VLAN互通的實(shí)現(xiàn)接入網(wǎng)技術(shù)課件

主講教師：黎雯霞

VLAN互通的實(shí)現(xiàn)接入網(wǎng)技術(shù)復(fù)習(xí)回顧1.局域網(wǎng)工作在第()層，數(shù)據(jù)鏈路層→二層交換是根據(jù)()地址轉(zhuǎn)發(fā)的，二層的數(shù)據(jù)稱()→二層交換是根據(jù)MAC轉(zhuǎn)發(fā)的，存在()問題→VLAN（）的概念和劃分2.劃分VLAN后，同一臺交換機(jī)（也稱單交換機(jī)）或不同的交換機(jī)（跨交換機(jī)）相同的VLAN能通信，不同的VLAN不能通信，為了讓不同的VLAN能互訪，怎么辦呢？二MAC幀廣播風(fēng)暴虛擬局域網(wǎng)VLAN的缺點(diǎn)重CONTENT點(diǎn)VLAN互通的實(shí)現(xiàn)VLAN的典型應(yīng)用VLAN隔離了二層廣播域，也就嚴(yán)格地隔離了各個VLAN之間的任何流量，分屬于不同VLAN的用戶不能互相通信。VLAN100VLAN200Port1Port2以太網(wǎng)交換機(jī)一、VLAN路由VLAN4VLAN3VLAN2VLAN隔離廣播域的同時也完全隔離了用戶VLAN間用戶如何互訪呢？VLANU間路由，通過路由將報文從一個VLAN轉(zhuǎn)發(fā)到另外一個VLAN。VLAN路由的方式

目前實(shí)現(xiàn)VLAN間路由可采用如下三種方式一、VLAN路由VLANoneVLANtwoVLANthree方式一普通路由多個物理接口方式二單臂路由單個物理接口配置多個子接口方式三三層/多層交換機(jī)每個VLAN配置邏輯三層接口VLANoneVLANtwoVLANthreefei_1/1fei_1/3fei_1/2VLANoneVLANtwoVLANthree802.1Qtrunkencapsulationfei_0/1.1fei_0/1.2fei_0/1.3VLAN1VLAN2IP:192.168.20.30IP:192.168.10.10F0/2：192.168.20.1F0/1：192.168.10.1二、VLAN互通的實(shí)現(xiàn)路由器同樣可以實(shí)現(xiàn)不同Vlan間的互通一般由路由器連接的廣播域，是分別通過不同的端口連接到路由器上的。GW:GW:192.168.20.1192.168.10.1VLAN(或稱廣播域）內(nèi)的電腦網(wǎng)關(guān)，設(shè)置為該VLAN（或廣播域）連接到路由器上的端口的IP地址。F0/1F0/2192.168.20.1/24F0/4PC12PC22VLAN20VLAN10192.168.10.1/24SWF0/0F0/3F0/1192.168.10.254/24192.168.20.254/24網(wǎng)關(guān)：192.168.10.254/24網(wǎng)關(guān)：192.168.20.254/24缺陷：路由器可以提供的接口是有限的，一般只有2個F口，因此一般只能連接兩個vlan。當(dāng)網(wǎng)絡(luò)中有更多的vlan時，不能用這種方法。二、VLAN互通的實(shí)現(xiàn)普通路由如圖1.1所示,一臺交換機(jī)連接到一臺路由器，在路由器和交換機(jī)之間的配置通常被叫做單臂路由。路由器可以從某一個VLAN接收數(shù)據(jù)包然后將其路由到其它VLAN。VLAN300VLAN100VLAN200TrunkFa0/1.100Fa0/1.200Fa0/1.300二、VLAN互通的實(shí)現(xiàn)單臂路由原理F0/0接口被劃分為3個子接口，F(xiàn)0/0.1、F0/0.2、F0/0.3，VLAN300VLAN100VLAN200Trunk二、VLAN互通的實(shí)現(xiàn)單臂路由原理F0/0.1F0/0.2Ft0/0.3單臂路由器的子接口F0/0F0/1.100F0/1.200F0/1.300每個子接口為一個單獨(dú)的VLAN服務(wù)。交換機(jī)端口設(shè)置成trunk模式。單臂路由器的子接口我們可以把交換機(jī)和路由器之間僅通過一條網(wǎng)線連接，并把交換機(jī)端口設(shè)置成trunk模式。此時，需要在路由器上劃分子端口以作為不同Vlan的網(wǎng)關(guān)。（VLANTrunking，使多個VLAN共享同一條物理連接到路由）VLAN3VLAN1VLAN2TrunkF0/1.100F0/1.200F0/1.300二、VLAN互通的實(shí)現(xiàn)單臂路由原理方式二：單臂路由二、VLAN互通的實(shí)現(xiàn)單臂路由原理方式二：單臂路由用802.1Q和子接口實(shí)現(xiàn)VLAN間路由交換機(jī)G0/0.110.1.1.1/24G0/0IP=10.1.1.2/24GW=10.1.1.1IP=10.1.3.2/24GW=10.1.3.1IP=10.1.2.2/24GW=10.1.2.1RTAG0/0.210.1.2.1/24G0/0.310.1.3.1/24802.1QTrunk鏈路HostAHostBHostCVLAN2VLAN3VLAN11.路由器的G0/0端口配置幾個邏輯子接口？：2.交換機(jī)的端口模式為哪種類型？三個G0/0.1G0/0.2G0/0.3Trunk二、VLAN互通的實(shí)現(xiàn)方式二：單臂路由單臂路由配置原則交換機(jī)G0/0.110.1.1.1/24G0/0IP=10.1.1.2/24GW=10.1.1.1IP=10.1.3.2/24GW=10.1.3.1IP=10.1.2.2/24GW=10.1.2.1RTAG0/0.210.1.2.1/24G0/0.310.1.3.1/24802.1QTrunk鏈路HostAHostBHostCVLAN2VLAN3VLAN13.交換機(jī)的端口模式配置為Trunk1.路由器一個邏輯子接口屬于一個VLAN，2.邏輯子接口配置的IP地址為VLAN中主機(jī)的默認(rèn)網(wǎng)關(guān)地址不同Vlan之間的互通必須要經(jīng)過三層路由功能實(shí)現(xiàn)二層交換機(jī)和路由器在功能上的集成構(gòu)成了三層交換機(jī)，三層交換機(jī)在功能上實(shí)現(xiàn)了VLAN的劃分、VLAN內(nèi)部的二層交換和VLAN間路由的功能。VLAN300VLAN100VLAN200VLAN100VLAN200VLAN300二層交換機(jī)三層交換機(jī)二、VLAN互通的實(shí)現(xiàn)三層交換機(jī)原理虛擬的路由器VLAN20接口192.168.20.1/24VLAN10接口192.168.10.1/24交換機(jī)VLAN10192.168.10.0/24VLAN20192.168.20.0/24圖

三層交換機(jī)原理示意圖二、VLAN互通的實(shí)現(xiàn)三層交換機(jī)原理從使用者的角度可以把三層交換機(jī)看成是二層交換機(jī)和路由器的組合.如圖2.1所示，這個虛擬的路由器和每個VLAN都有一個虛接口進(jìn)行連接，以便作為某個Vlan的網(wǎng)關(guān)圖中虛接口稱VLAN1或VLAN2接口了三層交換機(jī)VLAN1VLAN2VLAN310.1.1.1/24VLAN1VLAN3VLAN210.1.3.1/2410.1.2.1/24IP=10.1.1.2/24GW=10.1.1.1IP=10.1.3.2/24GW=10.1.3.1IP=10.1.2.2/24GW=10.1.2.1三層路由轉(zhuǎn)發(fā)引擎三層交換以內(nèi)置的三層路由轉(zhuǎn)發(fā)引擎執(zhí)行VLAN間路由功能二、VLAN互通的實(shí)現(xiàn)三層交換機(jī)原理但三層交換機(jī)通過Vlan劃分廣播域后，同一個端口下可能會連接著不同的廣播域，。因此，我們在三層交換機(jī)上設(shè)置Vlan的三層虛端口，以便作為某個Vlan的網(wǎng)關(guān)。二、VLAN互通的實(shí)現(xiàn)三層交換機(jī)規(guī)劃要點(diǎn)使用三層交換實(shí)現(xiàn)實(shí)現(xiàn)VLAN之間的通信，其規(guī)劃要點(diǎn)如下：1）如果交換網(wǎng)絡(luò)中有多臺三層交換機(jī)，確定VLAN之間的通信在哪一臺三層交換機(jī)上實(shí)施；2）根據(jù)交換網(wǎng)絡(luò)中的VLAN確定三層交換上需要創(chuàng)建的虛擬端口，需要為每個VLAN創(chuàng)建一個虛擬端口作為該VLAN的網(wǎng)關(guān)；3）根據(jù)虛擬端口對應(yīng)的VLAN分配IP地址及子網(wǎng)掩碼圖VLAN典型應(yīng)用在大型局域網(wǎng)中，接入交換機(jī)以Access接口接入主機(jī)、服務(wù)器。在上行接口以Trunk接口把數(shù)據(jù)傳送到匯聚交換機(jī)匯聚交換機(jī)再次將這些帶VLAN的數(shù)據(jù)向上傳送到路由器路由器作為各VLAN的網(wǎng)關(guān)，使VLAN之間能互相通信三、VLAN典型應(yīng)用Vlan子端口和Vlan虛端口是不一樣的，Vlan虛端口是配置在三層交換機(jī)上的邏輯端口，是虛擬的，看不見摸不著。而Vlan子端口是配置在路由器上的，是跟實(shí)際端口相對應(yīng)的。子端口只能在實(shí)際端口的基礎(chǔ)上進(jìn)行劃分。請不要將兩者相混淆。四、VlAN子端口和VlAN虛端口的區(qū)別現(xiàn)在市面上的交換機(jī)都可以是三層交換機(jī)，如果交換機(jī)創(chuàng)建了三層接口（啟用了路由協(xié)議），該交換機(jī)就是三層交換機(jī)，如果沒有創(chuàng)建三層接口（沒有啟用路由協(xié)議），該交換機(jī)就是二層交換機(jī)如果三層交換機(jī)啟動了OSPF協(xié)議，相當(dāng)于一臺路由器

三層交換機(jī)默認(rèn)端口屬性是2層，不可以配置IP地址，整個交換機(jī)只允許為管理VLAN配置一個IP，用于遠(yuǎn)程管理交換機(jī)。五、常見網(wǎng)絡(luò)設(shè)備路由交換機(jī)使用最廣泛的是三層交換機(jī)→三層交換機(jī)=二層交換+三層轉(zhuǎn)發(fā)→二層交換機(jī)和三層交換機(jī)的區(qū)別（有無IP地址）實(shí)現(xiàn)不同VLAN之間的通信：路由器直接實(shí)現(xiàn)、單臂路由（虛擬子接口）、三層交換機(jī)（速度最快），三層交換機(jī)應(yīng)用最廣泛。小SUMMARY結(jié)1．下列關(guān)于VLAN虛接口的敘述中正確的選項為()A.如果要給VLAN