第6天_VLAN中继、单臂路由、小型企业网综合配置_OK

1、第六课、VLAN中继和单臂路由浙江工业职业技术学院Switch AVLAN30VLAN20 VLAN10Switch BVLAN30VLAN20VLAN10Tag VLAN1.传输多个VLAN的信息2.实现同一VLAN跨越不同的交换机VLAN中继 (带标记的VLAN)在Trunk链路上传输多个VLAN信息目的,源MAC地址类型,数据重新计算帧检测序列2字节标记协议标识2字节标记控制信息标记协议标识（TPID）:固定值0 x8100,表示该帧载有802.1q标记信息标记控制信息（TCI）:Priority 3比特表示优先级,Canonical format indicator 1比特用于总线型以

2、太网、FDDI、令牌环网。VlanID 12比特表示VID，范围14094 IEEE802.1Q数据帧Tag标记802.1q数据帧只在交换机的trunk链路上传输，对于用户是完全透明的。默认条件下，Trunk上会转发交换机上存在的所有VLAN的数据。A交换机1交换机2802.1q工作原理B数据帧Tag标签配置Tag VLAN-Trunk把Fa 0/1配成Trunk口Switch# configure terminalSwitch(config)# interface fastethernet0/1Switch(config-if)# switchport mode trunkNative VL

3、ANSwitch(config-if)# switchport trunk native vlan 20Switch(config-if)# end每个Trunk口的缺省native VLAN是VLAN 1。在配置Trunk链路时，请确保连接链路两端的Trunk口属于相同的native VLAN。下面是一个把端口0/20 配置为TRUNK端口，但是不包含VLAN 2的例子：Switch(config)# interface fastethernet0/20Switch(config-if)# switchport trunk allowed vlan remove 2Switch(config

4、-if)# end配置Tag VLAN-Trunk配置Tag VLAN验证配置信息Switch# show interfaces fastethernet0/20 switchportInterface Switchport Mode Access Native Protected VLAN lists- - - - - - -Fa0/20 Enabled Trunk 1 1 Enabled 1,3-4094Switch# show vlanVLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/

5、6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/18, Fa0/19, Fa0/20, Fa0/21 Fa0/222 VLAN0002 active Fa0/5, 4 VLAN0004 active Fa0/14, Fa0/15, Fa0/16, Fa0/17,Fa0/20 5 VLAN0005 active Fa0/20,Fa0/23,Fa0/24将VLAN信息保存到flash中Switch#write memory从flash中清除VLAN信息Switch#delete flash:vlan.dat保存/清除VLAN信息V

6、LAN10VLAN20VLAN30隔离的广播域通过VLAN的划分，不同VLAN间不能够直接访问VLAN10VLAN20/16VLAN30/16/16VLAN间通信的方法三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。VLAN20Network VLAN30Network VLAN10Network 使用三层交换机进行VLAN间路由三层交换机12第一步：分别创建每个VLAN三层SVI端口，并分配IP地址：Switch(config)# interface vlan Switch(config-if)# ip address Switch(config-if)

7、#no shutdown第二步：开启路由功能（默认是开启的）Switch(config)#ip routing第三步：将每个VLAN内主机的网关指定为本VLAN接口地址配置方法VLAN10VLAN30VLAN20Interface FA 1Subinterface 1.1Subinterface 1.2Subinterface 1.3一条链路连接多个VLAN(单臂路由)使用路由器进行VLAN间路由单臂路由Trunk链路二层交换机单臂路由Router on a Stick路由器支持在一条Trunk链路上传输多个VLAN信息二层交换机单臂路由配置方法1、在路由器上配置子接口，并用802.1Q进行封

8、装；2、将与路由器相连的交换机接口配置成Trunk模式；3、在交换机上划分相应的VLAN。二层交换机路由器上的配置：interface FastEthernet 1/0.1 encapsulation dot1Q 10 ip address interface FastEthernet 1/0.2 encapsulation dot1Q 20 ip address 交换机上的配置vlan 10 name bm1!vlan 20 name bm2!interface FastEthernet 0/1 switchport access vlan 10!interface FastEthernet

9、 0/2 switchport access vlan 20!interface FastEthernet 0/4 switchport mode trunk!F0/4 F1/0实验：小型企业网络搭建一 IP: 网关:F1/1 IP: 网关: S3760F0/1F0/3F0/4pc1pc2InternetF1/0NAT172.31.255.xy/24 /241.2/24财务部：VLAN30 3.1/24VLAN40 4.1/24 工程部WWWF0/2服务器群：VLAN 80 8.1/2410.10. 8.2:80 xy:81NAPT要求：1、对外发布WEB/FTP服务器 2、禁止工程部用户访问

10、财务部电脑Switch(config)# ip access-list standard | extended nameSwitch(config std- | ext-nacl)# permit | deny ip access list test conditions permit | deny ip access list test conditions no permit | deny ip access list test conditions !取消访问列表 Router(config-if)# ip access-group name in | out 补充：使用名称访问列表所使用的名称必须一致允