xué)目標(biāo)能夠設(shè)計(jì)三層交換機(jī)實(shí)現(xiàn)VLAN間通信的網(wǎng)絡(luò)拓?fù)鋱D；能夠規(guī)劃和配置交換網(wǎng)絡(luò)VLAN；能夠在三層交換機(jī)上配置交換虛擬接口（SVI），并實(shí)現(xiàn)VLAN間通信；能夠描述網(wǎng)絡(luò)缺省網(wǎng)關(guān)的作用和配置方法；能夠描述三層交換機(jī)的工作原理和基本配置方法；能夠描述交換虛擬接口（SVI）的工作原理。工作任務(wù)

假設(shè)某企業(yè)有四個主要部門：生產(chǎn)部、技術(shù)部、銷售部和財(cái)務(wù)部，每個部門都有20臺左右計(jì)算機(jī)，現(xiàn)在希望每個部門的計(jì)算機(jī)可以進(jìn)行工作組共享，即可以進(jìn)行二層互訪；為了方便管理和提高網(wǎng)絡(luò)性能，希望隔離不同部門之間的廣播，但不同部門仍能相互通信，并且都能接入Internet。需要對網(wǎng)絡(luò)進(jìn)行適當(dāng)規(guī)劃和配置來實(shí)現(xiàn)這一目標(biāo)。網(wǎng)絡(luò)拓?fù)淅萌龑咏粨Q機(jī)實(shí)現(xiàn)VLAN間通信的網(wǎng)絡(luò)拓?fù)鋱D操作步驟(演示）步驟1在三層交換機(jī)上劃分VLAN、將端口加入相應(yīng)VLAN。步驟2查看三層交換機(jī)的VLAN配置。步驟3在三層交換機(jī)上配置SVI端口。步驟4查看三層交換機(jī)的路由表及SVI端口配置。步驟5配置各部門計(jì)算機(jī)的IP地址和網(wǎng)關(guān)。步驟6測試網(wǎng)絡(luò)的連通性。操作要領(lǐng)

為SVI端口設(shè)置IP地址后，一定要使用noshutdown命令激活該端口，否則該端口無法正常工作；如果VLAN內(nèi)沒有激活的物理端口，相應(yīng)VLAN的SVI端口將無法被激活；網(wǎng)絡(luò)中計(jì)算機(jī)的網(wǎng)關(guān)地址為相應(yīng)VLAN的SVI接口地址。相關(guān)知識—三層交換機(jī)具有部分路由器功能的交換機(jī)，主要用于大型局域網(wǎng)內(nèi)部子網(wǎng)間的數(shù)據(jù)交換；能夠做到一次路由，多次轉(zhuǎn)發(fā)；對于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過程由硬件高速實(shí)現(xiàn)；路由信息更新、路由表維護(hù)、路由計(jì)算、路由確定等功能，由軟件實(shí)現(xiàn)。相關(guān)知識—三層交換機(jī)轉(zhuǎn)發(fā)機(jī)制主要分為兩個部分：二層轉(zhuǎn)發(fā)和三層交換；二層轉(zhuǎn)發(fā)基于數(shù)據(jù)幀的MAC地址；三層交換基于IP數(shù)據(jù)包的IP地址；二層轉(zhuǎn)發(fā)能完成數(shù)據(jù)交換，則不啟用三層交換功能；二層轉(zhuǎn)發(fā)功能不能完成數(shù)據(jù)的交換，則啟用三層交換功能。相關(guān)知識—三層交換機(jī)與路由器的差別傳統(tǒng)路由器基于微處理器轉(zhuǎn)發(fā)報(bào)文，靠軟件處理，而三層交換機(jī)通過ASIC硬件來進(jìn)行報(bào)文轉(zhuǎn)發(fā)，處理速度快，延時小，其數(shù)據(jù)交換性能比傳統(tǒng)路由器強(qiáng)大；三層交換機(jī)的端口基本是以太網(wǎng)端口，沒有路由器端口類型豐富；三層交換機(jī)還可以工作在二層，對某些不需路由的報(bào)文直接交換，而路由器不具有二層的功能。相關(guān)知識—三層交換機(jī)與路由器應(yīng)用場合

三層交換機(jī)路由功能沒有同檔次專業(yè)路由器強(qiáng)；三層交換機(jī)在安全、協(xié)議支持等方面還有欠缺，不能完全取代路由器；三層交換機(jī)一般用于局域網(wǎng)內(nèi)子網(wǎng)間路由；三層交換機(jī)一般用作局域網(wǎng)匯聚層和核心層設(shè)備；局域網(wǎng)與公網(wǎng)互聯(lián)、跨區(qū)域聯(lián)網(wǎng)一般使用路由器。相關(guān)知識—交換虛擬接口（SVI）交換虛擬接口（SwitchVirtualInterface，SVI）是交換機(jī)中VLAN的虛擬接口；

VLAN是交換網(wǎng)絡(luò)中的虛擬邏輯網(wǎng)絡(luò)；通過給VLAN配置IP地址來建立該VLAN的SVI；配置了IP地址的SVI一定要用noshutdo