200 likes | 299 Views
实验五 利用三层交换机实现 VLAN 间通信. 课程议题. VLAN 间通信. 案例拓扑结构. 技术需求分析 ( 续 ). 需求:要实现内部资源共享,需要各个部门通信可以使用 VLAN 间路由解决。. 工作任务. S3550. 被划分在不同的 VLAN 中的各部门之间,由于工作需要,也需要互相通信。 不同的 VLAN 之间的数据传输需要通过第 3 层(网络层)的路由来实现 (三层交换机 / 路由器) 。. F0/24. F0/23. F0/23. F0/24. S2126-1. S2126-2. VLAN2. VLAN3. VLAN3. VLAN4.
E N D
课程议题 VLAN间通信
技术需求分析(续) 需求:要实现内部资源共享,需要各个部门通信可以使用VLAN间路由解决。
工作任务 S3550 • 被划分在不同的VLAN中的各部门之间,由于工作需要,也需要互相通信。 • 不同的VLAN之间的数据传输需要通过第3层(网络层)的路由来实现(三层交换机/路由器) 。 F0/24 F0/23 F0/23 F0/24 S2126-1 S2126-2 VLAN2 VLAN3 VLAN3 VLAN4
隔离的广播域 172.16.20.4 VLAN20 VLAN10 VLAN30 通过VLAN的划分,不同VLAN间不能够直接访问
VLAN间通信的方法 172.10.0.0/16 172.20.0.0/16 VLAN20 VLAN10 VLAN30 172.30.0.0/16
使用路由器进行VLAN间路由 VLAN10 VLAN20 VLAN30 • 多条链路连接多个VLAN
使用路由器进行VLAN间路由 VLAN10 VLAN20 VLAN30 Interface FA 1 Subinterface 1.1 Subinterface 1.2 Subinterface 1.3 • 一条链路连接多个VLAN
使用三层交换机进行VLAN间路由 VLAN10 Network 172.16.10.3 VLAN20 Network 172.16.20.4 VLAN30 Network 172.16.30.5 • 三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。
三层交换机实现VLAN间通信的原理 172.16.10.3 172.16.20.4 PortA PortB VLAN20 VLAN10 172.16.10.1 172.16.20.1 172.16.30.1 PortC VLAN30 172.16.30.5
配置方法 • 第一步:ip routing • 第二步:分别创建每个VLAN三层SVI端口,并分配IP地址: • Switch(config)# interface vlan <vlan> • Switch(config-if)# ip address <address> <netmask> • Switch(config-if)#no shutdown • 第三步:将每个VLAN内主机的网关指定为本VLAN接口地址
课程议题 VLAN间通信实施
工作任务 S3760-1 F0/24 F0/20 F0/20 • 工作目标 • 利用三层交换机,实现VLAN间主机的通信。如图示,实现VLAN10、VLAN20、VLAN30之间都能的通信。 • 工作目的 • 掌握三层交换机实现VLAN间路由配置 F0/24 S2128-1 S2128-2 F0/7 F0/15 F0/5 F0/11 B D C A VLAN20 VLAN10 VLAN10 VLAN30
实施步骤 • 第一步:按图示拓扑结构连线; • 第二步:在S2128-1、S2128-2上按图示划分VLAN,并将图示端口划分到相应的VLAN中; • 第三步: 开启三层交换机的路由功能;在三层交换机上创建Vlan 10 、Vlan 20、 Vlan 30; • 第四步:将二层交换机与三层交换机相连接的端口均设置成Trunk模式; 实验(7)
实施步骤(续) • 第五步:为三层交换机上的每个VLAN分配IP地址( VLAN的三层SVI接口): • Switch(config)# interface vlan <vlan> • Switch(config-if)# ip address <address> <netmask> • Switch(config-if)# no shutdown • S3760-1上三个SVI接口地址配置如下: • Vlan10的IP: 172.16.2.1,Subnet-ID:255.255.255.0 • Vlan20的IP: 172.16.4.1,Subnet-ID:255.255.255.0 • Vlan30的IP: 172.16.6.1,Subnet-ID:255.255.255.0
实施步骤(续) • 第六步:为每个VLAN内的主机分配IP地址、掩码、网关,主机的网关为S3760-1上相应的SVI接口的IP地址 • 第七步:进行验证测试,验证不同VLAN中的主机之间能否通信。
故障分析 • 故障1:网线连接错误 • 故障2:二层交换机上VLAN配置错误 • 故障3:三层交换机上未配置相应VLAN • 故障4:三层交换机上VLAN IP配置错误 • 故障5:相应VLAN中主机IP配置错误
实验进度 S3550 • 实验进度 • 完成主机接入网络,并且在网络中划分VLAN,隔离网络广播域,提高网络性能,同时网络中VLAN间可以互相通信,实现网络互联互通。 F0/24 F0/23 F0/23 F0/24 S2126-1 S2126-2 VLAN2 VLAN3 VLAN3 VLAN4