路由交换设备项目化管理与配置 课件 项目10 路由器实现VLAN间通信

项目10路由器实现VLAN间通信目录CONTENTS知识链接路由器基本概念和命令项目设计网络拓扑图、IP地址、设备初始配置项目描述为小企业搭建安全网络项目实施与验证设备配置，解决环路问题0103020401PART020304知识链接10.1VLAN间的通信0102处于不同VLAN的计算机通信必须使用三层设备，如三层交换机或路由器

知识链接10.1路由器物理接口实现VLAN间通信0102路由器物理接口实现VLAN间通信是使用路由器的物理接口作为VLAN的网关。常使用路由器子接口实现交换机连接路由器的接口类型配置为Trunk根据报文的VLANTag不同，路由器将收到的报文交由对应的子接口处理子接口接收到报文，剥除VLAN标签后进行三层转发或其他处理子接口发出的报文，又会将相应的VLAN标签添加到报文中后再发送，从而实现VLAN间通信知识链接10.2单臂路由实现VLAN间通信0102创建子接口命令interfaceinterface-typeinterface-number.sub-interfacenumberinterfaceGigabitEthernet0/0/0.10配置子接口VLAN终结命令dot1qterminationvidvlan-id配置子接口ARP使能命令arpbroadcastenable知识链接02PART010304项目描述10.3项目简介0102

如图10-3所示，A公司的局域网由若干台华为公司S3700系列交换机、一台S5700、一台R2220路由器组成并划分了四个VLAN，其中，有三个VLAN用于管理网络中的计算机，还有一个VLAN用于管理公司的服务器，包括Web服务器和DNS服务器。现需要这四个VLAN间设备能够相互通信，网络中处于不同VLAN中的计算机能够用域名访问公司网络服务器中的网络资源。公司网络工程师拟使用路由器AR1物理子接口实现VLAN间互访。项目描述03PART010204项目设计单击输入你的正文10.4总体设计项目设计

基于路由器物理子接口实现VLAN间通信由五部分组成，第一部分是实验环境搭建，配置终端计算机的IP地址、DNS服务和Web服务；第二部分是基于GVRP创建VLAN，所有局域网的交换机启用GVRP，在与终端相连的接入交换机LSW4、LSW5和LSW6手动创建静态VLAN；第三部分是基于接口划分VLAN，把交换机LSW4、LSW5和LSW6与终端相连的接口划进所属VLAN；第四部分配置路由器物理接口GE0/0/0的子接口；第五部分是项目实施结果验证，同一VLAN计算机能通信，不同VLAN计算机能通过AR1路由器机通信。计算机名IP地址VLANID网关PC11192.168.10.11/2410192.168.10.254/24PC12192.168.10.12/2410192.168.10.254/24PC13192.168.10.13/2410192.168.10.254/24PC21192.168.50.21/2450192.168.50.254/24PC22192.168.50.22/2450192.168.50.254/24PC23192.168.50.23/2450192.168.50.254/24PC31192.168.100.31/24100192.168.100.254/24PC32192.168.100.32/24100192.168.100.254/24PC33192.168.100.33/24100192.168.100.254/24Web-DNSServer192.168.40.1/2440192.168.40.254/2404PART010203项目实施与验证单击输入你的正文10.5项目实施与验证0102项目实施与验证

项目实施环境搭建——配置IP地址10.5项目实施与验证0102项目实施与验证

项目实施环境搭建——配置Web服务、DNS服务10.5配置GVRP创建VLAN0102项目实施与验证配置Trunk口并开启交换机GVRP功能<Huawei>sys[Huawei]undoinfo-centerenable[Huawei]gvrp[Huawei]intGigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]portlink-typetrunk[Huawei-GigabitEthernet0/0/1]porttrunkallow-passvlan104050100[Huawei-GigabitEthernet0/0/1]gvrp[Huawei]intGigabitEthernet0/0/2[Huawei-GigabitEthernet0/0/2]portlink-typetrunk[Huawei-GigabitEthernet0/0/2]porttrunkallow-passvlan104050100[Huawei-GigabitEthernet0/0/2]gvrp[Huawei]intGigabitEthernet0/0/3[Huawei-GigabitEthernet0/0/3]portlink-typetrunk[Huawei-GigabitEthernet0/0/3]porttrunkallow-passvlan104050100[Huawei-GigabitEthernet0/0/3]gvrp[Huawei-GigabitEthernet0/0/3]quit10.5配置GVRP创建VLAN0102项目实施与验证在LSW2交换机开启设备GVRP功能，配置Trunk接口并开启Trunk接口的GVRP功能[Huawei]gvrp[Huawei]intGigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]portlink-typetrunk[Huawei-GigabitEthernet0/0/1]porttrunkallow-passvlan104050100[Huawei-GigabitEthernet0/0/1]gvrp[Huawei-GigabitEthernet0/0/1]quit[Huawei]intEthernet0/0/1[Huawei-Ethernet0/0/1]portlink-typetrunk[Huawei-Ethernet0/0/1]porttrunkallow-passvlan104050100[Huawei-Ethernet0/0/1]gvrp[Huawei-Ethernet0/0/1]quit[Huawei]intEthernet0/0/2[Huawei-Ethernet0/0/2]portlink-typetrunk[Huawei-Ethernet0/0/2]porttrunkallow-passvlan104050100[Huawei-Ethernet0/0/2]gvrp10.5配置GVRP创建VLAN0102项目实施与验证在LSW3交换机开启设备GVRP功能，配置Trunk接口并开启Trunk接口的GVRP功能[Huawei]gvrp[Huawei]intGigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]portlink-typetrunk[Huawei-GigabitEthernet0/0/1]porttrunkallow-passvlan104050100[Huawei-GigabitEthernet0/0/1]gvrp[Huawei-GigabitEthernet0/0/1]quit[Huawei]intEthernet0/0/1[Huawei-Ethernet0/0/1]portlink-typetrunk[Huawei-Ethernet0/0/1]porttrunkallow-passvlan104050100[Huawei-Ethernet0/0/1]gvrp10.5配置GVRP创建VLAN0102项目实施与验证在LSW4交换机开启设备GVRP功能，配置Trunk接口并开启Trunk接口的GVRP功能[Huawei]gvrp[Huawei-Ethernet0/0/1]portlink-typetrunk[Huawei-Ethernet0/0/1]porttrunkallow-passvlan104050100[Huawei-Ethernet0/0/1]gvrp[Huawei-Ethernet0/0/1]quit交换机LSW1、LSW4、LSW5和LSW6手动创建静态VLAN[Huawei]vlanbatch104050100<Huawei>disvlan10.5基于接口划分VLAN0102项目实施与验证在LSW4交换机开启设备GVRP功能，配置Trunk接口并开启Trunk接口的GVRP功能[Huawei]intGigabitEthernet0/0/4[Huawei-GigabitEthernet0/0/1]portlink-typeaccess[Huawei-GigabitEthernet0/0/1]portdefaultvlan40[Huawei-GigabitEthernet0/0/1]quit把交换机LSW4、LSW5和LSW6的Access接口加入对应的VLAN10.5配置GVRP创建VLAN0102项目实施与验证配置路由器AR1子接口[Huawei]interfaceGigabitEthernet0/0/0.10[Huawei-GigabitEthernet0/0/0.10]dot1qterminationvid10[Huawei-GigabitEthernet0/0/0.10]ipaddress192.168.10.25424 [Huawei-GigabitEthernet0/0/0.10]arpbroadcastenable[Huawei-GigabitEthernet0/0/0.10]quit

[Huawei]intGigabitEthernet0/0/0.40 [Huawei-GigabitEthernet0/0/0.40]dot1qterminationvid40[Huawei-GigabitEthernet0/0/0.40]ipaddress192.168.40.25424[Huawei-GigabitEthernet0/0/0.40]arpbroadcastenable[Huawei-GigabitEthernet0/0/0.40]quit10.5配置GVRP创建VLAN0102项目实施与验证配置路由器AR1子接口[Huawei]intGigabitEthernet0/0/0.50[Huawei-GigabitEthernet0/0/0.50]dot1qterminationvid50[Huawei-GigabitEthernet0/0/0.50]ipaddress192.168.50.25424[Huawei-GigabitEthernet0/0/0.50]arpbroadcastenable[Huawei-GigabitEthernet0/0/0.50]quit

[Huawei]intGigabitEthernet0/0/0.100[Huawei-GigabitEthernet0/0/0.100]dot1qterminationvid100