路由技術(shù)與應(yīng)用課件：VLAN間路由

3、VLAN間路由及應(yīng)用

路由技術(shù)與應(yīng)用課程目的學(xué)習(xí)完本課程，你將能夠：理解VLAN間通信的方法掌握單臂路由的配置方法掌握三層交換的配置方法VLAN的局限性VLAN在分割廣播域的同時也限制了不同VLAN間的主機進(jìn)行二層通信。部署了VLAN的傳統(tǒng)交換機不能實現(xiàn)不同VLAN間的二層報文轉(zhuǎn)發(fā)，因此必須引入路由技術(shù)來實現(xiàn)不同VLAN間的通信。VLAN間路由可以通過二層交換機配合路由器來實現(xiàn)，也可以通過三層交換機來實現(xiàn)。VLAN100SWAVLAN200VLAN間路由-多臂路由SWARTA主機A主機BVLAN2VLAN3在二層交換機上配置VLAN，每一個VLAN使用一條獨占的物理鏈路連接到路由器的一個接口上。VLAN間路由-單臂路由將交換機和路由器之間的鏈路配置為Trunk鏈路，并允許相關(guān)VLAN的幀通過。在路由器上創(chuàng)建子接口，邏輯上把連接路由器的物理鏈路分成了多條。一個子接口代表了一條歸屬于某個VLAN的邏輯鏈路。主機ASWA主機BTrunkG0/0/1.1G0/0/1.2VLAN2VLAN3GW:192.168.2.254GW:192.168.3.254RTA192.168.2.254192.168.3.254RTA配置子接口時，需要注意以下幾點：必須為每個子接口分配一個IP地址。該IP地址與子接口所屬VLAN位于同一網(wǎng)段。需要在子接口上配置802.1Q封裝，來剝掉和添加VLANTag，從而實現(xiàn)VLAN間互通。在子接口上執(zhí)行命令arp

broadcast

enable使能子接口的ARP廣播功能。VLAN間路由-三層交換主機A主機D主機B主機CVLAN2VLAN3GW:192.168.2.254GW:192.168.3.254GW:192.168.2.254GW:192.168.3.254在三層交換機上配置VLANIF接口來實現(xiàn)VLAN間路由。如果網(wǎng)絡(luò)上有多個VLAN，為每個VLAN創(chuàng)建一個VLANIF接口作為網(wǎng)關(guān)，并給每個VLANIF接口配置一個IP地址。用戶設(shè)置的缺省網(wǎng)關(guān)就是三層交換機中VLANIF接口的IP地址。VLANIF2:192.168.2.254/24VLANIF3:192.168.3.254/24SWA單臂路由配置[SWA]vlanbatch23[SWA-GigabitEthernet0/0/1]portlink-typetrunk[SWA-GigabitEthernet0/0/1]porttrunkallow-passvlan23[SWA-GigabitEthernet0/0/2]portlink-typeaccess[SWA-GigabitEthernet0/0/2]portdefaultvlan2[SWA-GigabitEthernet0/0/3]portlink-typeaccess[SWA-GigabitEthernet0/0/3]portdefaultvlan3主機ASWARTA主機BG0/0/1VLAN2VLAN3192.168.3.1/24192.168.2.1/24G0/0/2G0/0/3G0/0/1配置單臂路由[RTA]interfaceGigabitEthernet0/0/1.1[RTA-GigabitEthernet0/0/1.1]dot1qterminationvid2[RTA-GigabitEthernet0/0/1.1]ipaddress192.168.2.25424[RTA-GigabitEthernet0/0/1.1]arpbroadcastenable[RTA]interfaceGigabitEthernet0/0/1.2[RTA-GigabitEthernet0/0/1.2]dot1qterminationvid3[RTA-GigabitEthernet0/0/1.2]ipaddress192.168.3.25424[RTA-GigabitEthernet0/0/1.2]arpbroadcastenable主機ASWARTA主機BG0/0/1VLAN2VLAN3IP：192.168.3.1/24GW:192.168.3.254IP:192.168.2.1/24GW:192.168.2.254G0/0/2G0/0/3192.168.2.254/24

G0/0/1.1

G0/0/1.2192.168.3.254/24配置三層交換[SWA]vlanbatch23[SWA]interfaceGigabitEthernet0/0/1[SWA-GigabitEthernet0/0/1]portlink-typeaccess[SWA-GigabitEthernet0/0/1]portdefaultvlan2[SWA-GigabitEthernet0/0/1]interfaceGigabitEthernet0/0/2[SWA-GigabitEthernet0/0/2]portlink-typeaccess[SWA-GigabitEthernet0/0/2]portdefaultvlan3主機ASWA主機BVLAN2VLAN3192.168.2.2/24192.168.3.2/24G0/0/1G0/0/2VLANIF2:192.168.2.254/24VLANIF3:192.168.3.254/24配置三層交換[SWA]interfacevlanif2[SWA-Vlanif2]ipaddress192.168.2.25424[SWA-Vlanif2]quit[SWA]interfacevlanif3[SWA-Vlanif3]ipaddress192.168.3.25424[SWA-Vlanif3]quit主機ASWA主機BVLAN2VLAN3192.168.2.2/24192.168.3.2/24G0/0/1G0/0/2VLANIF2:192.168.2.254/24VLANIF3:192.168.3.254/24interfacevlanifvlan-id命令用來創(chuàng)建VLANIF接口并進(jìn)入到VLANIF接口視圖。vlan-id表示與VLANIF接口相關(guān)聯(lián)的VLAN編號。VLANIF接口的IP地址作為主機的網(wǎng)關(guān)IP地址，和主機的IP地址必須位于同一網(wǎng)段。思考題:（1）配置命令dot1qterminationvid<vlan-id>的目的是什么？答案：dot1qterminationvid<vlan-id>命令有兩個功能。第一個功能是刪除VLAN標(biāo)簽