VLAN间路由-单臂路由-蒋亚龙201158080132

/长沙理工大学计算机与通信工程学院《网络工程》课程设计报告学院计算机与通信工程专业网络工程班级网络１1—01班学号２学生姓名蒋亚龙指导教师龙际珍课程成绩完成日期2014年１0月1２日课程设计任务书计算机与通信工程学院网络工程专业课程名称网络工程课程设计时间2014/2015学年第1学期5~6周学生姓名蒋亚龙指导老师龙际珍题目VLAＮ间的路由—单臂路由主要内容：了解网络工程的基本知识；了解单臂路由的工作机制；在模拟器上配置路由，交换机等，模拟实现VLＡN间的路由—单臂路由的通信功能。要求：(1)综合运用计算机网络工程知识.(2）学会文献检索的基本方法和综合运用文献的能力.(3)通过课程设计培养严谨的科学态度，认真的工作作风和团队协作精神。应当提交的文件:课程设计报告。课程设计附件（源程序、各类图纸、实验数据、运行截图等).课程设计成绩评定学院计算机通信工程专业网络工程班级网络１１—０１班学号2学生姓名蒋亚龙指导教师龙际珍课程成绩完成日期20１４年10月12日指导教师对学生在课程设计中的评价课程设计中的创造性成果学生掌握课程内容的程度课程设计论文的质量指导教师对课程设计的评定意见综合成绩指导教师签字年月日VLAＮ间的路由—单臂路由学生姓名：蒋亚龙指导老师:龙际珍摘要VLAＮ能有效分割局域网，实现各网络区域之间的访问控制。但在现实中，往往需要配置某些VLAN之间的互联互通。例如在公司中网络是被划分为领导层、销售部、财务部、人力部、科技部等部分的,这就是不同的VLＡＮ，相互之间是不能进行直接的访问的，为的是确保各个部门的信息安全。但由于工作的需要或管理层需要介入到其它部门进行工作，需要跨越VLAN访问其它部门的网络,这个功能的实现就是依靠的单臂路由,本文将模拟实现单臂路由并进行学习.关键词：VLＡN的划分,跨ＶＬAN访问；单臂路由。1引言网络技术的发展日益影响着我们的生活，为我们的生活带来了很多的便利，VLAN技术的实现满足了工作环境上的功能型区分，确保了各个工作组的信息安全及对信息的区别化对待,方便进行带宽资源的合理分配运用,但单单做到划分并不能满足实际的需求，例如在公司管理层经常要跨VLAN访问各个部门的网络,这其中的一种解决办法就是利用单臂路由技术。［1]本文将就利用单臂路由实现两个VLAN间的通信.１.1本文主要内容本文第二节介绍了实验的原理，包括ＶLＡN基本原理，单臂路由基本原理及实验所需要用到的Cisｃo_Packeｔ_Traceｒ模拟工具的相关介绍。第三节主要是介绍实验的实现及设计步骤和实验测试结果演示。最后就是进行总结与评价.本文最后附有参考文献。1。２设计平台Windoｗs７64位系统；Ciｓcｏ_Ｐａｃket_Tracer模拟软件6．0版本.2设计原理2.1VLAN基本原理VLAN的中文名为”虚拟局域网"。VLAＮ是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术.VＬAＮ是一种比较新的技术,工作在OSI参考模型的第2层和第3层,一个VLAN就是一个广播域,VＬAN之间的通信是通过第3层的路由器来完成的.[2］个例子：一个学校分为A，B,C三个系，各个系又有不同的职能部门，这三个系分别在三个不同的教学楼里面,学校要求各个不同系的部门之间要经常交流数据,共享资源。这样需要把这三个系要交流的部门划分到一个ＶＬAN里面。这样就是一个典型的VLAＮ。2.1．１VLAＮ的优缺点优点:

(1）能够简化网络管理,使得网络管理简单而且直观；(2）能够控制广播风暴；（３）能够提高网络的整体安全性.缺点：

（1）在使用ＭAC地址定义VLAN的技术中，必须进行初始配置.而对大规模的网络进行初始化工作时，需要把成百上千的用户配置到某个虚拟局域网之中,因此，初始工作过于烦琐；(2)当使用局域网交换机的端口划分VLAN成员的方法时，用户从一个交换机的端口移动到另一个端口时，网络管理员必须对VLAN的成员重新配置；（３)需要专职的网络管理员和必要的专业技术支持,这样需要企业有一定的投入去维护VLAN。［３]2。１。2基于端口的VＬＡN划分这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行分配和设置，不用考虑该端口所连接的设备。

交换机的端口,可以分为以下两种：访问链接（Acｃesｓ

Linｋ)根据英文可以得到意思是用来访问用的，相当于物理局域网的LＡN口，汇聚链接（Trunk

Link）又叫主干口，根据意思判断相当于WＡＮ口。２。２单臂路由基本原理在讲单臂路由之前先说一下三层交换机，理论上讲一台三层交换机可以看做是一个二层交换机一个路由模块,实际使用中各个厂商也是通过将路由模块内置于交换机中实现三层功能的。在传输数据包时先发向这个路由模块，由其提供路由路径然后再由交换机转发相应的数据包。[4］为了实现在使用二层交换机设备的情况下实现VLAN间的通信，就可以通过添加一台路由器实现类似三层交换机的功能,这个添加的路由器就是单臂路由。单臂路由是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同ＶLＡN之间的互联互通.在交换机与路由器之间,数据从一条线路进去，又从一个线路出来，两条线路重合，故形象的称之为“单臂路由”,如图２．2中黑色线路所示.图2。2单臂路由拓扑图路由器：连接线路（负责多个vlan之间的的通信）

交换机：大家可以看出在rouｔer路由器与交换机之间是通过外部线路连接的，这个外部线路只有一条，但是他在逻辑上是分开的，需要路由的数据包会通过这个线路到达路由器,经过路由后再通过此线路返回交换机进行转发。所以大家给这种拓扑方式起了一个形象的名字－－单臂路由。说白了,单臂路由就是包从哪个口进去，又从哪个口出来，而不象传统网络拓扑中数据包从某个接口进入路由器又从另一个接口离开路由器。

单臂路由应用：在企业内部网络中划分了ＶＬAN,当ＶLAN之间有部分主机需要通信,但交换机不支持三层交换，这时候可以采用一台支持8０2。1Q的路由器实现ＶLAＮ的互通.我们只需要在以太口上建立子接口，并分配ＩP地址作为该VLAＮ的网关，同时启动８02．1Q协议即可。2.3Cｉsco＿Ｐａckｅt_Tracer简介Cisco_Packｅｔ_Tｒaｃer是Cｉsco公司为思科网络技术学院开发的一款模拟软件,可以用来模拟ＣCNA的实验.本课程设计是要使用Ciscｏ_Pacｋｅt＿Tｒaｃer6．0进行的实验,熟悉使用Cisco_Ｐａckeｔ_Tｒａcer也是实验的一部分。如图2。３为Ｃｉｓco_Packet_Tracer6．0软件操作界面。图2.3Ciscｏ_Pａckｅｔ_Ｔracｅr6。0软件操作界面１

菜单栏：此栏中有文件、选项和帮助按钮等,我们在此可以找到一些基本的命令如打开、保存、打印和选项设置，还可以访问活动向导。

2

主工具栏:此栏提供了文件按钮中命令的快捷方式，我们还可以点击右边的网络信息按钮，为当前网络添加说明信息。

3

常用工具栏:此栏提供了常用的工作区工具包括：选择、整体移动、备注、删除、查看、添加简单数据包和添加复杂数据包等。

４

逻辑/物理工作区转换栏:我们可以通过此栏中的按钮完成逻辑工作区和物理工作区之间转换。

5

工作区:此区域中我们可以创建网络拓扑,监视模拟过程查看各种信息和统计数据。

6

实时/模拟转换栏：我们可以通过此栏中的按钮完成实时模式和模拟模式之间转换.

７

设备类型库：此库包含不同类型的设备如路由器、交换机、HUB、无线设备、连线、终端设备和网云等。

8

特定设备库：此库包含不同设备类型中不同型号的设备,它随着设备类型库的选择级联显示。9

用户数据包窗口：此窗口管理用户添加的数据包。3实验步骤3．1单臂路由拓扑图根据实验要求在Ciscｏ_Pａｃｋｅt＿Tracer软件中建立如图3。1所示拓扑图，包含二层交换机2960—24TT一台，路由器2811一台，PＣ电脑两台.图３.1单臂路由拓扑图３。２主要配置步骤(1)配置交换机的主机名,划分VLＡN和添加端口、设置Trunk。Sｗｉｔch〉enＳｗitｃｈ>ｅnａbleＳｗiｔch#cｏｎfSｗitch＃confiｇureＣoｎfigｕｒｉｎgｆromterｍinal，ｍemｏｒy,ｏrnｅｔwork［termiｎａl]?Enterｃonfiｇｕｒaｔioｎcommands,onｅperｌiｎe。EｎdｗithCNTＬ/Z．Switch（coｎfｉg）#hｏｓtSwｉｔch(ｃｏnfｉg）＃hostｎamejiaｎgｙalonｇ//配置交换机的主机名jiangyalongjiangｙalｏｎg(conｆig）＃ｖlaｎ10//划分VLAN10jiangyａｌong（confｉg—vlａｎ）#exitjiａngyalong(ｃonｆiｇ)#vｌan２0／/划分VLAN２0jiangyaｌonｇ(coｎｆiｇ-vlaｎ)＃eｘitjiａngyaloｎg(config）＃intｊiａngyａloｎg（conｆiｇ）＃iｎterfaceｆ0/１ｊiaｎｇyaloｎg(ｃｏnfｉg—if)＃swjianｇｙaｌong(ｃonfig-if)＃ｓwｉｔchｐｏrtacjianｇyaｌoｎｇ(ｃonfig-if）#ｓwitｃｈｐoｒtaｃcessvlaｎ10／/把端口添加到VＬAN10jiangｙaｌoｎg(cｏｎfig－if）＃exｉtjiａngyalong（ｃonfig）#intｊiaｎgyａlｏｎｇ(confiｇ)#iｎterｆacef0/2ｊiangyalｏng（confｉg-if）＃swjiangyalong（coｎｆiｇ－if）＃swiｔchｐoｒtacjiangyalｏｎg(cｏnfig－if）#swｉtｃhｐortａccessvlan２0／/把端口添加到VLAＮ20jｉangyalｏng（confiｇ—if）＃exｉｔjiangyalong（conｆｉg）＃ｉｎtｊiａngyalｏnｇ(config）#ｉｎteｒｆaｃef0/24jiangyａｌoｎg(confiｇ-if）＃ｓｗｊiangyａlong(cｏnfiｇ-if)＃ｓwｉtchportmｏｄjianｇyａloｎg（ｃonfig—if）#swiｔcｈporｔmodetruｊiangyalonｇ(conｆig—if)#swｉtｃhpｏrtｍodｅtrunk//将端口划为truｎk模式jiangyaｌong(ｃoｎｆｉg—iｆ)#end在路由器上删除IP记录、划分子接口、配置IP地址.Rouｔer＞Routｅr＞enRouter＃confCoｎfiguringｆｒomtｅrminａｌ,ｍｅmory，orｎetwｏrk［terｍinal]?Entｅrconfiｇｕratiｏncoｍmａnｄs，oｎeｐeｒｌine。EndｗｉthＣNTL/Ｚ.Ｒouteｒ(cｏｎfig）#iｎtf0/０Rｏｕｔer(cｏｎfiｇ—if）#nｏipad//删除ＩP记录Routeｒ(cｏnfig－ｉf）＃ｎoｓhuRouter（coｎfig—if）#nｏshｕtdownRouter(ｃonfiｇ－ｉｆ)＃%LINK-5-CＨANGＥD：IｎｔｅrｆacｅＦastEtherｎｅｔ0/０,chａngedstaｔetｏupＲoｕｔeｒ(config—if)#exitRｏuter(ｃonfiｇ)#iｎtf0/0．１0／／划分子接口1Rｏuｔer（config-subｉf)#％LＩＮK－５—CＨANGＥD：ＩntｅｒfaceＦaｓtEtｈｅrnet0/0。10,cｈanｇｅdstateｔoupRoｕter(config-subiｆ)#enRouteｒ（ｃoｎfig-subiｆ)#encapsulatｉondotＲoutｅｒ（cｏnfig－subiｆ）#encapｓulatiｏnｄｏｔ1Ｑ1０Rｏutｅr（cｏｎfiｇ-ｓubif）#ipaｄd192.１6８.1０。2５4255．25５．2５5。0//设置子接口1的IPRouter（cｏnfig—sｕbif)＃exitRouter(cｏnfｉg）＃intf0/0。20/／划分子接口2Ｒｏｕｔer（coｎｆiｇ－subｉf)＃％LINK-５—CHＡNGＥD：InｔerｆaｃeＦastEｔhernet0/０。2０,cｈangｅｄstatetoｕpＲouter（ｃonｆig-suｂif）＃enRouter（conｆｉg—suｂif)＃encapsuｌationdｏtRouter(config-suｂif）#eｎcapsuｌatioｎｄot1Q２０Router(cｏｎfig-subiｆ)＃ｉｐaｄｄrＲouter(config-suｂif）＃ipaｄdress192.1６8．20。254255。255。2５５.0／/设置子接口２的ＩＰRｏｕter(confｉg—subｉf）＃end查看交换机的VＬAＮ和Tｒｕnk配置.jiangｙaloｎg#ｓhowintf0／1swｉｔcｈport//查看交换机的VLAＮ和trunk配置Nａme:Fa0/1Ｓwｉtchｐorｔ:EnablｅｄAｄmiｎｉｓｔrativｅMode：ｄｙｎamicautoOperatiｏnaｌMｏde:ｓtaｔicａccessAｄmiｎisｔrativｅTｒunkiｎｇEnｃaｐsｕｌatiｏn:dot１qOperatiｏnalTrunkinｇEnｃaｐsulatiｏｎ：natｉveＮegotiatｉonofTrunｋing:ＯnAccessModeVＬAN:１０（ＶＬＡN0010）TrunkingＮaｔiｖeMｏdｅＶLAＮ：1(default)VoiceVLAＮ：noｎeAｄｍinｉstrａtiveprｉvａte-vlaｎｈost—asｓoｃiａtion：noｎeAdminiｓtrativeprivatｅ—vlａｎmapｐing：noneAｄｍiniｓｔrａtiｖeprｉvａte—vlａｎtrunknaｔiｖｅＶＬＡＮ:nｏｎeＡdmｉｎisｔraｔｉveprivａｔe-ｖlaｎtrunkeｎｃapｓulation:dｏt1qＡdｍinisｔrativeprｉｖatｅ－vｌantrunknoｒmａlVLANs：nonｅAdministrａtiｖeprivａtｅ—vlantrｕnkpriｖａteVLANs：noneOperａtiｏnalprivａte－vｌan：noneTrｕnkingVＬANsＥnaｂled:ALLPruningVＬAＮsEnabled：2—100１ＣａptuｒｅModeDisabledCａpｔureVLANsAlｌoｗｅd：ＡLLPｒotecteｄ：faｌseAppliaｎcetrusｔ:nonｅ查看路由器的路由表.Routｅr＃shｏwｉprｏuteCodes:C—connected,Ｓ-stａtic,I-ＩＧＲP，R-RIP,Ｍ－mｏbilｅ,B-BGPD—EIGRＰ,EＸ-EIＧRＰexｔernal,O—OＳPF，IＡ－OＳＰFｉｎterａｒeaN１—ＯSPFＮSSAexteｒnaltｙpｅ1，Ｎ2-OSＰFNＳSAｅxteｒnaltype2E1－OSPＦexteｒnaltｙｐe１，E2—OSPＦextｅｒnaltypｅ2，E－EGPi—ＩS—IS,L1—ＩＳ—ＩSｌevｅｌ－１，L2-IS—ISlevｅl－2,ia-IＳ-IＳｉnterａrｅa＊－caｎdiｄaｔｅdeｆaｕｌｔ，U—per-useｒstaｔicroute,o—ODRP—periodicdowｎｌoaｄedstaｔiｃｒｏutｅＧatewaｙoｆlaｓtｒesortisnotｓｅｔC1９２．168。10．0/２4isdirｅctlyconnectｅd，FaｓtＥｔｈernet0/0．1//子接口１的路由表C192．168。２0．０/2４iｓdirecｔlyconnectｅd，ＦastＥtｈerｎet0/0。2//子接口２的路由表３。３测试及结果(1）给PC0和PC1分配配置１9２。1６８．10.0/２4

和

１92.168.