《VLAN间相互通信》PPT课件

课程引导——隔离的广播域-不同的网络VLAN10VLAN20172.16.20.4VLAN30项目9不同VLAN间的通信任务1:利用多臂路由实现不同VLAN间的通信任务2:利用单臂路由实现不同VLAN间的通信任务3:利用三层交换机实现不同VLAN间的通信任务1:利用多臂路由实现不同VLAN间的通信VLAN10VLAN30VLAN20多条链路连接多个VLAN使用路由器进行VLAN间由VLAN间通信的方法VLAN10VLAN20172.20.0.0VLAN30172.10.0.0172.30.0.0VLAN间的通信必须借助路由来实现:可以通过将各交换机连接到路由器不同接口，但这种方法不现实。任务1:多臂路由实现不同VLAN间的通信PC1PC2PC3f0/2f0/5f0/6f0/8f0/15f0/10f0f1f2VLAN10VLAN20VLAN30参考网络拓扑1、创建VLAN10、把f0/2、f0/5加入到VLAN10中S2126G(config)#vlan10注：创建vlan10S2126G(config)#interfacefastethernet0/2注：进入fastethernet0/2的接口配置模式S2126G(config-if)#switchaccessvlan10注：将fastethernet0/2端口加入vlan10中S2126G(config)#interfacefastethernet0/5注：进入fastethernet0/5的接口配置模式S2126G(config-if)#switchaccessvlan10注：将fastethernet0/5端口加入vlan10中二、完成任务简要配置过程(一)交换机的配置2、创建VLAN20、把f0/6、f0/10加入到VLAN20中S2126G(config)#vlan20注：创建vlan20S2126G(config)#interfacefastethernet0/6注：进入fastethernet0/6的接口配置模式S2126G(config-if)#switchaccessvlan20注：将fastethernet0/6端口加入vlan20中S2126G(config)#interfacefastethernet0/10注：进入fastethernet0/10的接口配置模式S2126G(config-if)#switchaccessvlan20注：将fastethernet0/10端口加入vlan20中(一)交换机的配置3、创建VLAN30、把f0/8、f0/15加入到VLAN30中S2126G(config)#vlan30注：创建vlan30S2126G(config)#interfacefastethernet0/8注：进入fastethernet0/8的接口配置模式S2126G(config-if)#switchaccessvlan30注：将fastethernet0/6端口加入vlan30中S2126G(config)#interfacefastethernet0/15注：进入fastethernet0/15的接口配置模式S2126G(config-if)#switchaccessvlan30注：将fastethernet0/15端口加入vlan30中(一)交换机的配置1．为路由器f0接口分配IP地址B(config)#interfacefastethernet0注：进入路由器f0的接口配置模式B(config-if)#ipaddress172.16.10.1255.255.255.0注：设置路由器f0的IP地址为172.16.10.1，对应的子网掩码为255.255.255.02．为路由器f1接口分配IP地址B(config)#interfacefastethernet1注：进入路由器f1的接口配置模式B(config-if)#ipaddress172.16.20.1255.255.255.0注：设置路由器f1的IP地址为172.16.20.1，对应的子网掩码为255.255.255.0（二）路由器的配置3．为路由器f2接口分配IP地址B(config)#interfacefastethernet2注：进入路由器f2的接口配置模式B(config-if)#ipaddress172.16.30.1255.255.255.0注：设置路由器f2的IP地址为172.16.30.1，对应的子网掩码为255.255.255.0注意将所有接口启用B(config-if)#noshutdown（二）路由器的配置任务2:利用单臂路由实现不同VLAN间的通信VLAN10VLAN30VLAN20InterfaceFA0/1F0/1.1F0/1.2F0/1.3一条链路连接多个VLAN单臂路由实现VLAN间路由单臂路由实现VLAN间路由配置案例192.168.1.0/24VLAN10192.168.2.0/24VLAN20Fa0/1.1Fa0/1.2Fa0/1Fa0/2Fa0/1Fa0/201、为子接口f0/1.1分配IP并启用Red-Giant(config)#interfacefastethernet0/1.1Red-Giant(config-subif)#encapsulationdot1q10Red-Giant(config-subif)#ipaddress192.168.1.1255.255.255.0Red-Giant(config-subif)#noshutdown2、为子接口f0/1.2分配IP并启用Red-Giant(config)#interfacefastethernet0/1.2Red-Giant(config-subif)#encapsulationdot1q20Red-Giant(config-subif)#ipaddress192.168.2.1255.255.255.0Red-Giant(config-subif)#noshutdown路由器的配置1、创建VLAN10将F0/1加入VLAN10中Switch(config)#vlan10Switch(config)#interfacefastethernet0/1Switch(config-if)#switchportaccessvlan10Switch(config-if)#exit2、创建VLAN20将F0/2加入VLAN20中Switch(confg-vlan)#vlan20Switch(config)#interfacefastethernet0/2Switch(config-if)#switchportaccessvlan203、将F0/20口设置成trunk模式Switch(config)#interfacefastethernet0/20Switch(config-if)#switchportmodetrunk交换机配置任务3:利用三层交换机实现不同VLAN间的通信VLAN20Network172.16.20.4VLAN10Network172.16.10.3三层交换实现VLAN间路由三层交换机的每一个接口连接一个独立的VLAN开启每个接口的路由功能，并配置IP三层交换的路由功能1、采用SVI方式（switchvirtualinterface）Switch(config)#interfacevlan10Switch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#noshutdown三层交换实现VLAN间路由案例（SVI方式）–分别创建每个VLAN的SVI接口，并配置IP地址–三层交换机和二层交换机通过trunk链路相连192.168.1.0/24VLAN10192.168.2.0/24VLAN20192.168.3.0/24VLAN30S3760S2126G-1S2126G-2F0/2F0/1F0/3F0/20F0/20F0/10F0/10192.168.1.0/24VLAN10192.168.2.0/24VLAN20192.168.3.0/24VLAN30192.168.4.0/24VLAN40S3760-1(config)#ivlan10S3760-1(config)#interfacevlan10S3760-1(config-if-VLAN10)#ipaddress192.168.1.1255.255.255.0S3760-1(config-if-VLAN10)#noshutdownS3760-1(config)#ivlan20S3760-1(config)#interfacevlan20S3760-1(config-if-VLAN20)#ipaddress192.168.2.1255.255.255.0S3760-1(config-if-VLAN20)#noshutdown192.168.1.0/24VLAN10192.168.2.0/24VLAN20192.168.3.0/24VLAN30192.168.4.0/24VLAN40S3760-1(config)#ivlan30S3760-1(config)#interfacevlan30S3760-1(config-if-VLAN30)#ipaddress192.168.3.1255.255.255.0S3760-1(config-if-VLAN30)#noshutdownS3760-1(config)#ivlan40S3760-1(config)#interfacevlan40S3760-1(config-if-VLAN40)#ipaddress192.168.4.1255.255.255.0S3760-1(config-if-VLAN40)#noshutdown192.168.1.0/24VLAN10192.168.2.0/24VLAN20192.168.3.0/24VLAN30192.168.4.0/24VLAN40S3760-1(config)#interfacefastEthernet0/10S3760-1(config-if-FastEthernet0/10)#switchportmodetrunkS3760-1(config)#interfacefastEthernet0/20S3760-1(config-if-FastEthernet0/20)#switchportmodetrunkF0/10F0/20在两个二层交换机中划分VLAN，并通过三层交换机实现不同VLAN间的通信。注意：工作的程序要严谨且负有逻辑性。建议：最好小组成员充分讨论，制定出工作计划，并分工明确，从而预防实际操作过程中的混乱。项目任务192.168.1.0/24VLAN10192.168.2.0/24VLAN20192.168.3.0/24VLAN30192.168.1.0/24VLAN10利用三层交换实现VLAN间通信参考拓扑结构2、三层交换机默认开启路由功能Switch(config)#iprouting(开启三层交换机路由功能)三层交换机配置路由接口的两种方法3、开启三层交换机物理接口的路由功能Switch(config)#interfacefastethernet0/5Switch(config-if)#noswitchportSwitch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#noshutdown关闭物理接口路由功能Switch(config-if)#switchport三层交换的路由功能（路由接口）三层交换机和路由器相连的网络•方法一(SVI)：–Switch(config)#interfacef0/10–Switch(config-if)#switchportaccessvlan10–Switch(config-if)#exit–Switch(c