HM-023 VLAN路由(V4.0).ppt

1、HM-023 VLAN路由,ISSUE 4.0,2,学习目标,了解VLAN间路由的产生背景 掌握VLAN间路由的解决方案 了解三层交换机的产生和组网优势 掌握VLAN间路由的配置,学习完本课程，您应该能够：,3,课程内容,第一节 VLAN间路由的需求 第二节 三层交换机做VLAN间路由 第三节 三层交换机基本介绍 第四节 VLAN间路由的配置 第五节 配置路由协议举例,4,二层交换网络广播网络,传统的二层交换网络，整个网络就是一个广播域，当网络规模增大的时候，网络广播严重，效率下降，不利管理。,二层交换 广播域,5,VLAN 隔离二层广播域,VLAN隔离了二层广播域，也就严格地隔离了各个VLA

2、N之间的任何流量，分属于不同VLAN的用户不能互相通信。,VLAN 100,VLAN 200,VLAN 300,6,VLAN间通信,不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。,VLAN 100,VLAN 200,VLAN 300,7,VLAN间通信的路由选择,在主机上配置默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给目的主机。,VLAN 100,1.1.1.10/24,VLAN 200,2.2.2.20/24,Ping 2.2.2.20 非本地通信 使用默认网关,网络1.1.1

3、.0/24在接口1 网络2.2.2.0/24在接口2,8,每个VLAN一个物理连接,在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理连接连接到路由器的一个接口上。,VLAN 100,VLAN 200,VLAN 300,9,使用VLAN Trunking,二层交换机上和路由器上配置他们之间相连的端口使用VLAN Trunking，使多个VLAN共享同一条物理连接到路由。,VLAN 100,VLAN 200,VLAN 300,10,交换和路由的集成,二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。

4、,VLAN 100,VLAN 200,VLAN 300,VLAN 100,VLAN 200,VLAN 300,11,三层交换机功能模型,10.110.0.113/24 G:10.110.0.254,10.110.1.69/24 G:10.110.1.254,10.110.1.88/24 G:10.110.1.254,10.110.2.200/24 G:10.110.2.254,ETH0:10.110.0.254/24,ETH1:10.110.1.254/24,ETH2:10.110.2.254/24,12,三层交换机中的路由和二层交换,二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎：

5、实现跨网段的三层路由转发,13,报文到报文的三层交换技术,传统三层技术对每个报文进行处理，并基于第三层地址转发报文。这一方法称为报文到报文（Px P）。,14,基于流交换的三层交换技术,不在三层处理所有报文的的方法称之为流交换（FS）。,第一个报文,后续报文,1,2,3,1,2,3,1,2,3,1,2,3,15,三层交换机转发流程,二层交换 模块,MAC表 VLAN表,三层路由 模块,路由表,多层 流分类,流分类 规则表,多层流处理,流处理属性表,（接入带宽约束/优先级）,策略/管理服务器,以太 网包,以太 网包,广 播 包,未 知 流,交 换 网,包转发,广播包和无法 路由的包,包转发,16

6、,创建/删除VLAN的Route Interface属性,用途： 为了给VLAN指定IP地址，需要给vlan创建一个虚拟路由接口。 undo interface vlan vif_id 参数含义： vif_id ：虚接口号，且虚接口号与vlan id相等,17,给VLAN指定/删除IP地址和掩码,用途： 给VLAN指定IP地址和掩码/掩码长度 ip address ip_address mask | mask_length undo ip address ip_address undo ip address：删除vlan的ip地址 参数含义： ip_address： vlan的ip地址 mas

7、k： 对应的子网掩码 mask_length：对应的掩码长度,18,配置VLAN,Quidway vlan 100 Quidway-vlan100 port e0/1 to e0/10 Quidway vlan 200 Quidway-vlan200 port e0/11 to e0/20,VLAN 100,VLAN 200,19,给VLAN配置路由接口,Quidway vlan 100 Quidway-vlan100 interface vlan 100 Quidway-vlan- interface 100 ip address 1.1.1.254 255.255.255.0 Quidwa

8、y vlan 200 Quidway-vlan200 interface vlan 200 Quidway-vlan- interface 200 ip address 2.2.2.254 255.255.255.0,1.1.1.254/24,2.2.2.254/24,VLAN 100,VLAN 200,20,给主机配置默认网关,在主机上配置主机的默认网关，将默认网关指向所在VLAN在三层交换机上的接口的地址。,VLAN 100,VLAN 200,1.1.1.254/24,2.2.2.254/24,1.1.1.100/24 默认网关: 1.1.1.254,2.2.2.100/24 默认网关:

9、2.2.2.254,21,给主机配置默认网关,在主机上访问网络上已经配置好的部分，测试配置的网络是否已经正常连通。,VLAN 100,VLAN 200,1.1.1.254/24,2.2.2.254/24,1.1.1.100/24 默认网关: 1.1.1.254,2.2.2.100/24 默认网关: 2.2.2.254,ping 1.1.1.100,22,配置路由协议,在三层交换机上，根据网络的路由规划配置使用路由协议和配置路由协议参数。,VLAN 100,VLAN 200,1.1.1.254/24,2.2.2.254/24,1.1.1.100/24 默认网关: 1.1.1.254,2.2.2.

10、100/24 默认网关: 2.2.2.254,23,配置RIP路由协议,S3526A,S3526B,S3526C,网络地址,129.102.0.0/16,接口地址,129.102.0.1/16,网络地址,202.38.165.0/24,接口地址,202.38.165.1/24,接口地址,10.24.40.1/24,网络地址,10.24.40.0/24,接口地址,131.109.1.1/24,网络地址,131.109.1.0/24,24,AS 1,Area 1,Area 0,配置OSPF路由协议,AS 2,VLAN 1 1.1.1.1,VLAN 2 1.1.1.2,VLAN 3 1.1.1.3,VLAN 4 1.1.2.3,VLAN 5 1.1.2.4,VLAN 6 2.2.2.3,VLAN 7 2.2.2.5,LSW 1,LSW 2,LSW 3,