TCPIP路由交換技術(shù)（第二版）課件 6.2 不同VLAN間的通信

學(xué)習(xí)任務(wù)6.2不同VLAN間的通信6.2.1多臂路由多臂路由VLAN10VLAN20172.16.2.0VLAN30172.16.1.0172.16.3.0為每個(gè)VLAN單獨(dú)建立一個(gè)物理連接Gi0/0Gi0/2Gi0/1R1多臂路由的配置實(shí)例（1）將路由器命名為R1Router>enable

Router#configureterminalRouter(config)#hostname

R1（2）給路由器接口Gi0/0分配IP地址并激活R1(config)#interfacegigabitEthernet0/0R1(config-if)#ipaddress

172.16.1.254255.255.255.0R1(config-if)#noshutdown

R1(config-if)#exit（3）給路由器接口Gi0/1分配IP地址并激活R1(config)#interfacegigabitEthernet

0/1R1(config-if)#ipaddress

172.16.2.254255.255.255.0R1(config-if)#noshutdown

R1(config-if)#exit多臂路由的配置實(shí)例（4）給路由器接口Gi0/2分配IP地址并激活R1(config)#interfacegigabitEthernet

0/2R1(config-if)#ipaddress

172.16.3.254255.255.255.0R1(config-if)#noshutdownR1(config-if)#exit6.2.2單臂路由單臂路由如果路由器以太網(wǎng)接口支持802.1Q封裝就可只是用一條物理連接實(shí)現(xiàn)多個(gè)不同的VLAN之間的通信,這種方式就叫做單臂路由。單臂路由配置案例192.168.1.0/24VLAN10192.168.2.0/24VLAN20Fa0/1.1Fa0/1.2Fa0/1Fa0/2Fa0/1Fa0/20R2單臂路由配置案例1、將路由器接口Fa0/1激活R2(config)#interfacefastEthernet0/1R2(config-if)#noshutdownR2(config-if)#exit注意：不要忘記這一點(diǎn)。192.168.1.0/24VLAN10192.168.2.0/24VLAN20Fa0/1.1Fa0/1.2Fa0/1Fa0/2Fa0/1Fa0/20R2單臂路由配置案例2、為子接口f0/1.1分配IP并啟用Red-Giant(config)#interfacefastethernet0/1.1Red-Giant(config-subif)#encapsulationdot1q10Red-Giant(config-subif)#ipaddress192.168.1.254255.255.255.0Red-Giant(config-subif)#noshutdown3、為子接口f0/1.2分配IP并啟用Red-Giant(config)#interfacefastethernet0/1.2Red-Giant(config-subif)#encapsulationdot1q20Red-Giant(config-subif)#ipaddress192.168.2.254255.255.255.0Red-Giant(config-subif)#noshutdown192.168.1.0/24VLAN10192.168.2.0/24VLAN20Fa0/1.1Fa0/1.2Fa0/1Fa0/2Fa0/1Fa0/20R2課堂練習(xí)VLAN間通信——單臂路由802.1Qtrunkencapsulationfa1/1.1fa1/1.2fa1/1.3VLAN10VLAN20VLAN30192.168.10.0/24192.168.20.0/24192.168.30.0/24建議：最好先制定出工作計(jì)劃，從而預(yù)防實(shí)際操作過(guò)程中的混亂。6.2.3三層交換機(jī)的路由三層交換機(jī)三層交換機(jī)將第二層交換機(jī)和第三層路由器兩者的優(yōu)勢(shì)有機(jī)而智能化地結(jié)合成一個(gè)靈活的解決方案，可在各個(gè)層次提供線速性能。這種集成化的結(jié)構(gòu)還引進(jìn)了策略管理屬性，不僅使第二層與第三層相互關(guān)聯(lián)起來(lái)，而且還提供流量?jī)?yōu)先化處理、安全訪問(wèn)機(jī)制以及其他多種功能。在三層交換機(jī)內(nèi)，分別設(shè)置了交換機(jī)模塊和路由器模塊,與傳統(tǒng)的路由器相比，可以實(shí)現(xiàn)高速路由。并且，路由與交換模塊是匯聚鏈接的，由于是內(nèi)部連接，可以確保相當(dāng)大的帶寬。三層（多層）交換機(jī)VLAN間的通信VLAN30Network172.16.30.0VLAN10Network172.16.10.0VLAN20Network172.16.20.0Fa0/2Fa0/3Fa0/1三層交換機(jī)上做的主要配置（1）創(chuàng)建VLAN10，配置IP并激活Switch#configureterminal

Switch(config)#vlan10Switch(config-vlan)#exitSwitch(config)#interfacevlan10Switch(config-if)#ipaddress

172.16.10.254255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#三層交換機(jī)上做的主要配置（2）創(chuàng)建VLAN20，配置IP并激活Switch(config)#vlan20Switch(config-vlan)#exitSwitch(config)#interfacevlan20Switch(config-if)#ipaddress

172.16.20.254255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#三層交換機(jī)上做的主要配置（3）創(chuàng)建VLAN30，配置IP并激活Switch(config)#vlan30Switch(config-vlan)#exitSwitch(config)#interfacevlan30Switch(config-if)#ipaddress

172.16.30.254255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exit三層交換機(jī)上做的主要配置（4）進(jìn)入三層交換機(jī)的Fa0/1-3接口，封裝dot1Q，設(shè)置Trunk口,透?jìng)鱒LAN10，20，30。Switch(config)#intrangefastEthernet

0/1-3Switch(config-if-range)#switchporttrunkencapsulationdot1qSwitch(config-if-range)#switchportmodetrunkSwitch(config