路由交换设备项目化管理与配置 课件 项目5 基于校园网的虚拟局域网 VLAN 间通信

项目5基于校园网的虚拟局域网VLAN间通信目录CONTENTS知识链接三层交换机及三层通信原理项目设计网络拓扑图、IP地址、DNS设计项目描述为微小企业搭建网络项目实施与验证网络服务、网络连通性检测0103020401PART020304知识链接1.1三层交换机基础知识01021.1.1三层交换机基础知识三层交换机是指具备三层路由功能的交换机，其接口可以实现基于三层寻址的分组转发，每个三层接口都定义了一个单独的广播域。三层交换机最重要目的是加快大型局域网内部的数据交换，揉合进去的路由功能也是为这目的服务的，所以它的路由功能没有同一档次的专业路由器强。但在网络流量很大，又要求响应速度很高的情况下，可以由三层交换机做网内的交换，由路由器专门负责网间的路由工作，这样可以充分发挥不同设备的优势，是一个很好的配合。华为QuidwayS5700系列（以下简称S5700）全千兆企业网交换机，是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代绿色节能的全千兆高性能以太网交换机。知识链接1.1三层交换机基础知识01021.1.2VLAN间通信华为三层交换机提供VALNIF接口配置方案实现VLAN间通信。VLANIF接口是一种三层的逻辑接口，支持VLANTag的剥离和添加，因此可以通过VLANIF接口实现。

VLAN10对应VLANIF10，VLAN20对应VLANIF20。知识链接02PART010304项目描述2.1项目简介0102

在第四章学校信息中心部署校园网时，已经按照职能部门划分VLAN，使得属于不同VLAN的网络无法互访，但是不同的部门VLAN之间又存在着相互访问的需求，因此学校信息中心拟采用三层交换机S5700实现VLAN互通，并且在原有的网络拓扑图4-7上增加服务器组，并把服务器划分在同一VLAN。服务器组由两台服务器组成，一台提供DNS和Web服务，一台提供FTP服务，它们直接接到三层交换机S5700上；同时为了验证HTTP功能，把计算机P32用HTTPClient客户端代替，其网络拓扑图如图5-2所示。该校园网需要实现所有的计算机能用域名访问Web网站和文件传输到FTP服务器，并且不同VLAN之间的计算机能相互通信。项目描述03PART010204项目设计单击输入你的正文3.1总体设计及设计参数项目设计计算机名IP地址VLANID网关PC111/241054/24PC122/241054/24PC211/242054/24PC222/242054/24PC311/243054/24PC322/243054/24DNSServer/244054/24Web-FTPServer/244054/24表1-1网络设备详细设计参数第一部分实验环境搭建，配置终端计算机的IP地址、FTP服务、DNS服务和Web服务第二部分基于GVRP创建VLAN，所有局域网的交换机启用GVRP，在与终端相连的接入交换机LSW4和LSW5手动创建VLAN第三部分基于接口划分VLAN，把交换机LSW1、LSW4和LSW5与终端相连的接口划进所属VLAN第四部分配置VLANIF接口第五部分项目实施结果验证，同一VLAN计算机能通信，不同VLAN计算机能通过三层交换机通信04PART010203项目实施与验证单击输入你的正文4.1配置计算机0102根据

IP地址规划，设置IP地址、子网掩码和DNS服务器IP地址配置Web服务项目实施与验证4.1配置计算机0102配置DNS服务配置FTP服务项目实施与验证4.2配置GVRP创建VLAN01024.2.1配置Trunk口并开启交换机GVRP功能

以交换机LSW1为例，配置Trunk口并开启交换机GVRP功能。项目实施与验证[LSW1]gvrp//使能全局GVRP功能[LSW1]interfaceGigabitEthernet0/0/1[LSW1-GigabitEthernet0/0/1]portlink-typetrunk[LSW1-GigabitEthernet0/0/1]porttrunkallow-passvlanall[LSW1-GigabitEthernet0/0/1]gvrp//使能接口GVRP功能[LSW1-GigabitEthernet0/0/1]quit[LSW1]interfaceGigabitEthernet0/0/2[LSW1-GigabitEthernet0/0/2]portlink-typetrunk[LSW1-GigabitEthernet0/0/2]porttrunkallow-passvlanall[LSW1-GigabitEthernet0/0/2]gvrp[LSW1-GigabitEthernet0/0/2]quit4.2配置GVRP创建VLAN01024.2.2交换机LSW1、LSW4和LSW5手动创建静态VLAN

在接入交换机LSW1批量创建VLAN，VLANID为10、20、30和40。4.2.3VLAN信息查看使用displayvlan命令查看LSW1的vlan信息查询结果如下：

创建出4个类型为common的静态VLAN项目实施与验证[LSW1]vlanbatch10203040[LSW1]disvlanThetotalnumberofvlansis:5--------------------------------------------------------------------------------VIDTypePorts--------------------------------------------------------------------------------1commonUT:GE0/0/1(U)GE0/0/2(U)GE0/0/3(U)GE0/0/4(U)GE0/0/5(D)GE0/0/6(D)GE0/0/7(D)GE0/0/8(D)GE0/0/9(D)GE0/0/10(D)GE0/0/11(D)GE0/0/12(D)GE0/0/13(D)GE0/0/14(D)GE0/0/15(D)GE0/0/16(D)GE0/0/17(D)GE0/0/18(D)GE0/0/19(D)GE0/0/20(D)GE0/0/21(D)GE0/0/22(D)GE0/0/23(D)GE0/0/24(D)10commonTG:GE0/0/1(U)GE0/0/2(U)20commonTG:GE0/0/1(U)GE0/0/2(U)30commonTG:GE0/0/1(U)GE0/0/2(U)40commonTG:GE0/0/1(U)GE0/0/2(U)4.2配置GVRP创建VLAN0102交换机LSW2

的VLAN信息查询结果如下：LSW2学习到了4个类型为dynamic的动态VLAN，特别要关注查询结果LSW2的Trunk接口是否都已经加入动态VLAN中。项目实施与验证[LSW2]disvlanThetotalnumberofvlansis:5--------------------------------------------------------------------------------VIDTypePorts--------------------------------------------------------------------------------1commonUT:Eth0/0/1(D)Eth0/0/2(U)Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(U)GE0/0/2(D)10dynamicTG:Eth0/0/2(U)GE0/0/1(U)20dynamicTG:Eth0/0/2(U)GE0/0/1(U)30dynamicTG:Eth0/0/2(U)GE0/0/1(U)40dynamicTG:Eth0/0/2(U)GE0/0/1(U)4.2配置GVRP创建VLAN01024.2.4基于接口划分VLAN

LSW4

和LSW5

的Access接口Ethernet0/0/2、Ethernet0/0/3和Ethernet0/0/4加入对应的VLAN，其配置命令如下。

LSW1的Access接口GE0/0/3和GE0/0/4加入对应VLAN，其配置命令如下。项目实施与验证[LSW4]interfaceEthernet0/0/2[LSW4-Ethernet0/0/2]portlink-typeaccess[LSW4-Ethernet0/0/2]portdefaultvlan10[LSW4-Ethernet0/0/2]interfaceEthernet0/0/3[LSW4-Ethernet0/0/3]portlink-typeaccess[LSW4-Ethernet0/0/3]portdefaultvlan20[LSW4-Ethernet0/0/3]interfaceEthernet0/0/4[LSW4-Ethernet0/0/4]portlink-typeaccess[LSW4-Ethernet0/0/4]portdefaultvlan30[LSW4-Ethernet0/0/4]quit[LSW1]interfaceGigabitEthernet0/0/3[LSW1-GigabitEthernet0/0/3]portlink-typeaccess[LSW1-GigabitEthernet0/0/3]portdefaultvlan40[LSW1-GigabitEthernet0/0/3]quit[LSW1]interfaceGigabitEthernet0/0/4[LSW1-GigabitEthernet0/0/4]portlink-typeaccess[LSW1-GigabitEthernet0/0