路由交换技术与实践（第2版）（微课版） 课件 项目9 VLAN间路由的配置

VLAN间路由的配置刘道刚董良新主编项9目路由交换技术与实践RoutingandSwitching工业和信息化精品系列教材目录CONTENTS9.1用户需求9.2知识梳理9.3方案设计9.4项目实施9.1用户需求某学校网络拓扑图如图9-1所示，两台计算机位于不同的VLAN，怎样实现位于不同VLAN内交换机端口互连的计算机的相互通信？目录CONTENTS9.1用户需求9.2知识梳理9.3方案设计9.4项目实施9.2.1VLAN间路由VLAN用于分段交换网络，分隔广播域，没有路由设备的参与，位于不同VLAN内交换机端口互连的计算机无法通信。任何支持三层路由功能的设备（如路由器或多层交换机）都可以将网络流量从一个VLAN转发至另一个VLAN，这一转发过程称为VLAN间路由。9.2.2传统方式的VLAN间路由传统方式的VLAN间路由是将路由器的物理接口连接到交换机的物理端口，分配到不同VLAN的交换机端口以接入模式连接到路由器，路由器的每个接口配置有一个IP地址，该IP地址与所连接的特定VLAN子网相关联，各个VLAN相连的网络设备可通过连接到同一VLAN的物理接口与路由器通信。路由器通过每个物理接口连接到唯一的VLAN，从而实现流量转发。传统方式的VLAN间路由要求路由器和交换机都必须有多个物理接口。9.2.3单臂路由单臂路由是指用路由器单个物理接口配置子接口的方式与网络中的多个VLAN互连互通，交换机互连路由器的端口配置成trunk模式，通过接收中继链路上来自相邻交换机的VLAN标记流量，子接口在VLAN之间进行内部路由，便可实现VLAN间路由。子接口是与同一物理接口相关联的多个虚拟接口。子接口在路由器的软件中配置，以便在特定的VLAN上运行。根据各自的VLAN分配，子接口被配置到不同的子网，以便被标记了VLAN的流量从物理接口发回之前进行逻辑路由。1．开启物理接口2．创建子接口3．封装dot1QRouter(config)#interfaceinterface-idRouter(config-if)#noshutdownRouter(config)#interfaceinterface-id.subinterface-idRouter(config-subif)#encapsulationdot1Qvlan-id

9.2.4配置命令4．配置子接口的IP地址Router(config-subif)#ipaddressip-addressmask目录CONTENTS9.1用户需求9.2知识梳理9.3方案设计9.4项目实施9.3方案设计在如图9-1所示网络拓扑图中，位于VLAN的设备在逻辑功能上与位于LAN的物理设备功能相同，要实现位于不同VLAN的计算机的相互通信，需要使用三层设备，可以采用传统方式的VLAN间路由，也可以采用单臂路由。目录CONTENTS9.1用户需求9.2知识梳理9.3方案设计9.4项目实施9.4.1传统方式VLAN间路由的配置网络拓扑图如图9-2所示，计算机的IP地址已经配置完成，要求完成传统方式VLAN间路由的配置，实现计算机PC1和PC2的互通。步骤1：在交换机S1的全局配置模式下配置VLAN，输入以下代码。S1(config)#vlan10S1(config-vlan)#vlan20S1(config-vlan)#interfacerangef0/1-2S1(config-if-range)#swmodeaccS1(config-if-range)#swaccvlan10S1(config-if-range)#interfacerangef0/3-4S1(config-if-range)#swmodeaccS1(config-if-range)#swaccvlan209.4.1传统方式VLAN间路由的配置步骤2：在路由器R1的全局配置模式下配置接口，输入以下代码。R1(config)#interfacef0/0R1(config-if)#ipadd192.168.0.254255.255.255.0R1(config-if)#noshutdownR1(config-if)#interfacef0/1R1(config-if)#ipadd192.168.1.254255.255.255.0R1(config-if)#noshutdown9.4.1传统方式VLAN间路由的配置步骤3：在交换机S1的特权执行模式下，输入showvlan命令查看交换机S1的VLAN配置信息，如图9-3所示。步骤4：在路由器R1的特权执行模式下，输入showiproute命令查看路由表，如图9-4所示。9.4.1传统方式VLAN间路由的配置步骤5：在计算机PC1的命令行界面输入ping192.168.1.1命令检验连通性，如图9-5所示。9.4.1传统方式VLAN间路由的配置9.4.2单臂路由的配置网络拓扑图如图9-6所示，计算机的IP地址已经配置完成，要求完成单臂路由的配置，实现计算机PC1和PC2的互通。步骤1：在交换机S1的全局配置模式下配置VLAN，输入以下代码。S1(config)#vlan10S1(config-vlan)#vlan20S1(config-vlan)#interfacerangef0/1-2S1(config-if-range)#swmodeaccS1(config-if-range)#swaccvlan10S1(config-if-range)#interfacerangef0/3-4S1(config-if-range)#swmodeaccS1(config-if-range)#swaccvlan209.4.2单臂路由的配置步骤2：在路由器R1的全局配置模式下配置子接口，输入以下代码。R1(config)#interfacef0/0R1(config-if)#noshutdownR1(config-if)#interfacef0/0.10R1(config-subif)#encapsulationdot1Q10R1(config-subif)#ipadd192.168.0.254255.255.255.0R1(config-subif)#interfacef0/0.20R1(config-subif)#encapsulationdot1Q20R1(config-subif)#ipadd192.168.1.254255.255.255.09.4.2单臂路由的配置步骤3：在交换机S1的全局配置模式下，将f0/24端口配置为trunk模式，输入以下代码。S1(config)#interfacef0/24S1(config-if)#swmodetrunkS1(config-if)#swtrunkallowedvlan10,20步骤4：在路由器R1的特权执行模式下，输入showiproute