《銳捷RCNA路由與交換技術(shù)實戰(zhàn)》 課件 項目9 多部門VLAN基于三層交換的互聯(lián)部署v1.1

項目9多部門VLAN基于三層交換的互聯(lián)部署項目描述相關(guān)知識項目規(guī)劃設(shè)計項目實施項目驗證項目拓展目錄項目描述項目描述Jan16公司現(xiàn)有財務(wù)部和技術(shù)部，使用一臺三層交換機進行互聯(lián)。為方便管理，要求為部門創(chuàng)建相應(yīng)的VLAN，并實現(xiàn)VLAN間通信。項目拓撲如圖9-1所示。具體要求如下：（1）交換機SW1為財務(wù)部創(chuàng)建了VLAN10，為技術(shù)部創(chuàng)建了VLAN20。（2）財務(wù)部的4臺計算機連接在G0/1~G0/4端口,技術(shù)部的4臺計算機連接在G0/5~G0/8端口。（3）啟用交換機的三層路由功能，實現(xiàn)部門間的相互通信。（4）拓撲測試計算機和交換機的接口信息如拓撲所示。項目描述圖9-1網(wǎng)絡(luò)拓撲圖相關(guān)知識1.三層交換相對于多臂路由，單臂路由可以節(jié)約路由器的接口資源，但如果VLAN數(shù)量較多，VLAN間的通信流量很大時，單臂鏈路所能提供的帶寬就有可能無法支撐這些通信流量。而三層交換設(shè)備較好的解決了接口數(shù)量和交換帶寬問題。第三層交換是在交換機中引入路由模塊而取代“路由器+二層交換機”的網(wǎng)絡(luò)技術(shù)，這種集成了三層數(shù)據(jù)包轉(zhuǎn)發(fā)功能的交換機被稱為三層交換機。三層交換機中每個VLAN對應(yīng)一個IP網(wǎng)段，VLAN之間還是隔離的，但不同IP網(wǎng)段之間的訪問就要跨越VLAN，它需要使用三層轉(zhuǎn)發(fā)引擎提供的VLAN間路由功能來實現(xiàn)。該第三層轉(zhuǎn)發(fā)引擎相當于傳統(tǒng)組網(wǎng)中的路由器，當需要與其他VLAN通信時要在三層交換引擎上分配一個路由接口，用來做VLAN的網(wǎng)關(guān)。1.三層交換三層交換機本身提供了路由功能，因此它不需要借助路由器來轉(zhuǎn)發(fā)不同VLAN間的流量。三層交換機本身就擁有大量的高速端口，它可以直接連接大量的終端設(shè)備。因此，一臺三層交換機就可以實現(xiàn)將終端隔離在不同的VLAN中，同時為這些終端提供VLAN間路由的功能。圖9-2VLAN路由-三層交換項目規(guī)劃設(shè)計項目規(guī)劃設(shè)計三層交換機可以通過創(chuàng)建VLAN的方式實現(xiàn)VLAN間的通信。在交換機中創(chuàng)建VLAN10、VLAN20分別用于財務(wù)部、技術(shù)部的計算機接入，VLAN10使用192.168.1.0/24網(wǎng)段，VLAN20使用192.168.2.0/24網(wǎng)段。在交換機中創(chuàng)建VLAN10、VLAN20的VLAN接口，并配置對應(yīng)的IP地址作為計算機的網(wǎng)關(guān)，即可實現(xiàn)VLAN間的通信。配置步驟如下：（1）在三層交換機創(chuàng)建VLAN。（2）將端口劃分至相應(yīng)VLAN。（3）配置VLAN的接口IP。（4）配置各部門計算機的IP地址。項目規(guī)劃設(shè)計表9-1VLAN規(guī)劃VLANIDIP地址段用途VLAN10192.168.1.0/24財務(wù)部VLAN20192.168.2.0/24技術(shù)部本端設(shè)備端口號端口類型所屬VLAN對端設(shè)備SW1G0/1accessVlan10財務(wù)部PC1SW1G0/5accessVlan20技術(shù)部PC2表9-2端口規(guī)劃項目規(guī)劃設(shè)計計算機接口IP地址網(wǎng)關(guān)SW1VLAN10192.168.1.1/24-SW1VLAN20192.168.2.1/24-財務(wù)部PC1-192.168.1.10/24192.168.1.1技術(shù)部PC2-192.168.2.10/24192.168.2.1表9-3IP地址規(guī)劃項目實施任務(wù)9-1創(chuàng)建VLAN任務(wù)描述根據(jù)項目規(guī)劃中的VLAN規(guī)劃表在交換機上創(chuàng)建VLAN。任務(wù)實施在交換機上為各部門創(chuàng)建相應(yīng)的VLAN，配置命令如下。Ruijie>enable//進入特權(quán)模式Ruijie#configureterminal//進入全局模式Ruijie(config)#hostnameSW1//將設(shè)備名稱更改為SW1SW1(config)#vlan10//創(chuàng)建VLAN10SW1(config-vlan)#exitSW1(config)#vlan20SW1(config-vlan)#exit任務(wù)9-1創(chuàng)建VLAN任務(wù)驗證在SW1上使用【showvlan】命令查看vlan配置信息，配置命令如下?？梢钥吹?，SW1上已經(jīng)創(chuàng)建了VLAN10和VLAN20。SW1(config)#showvlanVLANNameStatusPorts---------------------------------------------------1VLAN0001STATICGi0/0,Gi0/2,Gi0/3,Gi0/4Gi0/6,Gi0/7,Gi0/810VLAN0010STATICGi0/120VLAN0020STATICGi0/5任務(wù)9-2將端口劃分至相應(yīng)VLAN任務(wù)描述根據(jù)項目規(guī)劃中的端口規(guī)劃表對交換機上對應(yīng)的端口進行配置。任務(wù)實施將各部門計算機所使用的端口類型轉(zhuǎn)換為ACCESS模式，并設(shè)置接口VLAN，將端口劃分到相應(yīng)的VLAN。任務(wù)9-2將端口劃分至相應(yīng)VLAN配置命令如下。SW1(config)#interfaceGigabitEthernet0/1//進入端口GigabitEthernet0/1SW1(config-if-GigabitEthernet0/1)#switchportmodeaccess//修改端口類型為Assess模式SW1(config-if-GigabitEthernet0/1)#switchportaccessvlan10//配置端口的默認VALN為VLAN10SW1(config-if-GigabitEthernet0/1)#exitSW1(config)#interfaceGigabitEthernet0/5SW1(config-if-GigabitEthernet0/5)#switchportmodeaccessSW1(config-if-GigabitEthernet0/5)#switchportaccessvlan20SW1(config-if-GigabitEthernet0/5)#exit任務(wù)9-2將端口劃分至相應(yīng)VLAN任務(wù)驗證配置完成后，在交換機SW1上使用【showinterfacesswitchport】命令檢查VLAN和端口配置情況，配置命令如下?？梢钥吹?，G0/1端口的VLAN為10，G0/5端口的VLAN為20。SW1(config)#showinterfacesswitchportInterfaceSwitchportModeAccessNativeProtectedVLANlists------------------------------------------------------------------------GigabitEthernet0/0enabledACCESS11DisabledALLGigabitEthernet0/1enabledACCESS101DisabledALLGigabitEthernet0/2enabledACCESS11DisabledALLGigabitEthernet0/3enabledACCESS11DisabledALLGigabitEthernet0/4enabledACCESS11DisabledALLGigabitEthernet0/5enabledACCESS201DisabledALLGigabitEthernet0/6enabledACCESS11DisabledALLGigabitEthernet0/7enabledACCESS11DisabledALLGigabitEthernet0/8enabledACCESS11DisabledALL任務(wù)9-3配置VLAN接口任務(wù)描述根據(jù)項目規(guī)劃中的IP地址規(guī)劃表在交換機上創(chuàng)建邏輯接口并配置IP地址。任務(wù)實施在交換機SW1上進行VLAN配置，配置命令如下。SW1(config)#interfacevlan10//創(chuàng)建VLAN接口并進入VLAN接口模式SW1(config-if-VLAN10)#ipaddress192.168.1.124//配置IP地址為192.168.1.1，子網(wǎng)掩碼24位SW1(config-if-VLAN10)#exitSW1(config)#interfacevlan20SW1(config-if-VLAN20)#ipaddress192.168.2.124SW1(config-if-VLAN20)#exit任務(wù)9-3配置VLAN接口任務(wù)驗證在SW1上使用【showipinterfacebrief】命令查看IP配置信息，配置命令如下?？梢钥吹?，VLAN10和VLAN20均已配置了IP地址。SW1(config)#showipinterfacebriefInterface

IP-Address(Pri)

IP-Address(Sec)StatusProtocolVLAN1

noaddressnoaddress

up

downVLAN10192.168.1.1/24

noaddress

up

upVLAN20192.168.2.1/24

noaddress

up

up任務(wù)9-4配置各部門計算機的IP地址任務(wù)描述根據(jù)項目規(guī)劃中的IP地址規(guī)劃表為各計算機配置IP地址。任務(wù)實施財務(wù)部PC1的IP地址配置結(jié)果如圖9-3所示，同理技術(shù)部PC2的IP地址配置如圖9-4所示。任務(wù)9-4配置各部門計算機的IP地址圖9-3財務(wù)部PC1IP地址配置圖9-4技術(shù)部PC2IP地址配置任務(wù)9-4配置各部門計算機的IP地址任務(wù)驗證（1）在財務(wù)部PC1上使用【ipconfig/all】命令查看IP地址，配置命令如下。可以看到接口已配置了IP地址。（2）在其他PC上同樣使用【ipconfig/all】命令查看IP地址。C:\Users\Administrator>ipconfig/all本地連接:連接特定的DNS后綴.......:描述...............:RealtekUSBGbEFamilyController物理地址.............:54-89-98-CA-03-58DHCP已啟用...........:否自動配置已啟用..........:是IPv4地址............:192.168.1.10(首選)子網(wǎng)掩碼............:255.255.255.0默認網(wǎng)關(guān).............:192.168.1.1TCPIP上的NetBIOS.......:已啟用項目驗證項目驗證（1）通過Ping命令，測試跨部門通信的情況。使用財務(wù)部計算機PC1Ping技術(shù)部的計算機PC2，配置命令如下。結(jié)果顯示財務(wù)部VLAN和技術(shù)部VLAN通過交換機的三層交換功能實現(xiàn)了相互通信。C:\Users\Administrator>ping192.168.2.10正在Ping192.168.2.10具有32字節(jié)的數(shù)據(jù):來自192.168.2.10的回復(fù):字節(jié)=32時間=1msTTL=127來自192.168.2.10的回復(fù):字節(jié)=32時間=5msTTL=127來自192.168.2.10的回復(fù):字節(jié)=32時間=1msTTL=127來自192.168.2.10的回復(fù):字節(jié)=32時間=1msTTL=127192.168.2.10的Ping統(tǒng)計信息:數(shù)據(jù)包:已發(fā)送=4，已接收=4，丟失=0(0%丟失)，往返行程的估計時間(以毫秒為單位):最短=1ms，最長=5ms，平均=2ms項目驗證（2）使用技術(shù)部的計算機PC2Ping財務(wù)部的計算機PC1，配置命令如下。結(jié)果顯示技術(shù)部VLAN和財務(wù)部VLAN通過交換機的三層交換功能實現(xiàn)了相互通信。C:\Users\Administrator>ping192.168.1.10正在Ping192.168.1.10具有32字節(jié)的數(shù)據(jù):來自192.168.1.10的回復(fù):字節(jié)=32時間=1msTTL=127來自192.168.1.10的回復(fù):字節(jié)=32時間=5msTTL=127來自192.168.1.10的回復(fù):字節(jié)=32時間=1msTTL=127來自192.168.1.10的回復(fù):字節(jié)=32時間=1msTTL=127192.168.1.10的Ping統(tǒng)計信息:數(shù)據(jù)包:已發(fā)送=4，已接收=4，丟失=0(0%丟失)，往返行程的估計時間(以毫秒為單位):最短=1ms，最長=5ms，平均=2ms項目拓展一、理論題1.使用命令【vlanrange10,20】和【vlanrange10-20】，分別能創(chuàng)建的vlan數(shù)量是？（ ）A.11和11 B.2和11 C.2和2 D.11和22.三層交換機根據(jù)對數(shù)據(jù)包進行轉(zhuǎn)發(fā)。（ ）A.MAC地址 B.IP地址 C.端口號 D.應(yīng)用協(xié)議3.下面哪個設(shè)備可以轉(zhuǎn)發(fā)不同vlan之間的通信？（ ）A.二層交換機 B.三層交