《数据网组建与维护》课件-3.5任务5 VLAN间路由

VLAN间通信数据网组建与维护主讲教师：CONTENTS目录1VLAN间路由2普通路由3单臂路由4三层交换VLAN间路由VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。VLAN间路由

VLAN间的通信问题实质就是VLAN间的路由问题。VLAN10VLAN20VLAN30普通路由

在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理连接连接到路由器的一个接口上。VLAN30VLAN10Ethernet2Ethernet0VLAN20Ethernet1普通路由的问题

在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理连接连接到路由器的一个接口上。VLAN30VLAN10Ethernet2Ethernet0VLAN20Ethernet1成本问题！单臂路由

路由器上只需要一个以太网接口，通过创建子接口可以承担所有VLAN的网关，而在不同的

VLAN间转发数据。VLAN30VLAN10VLAN20TrunkEthernet0.10Ethernet0.20Ethernet0.30单臂路由的问题一个以太网端口创建多个子端口承担VLAN的网关。VLAN30VLAN10VLAN20TrunkEthernet0.10Ethernet0.20Ethernet0.30瓶颈问题三层交换三层交换机可简单理解为二层交换机和路由器在功能上的集合，实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。VLAN20VLAN10VLAN30二层交换机VLAN10VLAN30VLAN20三层交换机三层交换

一次路由，多次交换。VLANIF接口：逻辑接口，通常这个接口地址作为vlan下用户的网关

10.110.0.113/24GW:10.110.0.25410.110.1.69/24GW:10.110.1.25410.110.2.200/24GW:10.110.2.254VLANif1010.110.0.254/24VLANif2010.110.1.254/24VLANif3010.110.2.254/24内容小结VLAN间路由01普通路由02单臂路由03三层交换04基于单臂路由网络搭建数据网组建与维护主讲教师：CONTENTS目录1项目背景2项目规划3项目实施4项目验证项目背景某公司的技术部和财务部有多台计算机，为方便管理和隔离广播，划分了VLAN10和VLAN20。现因业务需要，两部门之间需实现相互通信。具体要求如下：公司将使用一台路由器连接交换机，并通过R1的单臂路由功能实现两个部门间的相互通信。技术部财务部交换机……路由器VLAN10VLAN20项目规划财务部和技术部分别属于VLAN10和VLAN20，使用192.168.1.0/24和192.168.2.0/24网段。在R1创建子接口并绑定到相应的VLAN，VLAN内部的计算机配置网关指向子接口的IP地址。R1和SW1之间的通道需要传输多个VLAN的数据，故需配置为Trunk模式。财务部技术部交换机……路由器VLAN10VLAN20VLAN20网段：192.168.2.0VLAN20网关：192.168.2.254VLAN10网段：192.168.1.0VLAN10网关：192.168.1.254项目实施项目配置步骤如下：（1）配置各计算机的IP地址（2）配置交换机接口（3）路由器单臂路由的配置项目验证项目验证方法如下：（1）验证路由器上路由表的配置信息R1使用displayipinterfacebrief命令查看子接口IP信息（2）测试各部门计算机的互通性

通过Ping命令，测试各部门内部通信息的情况内容小结通过在路由器上配置单臂路由技术，实现了企业VLAN间通信的业务需求。技术部财务部交换机……路由器VLAN10VLAN20基于VLANIF网络搭建数据网组建与维护主讲教师：CONTENTS目录1项目背景2项目规划3项目实施4项目验证项目背景某公司现有财务部和技术部，使用一台24口三层交换机进行互联。为方便管理，要求为部门创建相应的VLAN，并实现VLAN间通信。项目拓扑如图所示，具体要求如下：启用交换机的三层路由功能，实现部门间的相互通信。技术部财务部三层交换机VLAN10VLAN20项目规划财务部和技术部分别属于VLAN10和VLAN20，使用192.168.1.0/24和192.168.2.0/24网段。在交换机中创建VLAN10、VLAN20的VLANIF接口，并配置对应的IP地址作为计算机的网关。技术部财务部VLAN10：192.168.1.254/24VLAN10VLAN20VLAN20：192.168.2.254/24IP：192.168.1.0/24IP：192.168.2.0/24项目实施项目配置步骤如下：（1）配置各计算机的IP地址（2）在三层交换机创建VLAN（3）将端口划分至相应VLAN（4）配置VLANIF的接口IP项目验证项目验证方法如下：（1）验证交换机的VLAN配置信息SW1上使用displayvlan

命令查看vlan

配置信息SW1上使用displayipinterfacebrief命令查看IP配置信息（2）测试各部门计算机的互通性