VLAN路由.ppt

1、HM-023 VLAN路由,ISSUE 5.1,日期：,杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播,了解VLAN间路由的产生背景 掌握VLAN间路由的解决方案 了解三层交换机的产生和组网优势 掌握VLAN间路由的配置,课程目标,学习完本课程，您应该能够：,第一节 VLAN路由简介 第二节 三层交换机简介 第三节 三层交换基本原理 第四节 VLAN路由配置 第五节 路由协议配置举例,目录,二层交换网络广播网络,传统的二层交换网络，整个网络就是一个广播域，当网络规模增大的时候，网络广播严重，效率下降，不利于管理。,二层交换广播域,VLAN 隔离二层广播域,VLAN隔离了二层广播域，

2、也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。,VLAN 100,VLAN 200,VLAN 300,VLAN间通信,不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。,VLAN 100,VLAN 200,VLAN 300,VLAN间通信的路由选择,主机配置默认网关，对于非VLAN内的通信，主机将报文发送给网关，由网关转发到目的主机。,VLAN 100,1.1.1.10/24,VLAN 200,2.2.2.20/24,Ping 2.2.2.20 非本地通信 使用默认网关,网络1.1.1.0/2

3、4在接口1 网络2.2.2.0/24在接口2,接口1,接口2,每个VLAN一个物理链路,在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理链路连接到同一路由器的不同接口。,VLAN 100,VLAN 200,VLAN 300,Trunk Link,在二层交换机和路由器上配置它们之间相连的端口使用Trunk link，使多个VLAN共享同一物理链路连接到同一路由器。,VLAN 100,VLAN 200,VLAN 300,交换和路由的集成,二层交换机和路由器在功能上的集成产生了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。,第一节 VL

4、AN路由简介 第二节 三层交换机简介 第三节 三层交换基本原理 第四节 VLAN路由配置 第五节 路由协议配置举例,目录,三层交换机功能模型,10.110.0.113/24 G:10.110.0.254,10.110.1.69/24 G:10.110.1.254,10.110.1.88/24 G:10.110.1.254,10.110.2.200/24 G:10.110.2.254,ETH0:10.110.0.254/24,ETH1:10.110.1.254/24,ETH2:10.110.2.254/24,三层交换机的路由和二层交换,二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎：实

5、现跨网段的三层路由转发,第一节 VLAN路由简介 第二节 三层交换机简介 第三节 三层交换基本原理 第四节 VLAN路由配置 第五节 路由协议配置举例,目录,传统的三层路由技术,传统三层路由技术对每个报文进行处理，并基于第三层地址信息转发报文。这一方法称为逐包转发。,基于流的三层交换技术,根据数据流的首报文转发建立新的快速转发路径，同一数据流的后续报文按照此转发路径进行转发的方法称之为流交换（FS）。,第一个报文,后续报文,1,2,3,1,2,3,1,2,3,1,2,3,基于硬件的最长匹配的三层交换技术,传统的三层路由技术通过软件查找路由表进行逐包转发。 流交换通过硬件完成后续报文的快速转发，

6、这个转发过程称为精确匹配，而且首报文转发仍然采用软件查找路由表实现转发。 基于硬件的最长匹配的三层交换技术，所有报文的转发都通过硬件的快速匹配完成转发。,1,2,3,1,2,3,1,2,1,2,3,3,3,基于流交换的三层交换机的转发流程,二层交换 模块,MAC表 VLAN表,三层路由 模块,路由表,多层 流分类,流分类 规则表,多层流处理,流处理属性表,（接入带宽约束/优先级）,策略/管理服务器,以太 网帧,以太 网帧,广 播 包,未 知 流,交 换 网,包转发,广播包和无法 路由的包,包转发,第一节 VLAN路由简介 第二节 三层交换机简介 第三节 三层交换基本原理 第四节 VLAN路由配

7、置 第五节 路由协议配置举例,目录,VLAN路由基本配置,创建/删除VLAN虚接口 interface vlan vlan-id undo interface vlan vlan-id VLAN和VLAN虚接口通过vlan-id关联 创建VLAN虚接口之前必须保证对应VLAN已经创建 配置/删除VLAN虚接口的IP地址 ip address ip-address mask | mask-length undo ip address ip-address,VLAN配置举例,H3C vlan 100 H3C-vlan100 port Ethernet 0/1 to Ethernet 0/8 H3C

8、-vlan100 interface vlan 100 H3C-vlan-interface 100 ip address 1.1.1.254 255.255.255.0 H3C vlan 200 H3C-vlan200 port Ethernet 0/9 to Ethernet 0/16 H3C-vlan200 interface vlan 200 H3C-vlan-interface 200 ip address 2.2.2.254 255.255.255.0,1.1.1.254/24,2.2.2.254/24,VLAN 100,VLAN 200,VLAN配置举例（续）,给主机配置IP地址

9、和默认网关，默认网关分别为主机所在VLAN的三层虚接口的IP地址。 使用测试命令Ping测试网络的互通性，检查网络互通状态应该正常。,VLAN 100,VLAN 200,1.1.1.254/24,2.2.2.254/24,1.1.1.100/24 默认网关: 1.1.1.254,2.2.2.100/24 默认网关: 2.2.2.254,第一节 VLAN路由简介 第二节 三层交换机简介 第三节 三层交换基本原理 第四节 VLAN路由配置 第五节 路由协议配置举例,目录,路由协议配置,根据网络规划配置VLAN虚接口，并运行路由协议。,VLAN 100,VLAN 200,1.1.1.100/24 默

10、认网关: 1.1.1.254,2.2.2.100/24 默认网关: 2.2.2.254,1.1.1.254/24,2.2.2.254/24,配置RIP路由协议,Switch_A,Switch_B,Switch_C,129.102.0.1/16,202.38.165.1/24,10.24.40.1/24,10.24.40.2/24,131.109.1.1/24,10.24.40.3/24,AS 1,Area 1,Area 0,配置OSPF路由协议,AS 2,VLAN 1 1.1.1.1/24,VLAN 2 1.1.1.2/24,VLAN 3 1.1.1.3/24,VLAN 4 1.1.2.3/24,VLAN 5 1.1.2.4/24,VLAN 6 2.2.2.3/24,VLAN 7 2.2.2.5/24,Sw