路由基础-VLAN间路由配置 教学课件

VLAN间路由配置目录VLAN间路由概念1VLAN间三层通信-单臂路由21VLAN间路由概念VLAN间路由概念虽然VLAN可以减少网络中的广播，提高网络安全性能，但无法实现网络内部的所有主机互相通信，我们可以通过路由器或三层交换机来实现属于不同VLAN的计算机之间的三层通信，这就是VLAN间路由。VLAN间二层通信的局限性如图所示，VLAN隔离了二层广播域，即隔离了各个VLAN之间的任何二层流量，因此，不同VLAN的用户之间不能进行二层通信。由于不同VLAN之间的主机是无法实现二层通信的，所以必须通过三层路由才能将报文从一个VLAN转发到另外一个VLAN，实现跨VLAN通信。实现VLAN间通信的方法主要有3种：多臂路由、单臂路由和三层交换。VLAN间路由概念在路由器上为每个VLAN分配一个单独的接口，并使用一条物理链路连接到二层交换机上。当VLAN间的主机需要通信时，数据会经由路由器进行路由，并被转发到目标VLAN内的主机，这样就可以实现VLAN之间的相互通信。1多臂路由示意图交换机和路由器之间仅使用一条物理链路连接。在路由器上创建子接口（Sub-Interface），逻辑上把连接路由器的物理链路分成了多条链路（每个子接口对应一个VLAN）。2单臂路由示意图在三层交换机上配置VLANIF接口来实现VLAN间路由。如果网络上有多个VLAN，则需要给每个VLAN配置一个VLANIF接口，并给每个VLANIF接口配置一个IP地址。用户设置的默认网关就是三层交换机中VLANIF接口的IP地址。3三层交换示意图VLAN间路由概念2VLAN间三层通信-单臂路由单臂路由配置特点把连接到路由器的端口配置成Trunk类型的端口，并允许相关VLAN的帧通过。1.交换机上配置特点①必须为每个子接口分配一个IP地址。该IP地址与子接口所属VLAN位于同一网段。②需要在子接口上配置802.1Q封装。③在子接口上执行【arpbroadcastenable】命令启用子接口的ARP广播功能。2.路由器上配置特点案例背景与要求：根据下图所示的网络拓扑，在路由器上配置单臂路由，实现VLAN10和VLAN20网络互联互通。单臂路由配置-拓扑单臂路由拓扑图单臂路由配置-思路①

在交换机SW1上创建VLAN，并将相应接口加入到对应VLAN中；②

配置交换机与路由器相连接口为Trunk模式；思路一在路由器R1上创建子接口，并配置子接口的IP地址，启用子接口的dot1q封装，配置允许终结子接口转发广播报文。思路二步骤一配置交换机SW1<Huawei>system-view[Huawei]sysnameSW1[SW1]vlanbatch1020[SW1-GigabitEthernet0/0/24]portlink-typetrunk[SW1-GigabitEthernet0/0/24]porttrunkallow-passvlan1020[SW1-GigabitEthernet0/0/1]portlink-typeaccess[SW1-GigabitEthernet0/0/1]portdefaultvlan10[SW1-GigabitEthernet0/0/2]portlink-typeaccess[SW1-GigabitEthernet0/0/2]portdefaultvlan20单臂路由配置-步骤配置交换机SW1，在交换机SW1上创建VLAN10和VLAN20，并配置trunk接口。[R1]interfaceg0/0/1.1[R1-GigabitEthernet0/0/0.10]dot1qterminationvid10[R1-GigabitEthernet0/0/1.10]ipaddress192.168.10.25424[R1-GigabitEthernet0/0/1.10]arpbroadcastenable[R1-GigabitEthernet0/0/1.10]quit[R1]interfaceg0/0/1.2[R1-GigabitEthernet0/0/1.20]dot1qterminationvid20[R1-GigabitEthernet0/0/1.20Jipaddress192.168.20.25424[R1-GigabitEthernet0/0/1.20]arpbroadcastenable步骤二配置路由器R1单臂路由配置-步骤配置路由器R1，主要配置子接口IP及其dot1q封装。【ping192.168.20.1】查看连通性PC1>ping192.168.20.1Ping192.168.20.1:32databytes,PressCtrl_CtobreakFrom192.168.20.1:bytes=32seq=1ttl=127time<1msFrom192.168.20.1:bytes=32seq=2ttl=127time<1msFrom192.168.20.1:bytes=32seq=3ttl=127time<1msFrom192.168.20.1:bytes=32seq=4ttl=127time<1msFrom192.168.20.1:bytes=32seq=5ttl=127time<1ms---192.168.20.1pingstatistics