网络设备安装与调试技术 课件 第4章-虚拟局域网间的互联( 华三版-03华三篇)

第4章

虚拟局域网间的互联编著：

秦燊劳翠金

通过划分VLAN，我们成功隔离了不同部门间的广播，但也中断了部门间的联系。如何实现VLAN间的互联呢？我们之前是以路由器的接口作为网关实现不同网段间的互联的，请大家回顾这种方法并实现如图4-1所示拓扑1的全网互通。在此基础上请思考我们能否用类似的方法实现不同VLAN间的互联？4.1.3华三路由器实现VLAN间互联下面在HCL中搭建如图4-3所示拓扑。以此为例介绍华三设备通过单臂路由实现VLAN间互联的方法。图4-3华三路由器实现VLAN间互联的网络拓扑

1.各电脑按图中的规划进行配置。如4-4图所示，先启用接口，再在“静态”栏中配置接口的地址、掩码和IPv4网关信息，最后启用“静态”配置的IPv4地址。图4-4PC3的配置界面

2.交换机SW1的配置，命令如下：<H3C>system-view[H3C]sysnameSW1[SW1]vlan10//将g1/0/1-g1/0/9划分给VLAN10[SW1-vlan10]namexingong[SW1-vlan10]portGigabitEthernet1/0/1toGigabitEthernet1/0/9[SW1-vlan10]quit[SW1]vlan20//将g1/0/10-g1/0/19划分给VLAN20[SW1]namejidian[SW1-vlan20]portg1/0/10tog1/0/19[SW1]interfaceg1/0/24//将g1/0/24设置为trunk端口，并允许所以VLNA通过[SW1-GigabitEthernet1/0/24]portlink-typetrunk[SW1-GigabitEthernet1/0/24]porttrunkpermitvlanall

3.查看SW1的配置结果，命令如下：[SW1]displayvlan[SW1]displayvlan10[SW1]displayvlan20[SW1]displayinterfaceGigabitEthernet1/0/24

4.路由器R1的配置及查看，命令如下：[R1]interfaceg0/0.10//把子接口g0/0.10划分给vlan10并为其配置IP地址[R1-GigabitEthernet0/0.10]vlan-typedot1qvid10[R1-GigabitEthernet0/0.10]ipaddress192.168.1.25424[R1-GigabitEthernet0/0.10]quit[R1]interfaceg0/0.20//把子接口g0/0.20划分给vlan20并为其配置IP地址[R1-GigabitEthernet0/0.20]vlan-typedot1qvid20[R1-GigabitEthernet0/0.20]ipaddress192.168.2.25424[R1-GigabitEthernet0/0.20]quit[R1]displayipinterfacebrief//查看配置结果

5.通过ping测试确认全网互通。4.2通过三层交换机实现VLAN间的互联

单臂路由虽解决了路由器接口数量有限的问题，但由于单臂链路需要承担各VLAN的流量，当VLAN数量较多时，单臂链路将面临带宽不足的问题。另外，中低端路由器采用软件转发还面临着性能不高的问题。三层交换机的引入则较好的解决了这些问题。三层交换机将“二层交换机”和“路由器”的功能融合在一起，只需在三层交换机上为各VLAN的虚接口配置地址，充当各VLAN的网关，即可实现逻辑隔离的VLAN间的互通。VLAN的虚接口也称为VLANIF逻辑接口、SVI接口。4.2.3华三三层交换机实现VLAN间互联

在HCL中搭建如图4-7所示的拓扑，通过华三的三层交换机实现VLAN间互联。

图4-7华三的三层交换机实现VLAN间互联的网络拓扑

1.各电脑按如图所示的规划，配置IP地址和缺省网关。

2.华三的三层交换机RS1的配置，命令如下：<H3C>system-view[H3C]sysnameRS1[RS1]vlan10//创建VLAN10[RS1-vlan10]portg1/0/1tog1/0/2//将端口划分到VLAN10[RS1-vlan10]quit[RS1-vlan10]vlan20//创建VLAN20[RS1-vlan20]portg1/0/3tog1/0/4//将端口划分到VLAN20[RS1-vlan20]vlan30//创建VLAN30[RS1-vlan30]portg1/0/5tog1/0/6//将端口划分到VLAN30[RS1-vlan30]exit[RS1]intvlan-interface10//为VLAN10配置地址充当网关[RS1-Vlan-interface10]ipaddress192.168.1.254255.255.255.0[RS1-Vlan-interface10]quit[RS1-Vlan]intvlan20//为VLAN20配置地址充当网关[RS1-Vlan-interface20]ipaddress192.168.2.25424[RS1-Vlan-interface20]quit[RS1-Vlan]intvlan30//为VLAN30配置地址充当网关[RS1-Vlan-interface30]i