任务4利用单臂路由实现VLAN间通信

任务4利用单臂路由实现VLAN间通信第1页/共20页教学目标能够执行利用路由器单个端口实现VLAN间通信的物理连接；能够在路由器端口上划分子接口；能够对路由器子接口进行Dot1q（IEEE802.1q）协议封装；能够完成利用单臂路由实现VLAN间通信的参数配置；能够描述网络缺省网关的作用和配置方法；能够描述单臂路由的工作原理和配置方法；能够描述利用单臂路由实现VLAN间通信的优缺点。第2页/共20页工作任务

某企业有三个主要部门：生产部、销售部和财务部，三个部门的计算机都连接在1台二层交换机上，网络中有1台路由器，用于与Internet连接。现在发现由于网络内广播流量太大导致网络速度变慢，需要对广播进行限制但不能影响三个部门进行相互通信，需要对交换机和路由器进行适当配置来实现这一目标。第3页/共20页网络拓扑

利用单臂路由实现VLAN间通信网络拓扑图

第4页/共20页操作步骤（演示）步骤1在交换机上划分VLAN、将端口加入相应VLAN，将与路由器相连的交换机端口设置为Trunk模式。步骤2在路由器上划分子接口、对子接口进行dot1q封装，并配置子接口的IP地址。步骤3查看交换机的VLAN和端口配置。步骤4查看路由器的路由表。步骤5配置各部门计算机的IP地址和网关。步骤6测试网络的连通性。第5页/共20页操作要领

给路由器子接口配置IP地址前，要先封装dot1q协议；各个VLAN内主机，要以相应VLAN子接口IP地址作为网关地址；与路由器相连的交换机端口必须设置为Trunk模式，确保各个VLAN数据帧能送达路由器；由于受到路由器接口带宽限制，当VLAN间通信流量较大时，单臂路由实现VLAN间通信并不适合，可能成为网络通信的瓶颈。第6页/共20页相关知识—网关英文名称是gateway，简写为GW；又称网间连接器、协议转换器。在采用不同体系结构或协议的网络之间进行互通时，用于提供协议转换、路由选择、数据交换等网络兼容功能的设施。既可以用于广域网互连，也可以用于局域网互连。按照不同的分类标准，网关也有很多种。第7页/共20页相关知识—网关实质上是一个网络通向其他网络的IP地址;网关IP地址是具有路由功能的设备IP地址;包括路由器、三层交换机、启用了路由协议的服务器、代理服务器。一台主机可以有多个网关。默认网关是主机默认通过该设备转发数据包的网关；主机使用的网关，一般指的是默认网关。第8页/共20页相关知识—路由器子接口从单个物理接口上衍生出来，并依附于该物理接口的逻辑接口；允许在单个物理接口上配置多个子接口，并为应用提供高度灵活性；属于一个物理接口的若干逻辑接口共用物理接口物理配置参数，但又有各自的链路层与网络层配置参数。第9页/共20页相关知识—子接口的优缺点与物理接口相比，子接口方式允许路由器容纳更多的VLAN。由于独立的物理接口无带宽争用现象，与子接口相比，物理接口的性能更好。使用子接口比独立的物理接口更经济。第10页/共20页相关知识—交换机的管理方式带外管理通过带外对交换机进行管理(PC与交换机直接相连)带内管理通过Telnet对交换机进行远程管理通过Web对交换机进行远程管理通过SNMP工作站对交换机进行远程管理第11页/共20页相关知识—Console口及配置线缆Console口(RJ45)DB9-DB9线缆Console口(DB9)RJ45-DB9转换器＋反转线缆DB9-RJ45线缆第12页/共20页相关知识—交换机带外管理连线利用配置线将主机的COM口和交换机的console口相连打开超级终端从开始-〉程序-〉附件-〉通讯-〉超级终端打开超级终端程序配置超级终端为连接命名选择合适的COM口配置正确的参数第13页/共20页相关知识—TELNET管理交换机

在主机DOS命令行下输入：telnetipaddress（交换机管理IP）第14页/共20页相关知识—TELNET管理交换机

输入telnet密码和特权密码即可进入到交换机的配置界面第15页/共20页相关知识—基于WEB的管理

在浏览器中输入交换机的管理IP，进入交换机的web管理页面第16页/共20页相关知识—基于WEB的管理

在we