《VLAN间相互通信》ppt课件

1、课程引导隔离的广播域-不同的网络VLAN10VLAN20172.16.20.4VLAN30项目项目9 9 不同不同VLANVLAN间的通信间的通信任务任务1: 利用多臂路由实现不同利用多臂路由实现不同VLAN间的通信间的通信任务任务2: 利用单臂路由实现不同利用单臂路由实现不同VLAN间的通信间的通信任务任务3: 利用三层交换机实现不同利用三层交换机实现不同VLAN间的通信间的通信任务任务1: 利用多臂路由实现不同利用多臂路由实现不同VLAN间的通信间的通信VLAN10VLAN30VLAN20多条链路连接多个多条链路连接多个VLANVLAN使用路由器进行使用路由器进行VLANVLAN间由间由V

2、LAN间通信的方法VLAN10VLAN20172.20.0.0VLAN30172.10.0.0172.30.0.0VLANVLAN间的通信必须借助路由来实现间的通信必须借助路由来实现: :可以通过将各交换机连可以通过将各交换机连接到路由器不同接口，接到路由器不同接口，但这种方法不现实。但这种方法不现实。任务任务1: 多臂路由实现不同多臂路由实现不同VLAN间的通信间的通信PC1PC2PC3f0/2f0/5f0/6f0/8f0/15f0/10f0f1f2VLAN10VLAN20VLAN30参考网络拓扑参考网络拓扑1、创建、创建VLAN10、把、把f0/2、f0/5加入到加入到VLAN10中中S2

3、126G(config)# vlan 10注：创建注：创建vlan 10S2126G(config)# interface fastethernet 0/2注：进入注：进入fastethernet 0/2的接口配置模式的接口配置模式S2126G(config-if)# switch access vlan 10注：将注：将fastethernet 0/2 端口加入端口加入vlan 10 中中S2126G(config)# interface fastethernet 0/5注：进入注：进入fastethernet 0/5的接口配置模式的接口配置模式S2126G(config-if)# swit

4、ch access vlan 10注：将注：将fastethernet 0/5 端口加入端口加入vlan 10 中中 二、完成任务简要配置过程二、完成任务简要配置过程(一一) 交换机的配置交换机的配置2、创建、创建VLAN20、把、把f0/6、f0/10加入到加入到VLAN20中中S2126G(config)# vlan 20注：创建注：创建vlan 20S2126G(config)# interface fastethernet 0/6注：进入注：进入fastethernet 0/6的接口配置模式的接口配置模式S2126G(config-if)# switch access vlan 20注

5、：将注：将fastethernet 0/6 端口加入端口加入vlan 20 中中S2126G(config)# interface fastethernet 0/10注：进入注：进入fastethernet 0/10的接口配置模式的接口配置模式S2126G(config-if)# switch access vlan 20注：将注：将fastethernet 0/10 端口加入端口加入vlan 20 中中 (一一) 交换机的配置交换机的配置3、创建、创建VLAN30、把、把f0/8、f0/15加入到加入到VLAN30中中S2126G(config)# vlan 30注：创建注：创建vlan 3

6、0S2126G(config)# interface fastethernet 0/8注：进入注：进入fastethernet 0/8的接口配置模式的接口配置模式S2126G(config-if)# switch access vlan 30注：将注：将fastethernet 0/6 端口加入端口加入vlan 30 中中S2126G(config)# interface fastethernet 0/15注：进入注：进入fastethernet 0/15的接口配置模式的接口配置模式S2126G(config-if)# switch access vlan 30注：将注：将fastethern

7、et 0/15 端口加入端口加入vlan 30 中中 (一一) 交换机的配置交换机的配置1为路由器为路由器f0接口分配接口分配IP 地址地址B(config)#interface fastethernet 0注：进入路由器注：进入路由器f 0 的接口配置模式的接口配置模式 B(config-if)#ip address 172.16.10.1 255.255.255.0注：设置路由器注：设置路由器f0 的的IP 地址为地址为172.16.10.1，对应的子网掩码为对应的子网掩码为255.255.255.02为路由器为路由器f1接口分配接口分配IP 地址地址B(config)#interface

8、 fastethernet 1注：进入路由器注：进入路由器f 1 的接口配置模式的接口配置模式 B(config-if)#ip address 172.16.20.1 255.255.255.0注：设置路由器注：设置路由器f 1 的的IP 地址为地址为172.16.20.1，对应的子网掩码为对应的子网掩码为255.255.255.0（二）路由器的配置（二）路由器的配置3为路由器为路由器f2接口分配接口分配IP 地址地址B(config)#interface fastethernet 2注：进入路由器注：进入路由器f 2 的接口配置模式的接口配置模式 B(config-if)#ip addres

9、s 172.16.30.1 255.255.255.0注：设置路由器注：设置路由器f2 的的IP 地址为地址为172.16.30.1，对应的子网掩码为对应的子网掩码为255.255.255.0注意将所有接口启用注意将所有接口启用B(config-if)#no shutdown（二）路由器的配置（二）路由器的配置任务任务2: 利用单臂路由实现不同利用单臂路由实现不同VLAN间的通信间的通信VLAN10VLAN30VLAN20Interface FA 0/1F 0/1.1F 0/1.2F 0/1.3一条链路连接多个一条链路连接多个VLANVLAN单臂路由实现VLAN间路由单臂路由实现VLAN间路由

10、配置案例192.168.1.0/24VLAN10192.168.2.0/24VLAN20Fa0/1.1Fa0/1.2Fa0/1Fa0/2Fa0/1Fa0/201、为子接口、为子接口f0/1.1分配分配IP并启用并启用Red-Giant(config)#interface fastethernet 0/1.1Red-Giant(config-subif)#encapsulation dot1q 10 Red-Giant(config-subif)#ip address 192.168.1.1 255.255.255.0Red-Giant(config-subif)#no shutdown 2、为

11、子接口、为子接口f0/1.2分配分配IP并启用并启用Red-Giant(config)#interface fastethernet 0/1.2Red-Giant(config-subif)#encapsulation dot1q 20Red-Giant(config-subif)#ip address 192.168.2.1 255.255.255.0Red-Giant(config-subif)#no shutdown路由器的配置路由器的配置1、创建、创建VLAN 10将将F0/1加入加入VLAN10中中Switch(config)#vlan 10Switch(config)#interf

12、ace fastethernet 0/1Switch(config-if)#switchport access vlan 10Switch(config-if)#exit2、创建、创建VLAN 20将将F0/2加入加入VLAN20中中Switch(confg-vlan)#vlan 20Switch(config)#interface fastethernet 0/2Switch(config-if)#switchport access vlan 203、将、将F0/20口设置成口设置成trunk模式模式Switch(config)#interface fastethernet 0/20Swit

13、ch(config-if)#switchport mode trunk交换机配置交换机配置任务任务3: 利用三层交换机实现不同利用三层交换机实现不同VLAN间的通信间的通信VLAN20Network 172.16.20.4VLAN10Network 172.16.10.3三层交换实现三层交换实现VLAN间路由间路由三层交换的路由功能三层交换的路由功能1、采用、采用SVI方式（方式（switch virtual interface）Switch(config)#interface vlan 10Switch(config-if)#ip address 192.168.1.1 255.255.25

14、5.0Switch(config-if)#no shutdown三层交换实现三层交换实现VLAN间路由案例（间路由案例（SVI方式）方式）192.168.1.0/24VLAN10192.168.2.0/24VLAN20192.168.3.0/24VLAN30S3760S2126G-1S2126G-2F0/2F0/1F0/3F0/20F0/20F0/10F0/10192.168.1.0/24VLAN10192.168.2.0/24VLAN20192.168.3.0/24VLAN30192.168.4.0/24VLAN40S3760-1(config)#ivlan 10S3760-1(config

15、)#interface vlan 10S3760-1(config-if-VLAN 10)#ip address 192.168.1.1 255.255.255.0S3760-1(config-if-VLAN 10)#no shutdownS3760-1(config)#ivlan 20S3760-1(config)#interface vlan 20S3760-1(config-if-VLAN 20)#ip address 192.168.2.1 255.255.255.0S3760-1(config-if-VLAN 20)#no shutdown192.168.1.0/24VLAN1019

16、2.168.2.0/24VLAN20192.168.3.0/24VLAN30192.168.4.0/24VLAN40S3760-1(config)#ivlan 30S3760-1(config)#interface vlan 30S3760-1(config-if-VLAN 30)#ip address 192.168.3.1 255.255.255.0S3760-1(config-if-VLAN 30)#no shutdownS3760-1(config)#ivlan 40S3760-1(config)#interface vlan 40S3760-1(config-if-VLAN 40)#

17、ip address 192.168.4.1 255.255.255.0S3760-1(config-if-VLAN 40)#no shutdown192.168.1.0/24VLAN10192.168.2.0/24VLAN20192.168.3.0/24VLAN30192.168.4.0/24VLAN40S3760-1(config)#interface fastEthernet 0/10S3760-1(config-if-FastEthernet 0/10)#switchport mode trunkS3760-1(config)#interface fastEthernet 0/20S3

18、760-1(config-if-FastEthernet 0/20)#switchport mode trunkF0/10F0/20 在两个二层交换机中划分在两个二层交换机中划分VLANVLAN，并通过三层交换机实，并通过三层交换机实现不同现不同VLANVLAN间的通信。间的通信。注意：注意：工作的程序要严谨且负有逻辑性。工作的程序要严谨且负有逻辑性。建议：建议：最好小组成员充分讨论，制定出工作计划，并分工最好小组成员充分讨论，制定出工作计划，并分工明确，从而预防实际操作过程中的混乱。明确，从而预防实际操作过程中的混乱。项目任务项目任务192.168.1.0/24VLAN10192.168.2.0/24VLAN20192.168.3.0/24VLAN30192.168.1.0/24VLAN10利用三层交换实现利用三层交换实现VLAN间通信参考拓扑结构间通信参考拓扑结构2、三层交换机默认开启路由功能、三层交换机默认开启路由功能Switch(config)#ip routing (开启三层交换机路由功能开启三层交换机路由功能)三层交换机配置路由接口的两种方法三层交换机配置路由接口的两种方法3、开启三层交换机物理接口的路由功能、开启三层交换机物理接口的路由功能Switch(config)#interface fastethernet 0/5Switch(config-if)