网络设备安装与调试技术 课件 第4章-虚拟局域网间的互联 华三版-02

第4章

虚拟局域网间的互联编著：

秦燊劳翠金

通过划分VLAN，我们成功隔离了不同部门间的广播，但也中断了部门间的联系。如何实现VLAN间的互联呢？我们之前是以路由器的接口作为网关实现不同网段间的互联的，请大家回顾这种方法并实现如图4-1所示拓扑1的全网互通。在此基础上请思考我们能否用类似的方法实现不同VLAN间的互联？4.1.2华为路由器实现VLAN间互联

下面在eNSP中搭建如图4-2所示拓扑。以此为例介绍华为设备通过单臂路由实现VLAN间互联的方法。

1.电脑的IP地址按图中的规划进行配置，PC1和PC2的网关指向192.168.1.254，PC3和PC4的网关指向192.168.2.254。图4-2华为路由器实现VLAN间互联的网络拓扑

2.交换机SW1的配置如下：<Huawei>system-view //从用户视图进入系统视图[Huawei]sysnameSW1//将交换机命名为SW1[SW1]vlan10//创建VLAN10[SW1-vlan10]descriptionxinGong//描述VLAN10规划给信工学院[SW1-vlan10]quit[SW1]vlan20[SW1-vlan20]descriptionjiDian//描述VLAN20规划给机电学院[SW1-vlan20]quit[SW1]port-groupgroup-memberEthernet0/0/1toEthernet0/0/9//进入由“端口组成员E0/0/1到E0/0/9”组成的端口组配置模式[SW1-port-group]portlink-typeaccess//端口的链路类型指定为access[SW1-port-group]portdefaultvlan10//把这些端口划分给VLAN10[SW1-port-group]quit//返回上一层配置模式[SW1]port-groupgroup-memberEthernet0/0/10toEthernet0/0/19[SW1-port-group]portlink-typeaccess[SW1-port-group]portdefaultvlan20[SW1-port-group]quit[SW1]interfaceEthernet0/0/22[SW1-Ethernet0/0/22]portlink-typetrunk//端口的链路类型指定为trunk[SW1-Ethernet0/0/22]porttrunkallow-passvlanall//允许所有VLAN通过。华为交换机的trunk端口默认拒绝所以VLAN通过，此处指明允许所有VLAN通过。

3.路由器R1的配置如下：<Huawei>system-view//从用户视图进入系统视图[Huawei]sysnameR1//将路由器命名为R1[R1]interfaceGigabitEthernet0/0/0.10//进入子接口g0/0/0.10视图[R1-GigabitEthernet0/0/0.10]dot1qterminationvid10//为子接口封装802.1q协议，子接口的vlanid是10[R1-GigabitEthernet0/0/0.10]ipaddress192.168.1.25424//为子接口配置IP地址和子网掩码长度[R1-GigabitEthernet0/0/0.10]arpbroadcastenable//开启子接口的ARP广播功能。[R1-GigabitEthernet0/0/0.10]quit//退出子接口，返回上一层[R1]interfaceGigabitEthernet0/0/0.20//进入子接口g0/0/0.20视图[R1-GigabitEthernet0/0/0.20]dot1qterminationvid20//为子接口封装802.1q协议，子接口的vlanid是20[R1-GigabitEthernet0/0/0.20]ipaddress192.168.2.25424//为子接口配置IP地址和子网掩码长度[R1-GigabitEthernet0/0/0.20]arpbroadcastenable//开启子接口的ARP广播功能

最后，通过ping测试确认全网能互通。4.2通过三层交换机实现VLAN间的互联

单臂路由虽解决了路由器接口数量有限的问题，但由于单臂链路需要承担各VLAN的流量，当VLAN数量较多时，单臂链路将面临带宽不足的问题。另外，中低端路由器采用软件转发还面临着性能不高的问题。三层交换机的引入则较好的解决了这些问题。三层交换机将“二层交换机”和“路由器”的功能融合在一起，只需在三层交换机上为各VLAN的虚接口配置地址，充当各VLAN的网关，即可实现逻辑隔离的VLAN间的互通。VLAN的虚接口也称为VLANIF逻辑接口、SVI接口。4.2.2华为三层交换机实现VLAN间互联

在eNSP中搭建如图4-6所示的拓扑，通过华为三层交换机实现VLAN间互联。

图4-6华为三层交换机实现VLAN间互联的网络拓扑

1.各电脑按如图所示的规划，配置IP地址和缺省网关。

2.华为三层交换机RS1的配置，命令如下：<Huawei>system-view [Huawei]sysnameRS1[RS1]vlanbatch102030//为各部门创建VLAN[RS1]port-groupgroup-memberEthernet0/0/1Ethernet0/0/2[RS1-port-group]portlink-typeaccess[RS1-port-group]portdefaultvlan10//将各相应端口划分到相应VLAN[RS1-port-group]quit[RS1]port-groupgroup-memberEthernet0/0/3Ethernet0/0/4[RS1-port-group]portlink-typeaccess[RS1-port-group]portdefaultvlan20[RS1-port-group]quit[RS1]port-groupgroup-memberEthernet0/0/5Ethernet0/0/6[RS1-port-group]portlink-typeaccess[RS1-port-group]portdefaultvlan30[RS1]interfacevlanif10//为各VLAN的虚接口配置地址充当网关[RS1-Vlanif10]ipaddress192.168.1.25424[RS1-Vlanif10]quit[RS1]interfacevlanif2