实训7aVLAN之间的通信

1、实训6.4 VLAN之间的通信 实训目的 理解VLAN在网络通信中的隔离作用理解第三层路由功能在VLAN间通信中所起的作用掌握用于VLAN之间通信的外部路由器设置 理论基础外部路由器用于VLAN之间的通信 VLAN之间的通信可通过以下两种方式： 外部路由器在交换机设备之外，提供具备第三层路由功能的独立路由器用以实现不同VLAN之间的通信。这也是本实验内容中所采用的方式。内部路由模块或三层交换机在目前的一些中高端的主流网络设备中，通常将交换机的第二层功能与路由器的第三层功能集成到同一网络设备中，这种网络设备被称为三层交换机。 物理和逻辑接口 逻辑子接口是一个物理接口中的一个逻辑接口中，单个物理接

2、口上可有多个逻辑子接口，然后每个逻辑子接口支持一个VLAN，并被分配一个IP地址，子接口的标识是在原来的物理接口后加“.”再加上数字，如“f0/0.1”为物理接口“f0/0”的一个逻辑子接口。 实训内容 参考下面的参数，配置VLAN，并配置外部路由器，使得属于不同VLAN的交换机端口连接的主机可以互相通信VLAN2中的所有主机的缺省网关为：10.1.2.1VLAN3中的所有主机的缺省网关为：10.1.3.1 实训案例实训环境的搭建搭建实训环境 参见实训6.2的步骤，检查物理线缆的连接，进行PC机的网络配置（包括IP地址、子网掩码以及缺省网关），并通过PING命令测试主机之间的连通性。 配置VL

3、AN Switch#vlan database/进行VLAN配置子模式Switch(vlan)#vlan 2 name vlan2/创建一个名叫VLAN2的VLANSwitch(vlan)#vlan 3 name vlan3/创建一个名叫VLAN3的VLANSwitch(vlan)#apply/使创建的VLAN生效 Switch(config)#int f0/7/进入快速以太网端口7的配置模式Switch(config-if)#switchport mode access /设置端口的链路为接入链路模式Switch(config-if)#switchport access vlan 2 /接入

4、链路允许VLAN2的帧通过Switch(config)#int f0/8 /进入快速以太网端口8的配置模式Switch(config-if)#switchport mode access /设置端口的链路为接入链路模式Switch(config-if)#switchport access vlan 3 /接入链路允许VLAN3的帧通过配置VLAN（续）Switch(config-if)#int f0/9 /进入快速以太网端口9的配置模式Switch(config-if)#switchport mode access /设置端口的链路为接入链路模式Switch(config-if)#switch

5、port access vlan 2 /接入链路允许VLAN2的帧通过Switch(config-if)#int f0/10 /进入快速以太网端口10的配置模式Switch(config-if)#switchport mode access /设置端口的链路为接入链路模式Switch(config-if)#switchport access vlan 3 /接入链路允许VLAN3的帧通过Switch(config)#int f0/12 /进入快速以太网端口12的配置模式Switch(config-if)#switchport mode trunk /设置当前端口为Trunk模式外部路由器的配置

6、 Router(config)#int f0/0/进入f0/0的接口配置模式Router(config-if)#no shut/激活接口Router(config)#int f0/0.2/进入f0/0.1的逻辑子接口模式Router(config-subif)#encapsulation dot1Q 2/定义VLAN的封装，帧标识封装为IEEE802.1Q，允许VLAN2的帧过Router(config-subif)#ip address 10.1.2.1 255.255.255.0 /配置f0/0.1的逻辑子接口的IP地址为10.1.2.1，子网掩为：255.255.255.0Router(config)#int f0/0.3/进入f0/0.1的逻辑子接口模式Router(config-subif)#encapsulation dot1Q 3/定义VLAN的封装，帧标识封装为IEEE802.1Q，允许V