《锐捷RCNA路由与交换技术实战》 课件 项目9 多部门VLAN基于三层交换的互联部署v1.1

项目9多部门VLAN基于三层交换的互联部署项目描述相关知识项目规划设计项目实施项目验证项目拓展目录项目描述项目描述Jan16公司现有财务部和技术部，使用一台三层交换机进行互联。为方便管理，要求为部门创建相应的VLAN，并实现VLAN间通信。项目拓扑如图9-1所示。具体要求如下：（1）交换机SW1为财务部创建了VLAN10，为技术部创建了VLAN20。（2）财务部的4台计算机连接在G0/1~G0/4端口,技术部的4台计算机连接在G0/5~G0/8端口。（3）启用交换机的三层路由功能，实现部门间的相互通信。（4）拓扑测试计算机和交换机的接口信息如拓扑所示。项目描述图9-1网络拓扑图相关知识1.三层交换相对于多臂路由，单臂路由可以节约路由器的接口资源，但如果VLAN数量较多，VLAN间的通信流量很大时，单臂链路所能提供的带宽就有可能无法支撑这些通信流量。而三层交换设备较好的解决了接口数量和交换带宽问题。第三层交换是在交换机中引入路由模块而取代“路由器+二层交换机”的网络技术，这种集成了三层数据包转发功能的交换机被称为三层交换机。三层交换机中每个VLAN对应一个IP网段，VLAN之间还是隔离的，但不同IP网段之间的访问就要跨越VLAN，它需要使用三层转发引擎提供的VLAN间路由功能来实现。该第三层转发引擎相当于传统组网中的路由器，当需要与其他VLAN通信时要在三层交换引擎上分配一个路由接口，用来做VLAN的网关。1.三层交换三层交换机本身提供了路由功能，因此它不需要借助路由器来转发不同VLAN间的流量。三层交换机本身就拥有大量的高速端口，它可以直接连接大量的终端设备。因此，一台三层交换机就可以实现将终端隔离在不同的VLAN中，同时为这些终端提供VLAN间路由的功能。图9-2VLAN路由-三层交换项目规划设计项目规划设计三层交换机可以通过创建VLAN的方式实现VLAN间的通信。在交换机中创建VLAN10、VLAN20分别用于财务部、技术部的计算机接入，VLAN10使用192.168.1.0/24网段，VLAN20使用192.168.2.0/24网段。在交换机中创建VLAN10、VLAN20的VLAN接口，并配置对应的IP地址作为计算机的网关，即可实现VLAN间的通信。配置步骤如下：（1）在三层交换机创建VLAN。（2）将端口划分至相应VLAN。（3）配置VLAN的接口IP。（4）配置各部门计算机的IP地址。项目规划设计表9-1VLAN规划VLANIDIP地址段用途VLAN10192.168.1.0/24财务部VLAN20192.168.2.0/24技术部本端设备端口号端口类型所属VLAN对端设备SW1G0/1accessVlan10财务部PC1SW1G0/5accessVlan20技术部PC2表9-2端口规划项目规划设计计算机接口IP地址网关SW1VLAN10192.168.1.1/24-SW1VLAN20192.168.2.1/24-财务部PC1-192.168.1.10/24192.168.1.1技术部PC2-192.168.2.10/24192.168.2.1表9-3IP地址规划项目实施任务9-1创建VLAN任务描述根据项目规划中的VLAN规划表在交换机上创建VLAN。任务实施在交换机上为各部门创建相应的VLAN，配置命令如下。Ruijie>enable//进入特权模式Ruijie#configureterminal//进入全局模式Ruijie(config)#hostnameSW1//将设备名称更改为SW1SW1(config)#vlan10//创建VLAN10SW1(config-vlan)#exitSW1(config)#vlan20SW1(config-vlan)#exit任务9-1创建VLAN任务验证在SW1上使用【showvlan】命令查看vlan配置信息，配置命令如下。可以看到，SW1上已经创建了VLAN10和VLAN20。SW1(config)#showvlanVLANNameStatusPorts---------------------------------------------------1VLAN0001STATICGi0/0,Gi0/2,Gi0/3,Gi0/4Gi0/6,Gi0/7,Gi0/810VLAN0010STATICGi0/120VLAN0020STATICGi0/5任务9-2将端口划分至相应VLAN任务描述根据项目规划中的端口规划表对交换机上对应的端口进行配置。任务实施将各部门计算机所使用的端口类型转换为ACCESS模式，并设置接口VLAN，将端口划分到相应的VLAN。任务9-2将端口划分至相应VLAN配置命令如下。SW1(config)#interfaceGigabitEthernet0/1//进入端口GigabitEthernet0/1SW1(config-if-GigabitEthernet0/1)#switchportmodeaccess//修改端口类型为Assess模式SW1(config-if-GigabitEthernet0/1)#switchportaccessvlan10//配置端口的默认VALN为VLAN10SW1(config-if-GigabitEthernet0/1)#exitSW1(config)#interfaceGigabitEthernet0/5SW1(config-if-GigabitEthernet0/5)#switchportmodeaccessSW1(config-if-GigabitEthernet0/5)#switchportaccessvlan20SW1(config-if-GigabitEthernet0/5)#exit任务9-2将端口划分至相应VLAN任务验证配置完成后，在交换机SW1上使用【showinterfacesswitchport】命令检查VLAN和端口配置情况，配置命令如下。可以看到，G0/1端口的VLAN为10，G0/5端口的VLAN为20。SW1(config)#showinterfacesswitchportInterfaceSwitchportModeAccessNativeProtectedVLANlists------------------------------------------------------------------------GigabitEthernet0/0enabledACCESS11DisabledALLGigabitEthernet0/1enabledACCESS101DisabledALLGigabitEthernet0/2enabledACCESS11DisabledALLGigabitEthernet0/3enabledACCESS11DisabledALLGigabitEthernet0/4enabledACCESS11DisabledALLGigabitEthernet0/5enabledACCESS201DisabledALLGigabitEthernet0/6enabledACCESS11DisabledALLGigabitEthernet0/7enabledACCESS11DisabledALLGigabitEthernet0/8enabledACCESS11DisabledALL任务9-3配置VLAN接口任务描述根据项目规划中的IP地址规划表在交换机上创建逻辑接口并配置IP地址。任务实施在交换机SW1上进行VLAN配置，配置命令如下。SW1(config)#interfacevlan10//创建VLAN接口并进入VLAN接口模式SW1(config-if-VLAN10)#ipaddress192.168.1.124//配置IP地址为192.168.1.1，子网掩码24位SW1(config-if-VLAN10)#exitSW1(config)#interfacevlan20SW1(config-if-VLAN20)#ipaddress192.168.2.124SW1(config-if-VLAN20)#exit任务9-3配置VLAN接口任务验证在SW1上使用【showipinterfacebrief】命令查看IP配置信息，配置命令如下。可以看到，VLAN10和VLAN20均已配置了IP地址。SW1(config)#showipinterfacebriefInterface

IP-Address(Pri)

IP-Address(Sec)StatusProtocolVLAN1

noaddressnoaddress

up

downVLAN10192.168.1.1/24

noaddress

up

upVLAN20192.168.2.1/24

noaddress

up

up任务9-4配置各部门计算机的IP地址任务描述根据项目规划中的IP地址规划表为各计算机配置IP地址。任务实施财务部PC1的IP地址配置结果如图9-3所示，同理技术部PC2的IP地址配置如图9-4所示。任务9-4配置各部门计算机的IP地址图9-3财务部PC1IP地址配置图9-4技术部PC2IP地址配置任务9-4配置各部门计算机的IP地址任务验证（1）在财务部PC1上使用【ipconfig/all】命令查看IP地址，配置命令如下。可以看到接口已配置了IP地址。（2）在其他PC上同样使用【ipconfig/all】命令查看IP地址。C:\Users\Administrator>ipconfig/all本地连接:连接特定的DNS后缀.......:描述...............:RealtekUSBGbEFamilyController物理地址.............:54-89-98-CA-03-58DHCP已启用...........:否自动配置已启用..........:是IPv4地址............:192.168.1.10(首选)子网掩码............:255.255.255.0默认网关.............:192.168.1.1TCPIP上的NetBIOS.......:已启用项目验证项目验证（1）通过Ping命令，测试跨部门通信的情况。使用财务部计算机PC1Ping技术部的计算机PC2，配置命令如下。结果显示财务部VLAN和技术部VLAN通过交换机的三层交换功能实现了相互通信。C:\Users\Administrator>ping192.168.2.10正在Ping192.168.2.10具有32字节的数据:来自192.168.2.10的回复:字节=32时间=1msTTL=127来自192.168.2.10的回复:字节=32时间=5msTTL=127来自192.168.2.10的回复:字节=32时间=1msTTL=127来自192.168.2.10的回复:字节=32时间=1msTTL=127192.168.2.10的Ping统计信息:数据包:已发送=4，已接收=4，丢失=0(0%丢失)，往返行程的估计时间(以毫秒为单位):最短=1ms，最长=5ms，平均=2ms项目验证（2）使用技术部的计算机PC2Ping财务部的计算机PC1，配置命令如下。结果显示技术部VLAN和财务部VLAN通过交换机的三层交换功能实现了相互通信。C:\Users\Administrator>ping192.168.1.10正在Ping192.168.1.10具有32字节的数据:来自192.168.1.10的回复:字节=32时间=1msTTL=127来自192.168.1.10的回复:字节=32时间=5msTTL=127来自192.168.1.10的回复:字节=32时间=1msTTL=127来自192.168.1.10的回复:字节=32时间=1msTTL=127192.168.1.10的Ping统计信息:数据包:已发送=4，已接收=4，丢失=0(0%丢失)，往返行程的估计时间(以毫秒为单位):最短=1ms，最长=5ms，平均=2ms项目拓展一、理论题1.使用命令【vlanrange10,20】和【vlanrange10-20】，分别能创建的vlan数量是？（ ）A.11和11 B.2和11 C.2和2 D.11和22.三层交换机根据对数据包进行转发。（ ）A.MAC地址 B.IP地址 C.端口号 D.应用协议3.下面哪个设备可以转发不同vlan之间的通信？（ ）A.二层交换机 B.三层交