您好,欢迎访问三七文档
VLAN路由与配置V1.0数据用服部内部公开▲本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传内部公开▲学习目标•掌握VLAN路由的产生•掌握VLAN路由的三种方式•了解VLAN路由的配置内部公开▲本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传内部公开▲学习内容•第一章VLAN路由的方式•第二章VLAN路由的配置内部公开▲本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传内部公开▲学习内容•第一章VLAN路由的方式本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传内部公开▲SwitchA人事部VLAN财务部VLAN工程部VLANSwitchBVLAN简介DASATYPEDATACRCTAG带有802.1Q标记的帧人事部VLAN财务部VLAN工程部VLANVLAN把网络分成多个网段,每个网段就是一个广播域。每个VLAN的广播包只能在本VLAN中广播,不会泄漏到其他VLAN中,因此VLAN技术控制了广播包的传递范围,提高了网络的性能本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传内部公开▲VLAN的局限VLAN4VLAN3VLAN2VLAN隔离广播域的同时也完全隔离了用户VLAN间用户如何互访呢?VLAN路由本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传内部公开▲VLAN路由不同VLAN之间的流量不能直接跨越VLAN的边界,需要使用路由,通过路由将报文从一个VLAN转发到另外一个VLAN。VLAN100VLAN200VLAN300本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传内部公开▲VLAN路由的方式目前实现VLAN间路由可采用如下三种方式:方式一:普通路由方式二:单臂路由方式三:三层/多层交换机本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传内部公开▲普通路由方式:路由器必须有多个物理接口,每个物理接口对应一个VLAN,接口上配置的地址为此VLAN的缺省网关特点:VLAN受路由器物理接口数量限制,灵活性与可扩展性差,成本高VLANoneVLANtwoVLANthreefei_1/1fei_1/3fei_1/2方式一:普通路由本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传内部公开▲单臂路由:在路由器单个物理接口配置多个子接口,做802.1Q封装,不同子接口配置不同VLAN的缺省网关IP地址,交换机上的端口设置为802.1Qtrunk特点:只需要一个路由器物理接口,成本低可扩展性好,但是需要路由器支持trunk封装VLANoneVLANtwoVLANthree802.1Qtrunkencapsulationfei_0/1.1fei_0/1.2fei_0/1.3方式二:单臂路由本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传内部公开▲三层/多层交换机:三层交换机在一个机箱内部集成了路由与交换的功能,可见接口都是二层端口(port)需创建三层接口(interface)并与VLAN关联,其IP地址为对应VLAN的缺省网关地址特点:三层/多层交换机接口数量多,扩展性较好VLANoneVLANtwoVLANthree方式三:三层/多层交换机内部公开▲本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传内部公开▲学习内容•第二章VLAN路由的配置本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传内部公开▲fei_1/1fei_1/3fei_1/2方式一:普通路由配置ZXR10(config)#interfacefei_1/1ZXR10(config-if)#ipadd1.1.1.1255.0.0.0ZXR10(config)#interfacefei_1/2ZXR10(config-if)#ipadd2.1.1.1255.0.0.0ZXR10(config)#interfacefei_1/3ZXR10(config-if)#ipadd3.1.1.1255.0.0.0配置:路由器上在多个物理接口配置不同VLAN缺省网关IP地址,交换机上的端口设置为AccessPort,分别属于不同的VLAN。VLANoneVLANtwoVLANthree本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传内部公开▲ZXR10(config)#interfacefei_0/1.1ZXR10(config-subif)#encapsulationdot1Q1ZXR10(config-subif)#ipadd1.1.1.1255.0.0.0ZXR10(config)#interfacefei_0/1.2ZXR10(config-subif)#encapsulationdot1Q2ZXR10(config-subif)#ipadd2.1.1.1255.0.0.0ZXR10(config)#interfacefei_0/1.3ZXR10(config-subif)#encapsulationdot1Q3ZXR10(config-subif)#ipadd3.1.1.1255.0.0.0VLANoneVLANtwoVLANthree802.1Qtrunkencapsulationfei_0/1.1fei_0/1.2fei_0/1.3方式二:单臂路由配置配置:交换机上进行VLAN的划分,与路由器相连的端口属于每个VLAN且端口属性为trunk,在路由器上配置相应的子接口本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传内部公开▲ZXR10(config)#vlan1ZXR10(config-vlan)#switchportpvidgei1/1-2ZXR10(config)#vlan2ZXR10(config-vlan)#switchportpvidgei1/3-4ZXR10(config)#vlan3ZXR10(config-vlan)#switchportpvidgei1/5-6ZXR10(config)#interfacevlan1ZXR10(config-subif)#ipadd1.1.1.1255.0.0.0ZXR10(config)#interfacevlan2ZXR10(config-subif)#ipadd2.1.1.1255.0.0.0ZXR10(config)#interfacevlan3ZXR10(config-subif)#ipadd3.1.1.1255.0.0.0VLANoneVLANtwoVLANthree方式三:三层/多层交换机配置三层交换机实现VLAN之间路由是通过每一个VLAN对应一个IP网段实现的;在二层上,VLAN之间是隔离的本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传内部公开▲小结VLAN内部是怎么进行通信的?VLAN间路由有哪三种方式?各自的优缺点是什么?
本文标题:VLAN路由与配置
链接地址:https://www.777doc.com/doc-3294224 .html