路由器协议配置 03 VLAN间路由要点ppt课件.ppt

《路由器协议配置 03 VLAN间路由要点ppt课件.ppt》由会员分享，可在线阅读，更多相关《路由器协议配置 03 VLAN间路由要点ppt课件.ppt（22页珍藏版）》请在三一办公上搜索。

1、VLAN间路由Inter-VLAN Routing,计算机学院,VLAN间路由 Inter-VLAN Routing,没有路由的辅助，VLAN1和VLAN200不能通信。VLAN1 and 200 cannot communicate without assistance of a router.,VLAN间路由（Inter-VLAN Routing）,1 当在一个广播域中的主机想要访问在另一个广播域中的主机，必须通过路由器才可以。When a host in one broadcast domain wishes to communicate with a host in another b

2、roadcast domain,a router must be involved.2 如果一个VLAN 跨越多个设备，在设备之间要用Trunk连接。If a VLAN spans across multiple devices a trunk is used to interconnect the devices.,介绍VLAN间路由（Introducing Inter-VLAN Routing）,为了路由在一个非Trunk的环境下VLAN1和VLAN200的信息，路由器必须用一个接口连接在VLAN1中，用一个接口连接在VLAN200中。To route traffic between vl

3、an1 and vlan200 in a non-vlan-trunk environment,a router must connect to a port in vlan 1 and a port in vlan 200.,物理和逻辑接口（Physical and Logical Interfaces）,1 在传统情况下，有4个VLAN的网络需要交换机和路由器之间使用四个物理连接。In a traditional situation,a network with four VLANs would require four physical connections between the s

4、witch and the external router.2 随着技术的发展，像ISL应用变得更为广泛，网络设计者开始在交换机和路由器之间的连接使用Trunk链路。As technologies such as Inter-Switch Link(ISL)became more common,network designers began to use trunk links to connect routers to switches.,单臂路由器（A Router on a Stick）,方法 1 单臂路由器 独臂路由提供了一种VLAN间实现相互通信的解决方案。路由器只需要一个快速以太网

5、口和交换机相连，交换机的这个接口设置为Trunk接口。在路由器上创建多个子接口和不同的VLAN连接，子接口是路由器物理接口上的逻辑接口。优点：是节约了交换机和路由器的接口缺点：这种方法转发带宽受中继链路带宽限制，可能带来路由器产生过载,每个VLAN带宽不足或者IOS版本过低，导致仅支持ISL封装，不支持dot1q 等情况发生。,单臂路由。路由器的以太网接口较少（一般配置24个），使用路由器为不同VLAN提供通信，当VLAN个数较多时，路由器的以太网接口无法直连多个VLAN的交换机。,单臂路由器（A Router on a Stick）,ISL and 802.1q,ISL和 802.1Q是快速

6、以太口链路Trunk链路的封装格式。ISL and 802.1q are used to trunk VLANs over Fast Ethernet links 一个单一的ISL或 802.1Q链路可以传输多个VLAN信息A single ISL or 802.1q link can support multiple vlans,Trunk连接的路由器（Trunk-Connected Routers）,在路由器的接口上封装ISL 或 802.1q，可以连接交换机的Trunk接口。使用Trunk的主要好处是节省路由器和交换机的接口。不仅省钱，而且减少配置的复杂性。,1.子接口是在物理接口上的逻

7、辑接口A subinterface is a logical interface within a physical interface.2.每一个子接口支持一个VLAN，可以指定一个IP地址Each subinterface supports one VLAN,and is assigned one IP address.3.为了完成VLAN间路由，必须为每个VLAN创建一个子接口In order to route between VLANs with subinterfaces,a subinterface must be created for each VLAN.,将物理接口划分为子接

8、口（Dividing Physical Interfaces into Subinterfaces）,配置VLAN间路由（Configuring Inter-VLAN Routing）,1.在执行命令之前，每一个交换机和路由器都要确认它们支持VLAN封装。Before any of these commands are implemented,each router and switch should be checked to see which VLAN encapsulations they support.2.为了正确的完成VLAN间路由，所有的路由器和交换机必须支持相同的封装。In

9、order for inter-VLAN routing to work properly,all of the routers and switches involved must support the same encapsulation.,配置VLAN间路由（Configuring Inter-VLAN Routing）,配置步骤：1.定义子接口Identify the interface.2.定义VLAN封装Define the VLAN encapsulation.3.配置IP地址Assign an IP address to the interface.,单臂路由配置,在S1上划

10、分VALN。PC1以“超级终端”方式进入交换机的全局配置模式，建立VLAN2，将F0/2口设置为VLAN2。,单臂路由配置,在S1上建立连接路由器R1的Trunk。确定F0/1接口为Trunk，在全局配置模式下，设置F0/1为Trunk，并采用802.1Q协议封装。,单臂路由配置,在R1上建立连接交换机S1的Trunk子接口。PC1以“超级终端”方式进入路由器的全局配置模式，确定F0/0为连接S1的物理接口。在F0/0口上分别建立子接口F0/0.1和F0/0.2，对子接口用802.1Q封装，并设置VLAN2和VLAN3的路由网关地址，激活物理端口,单臂路由配置,在PC1和PC2上配置IP地址和

11、网关 PC1的网关为192.168.2.1 PC2的网关为192.168.3.1测试PC1和PC2的通信,1.为何引入三层交换？路由器的转发速率较慢，不能满足主干网络的快速交换的需求。2.三层交换技术（方法 3）通过使用集成的第3层模块或附属卡，可以实现VLAN间路由的选择，同时可以直接访问背板总线，提高了交换速度。路由器被高度集成到交换机中，使得高速路由选择特性更容易实现。三层交换机的实质是“二层交换技术+三层转发”，采用CEF(Cisco Express Forwarding,Cisco特快交换)技术。,6.3 通过三层交换实现VLAN间路由（Inter-VLAN Routing by L

12、ayer 3 Switching）,为了实现VLAN间的路由，交换机必须使用第3层地址来完成。多层交换机支持多种不同类型的第3层接口：1 路由接口 路由接口是一种物理接口,类似于普通的路由器接口，不同之处在与它不能像路由器那样支持子接口。路由接口用于点对点链路，路由接口的典型应用就是连接WAN路由器和安全设备。2 交换虚拟接口 交换机虚拟接口(Switch Virtual Interface)是一种第3层接口，它是为在多层交换机上完成VLAN间路由选择而配置的接口。SVI是一种与VLAN ID相关联的虚拟VLAN接口，其目的在于启用该VLAN上的路由选择能力。3.第3层Etherchannel

13、接口,6.3 通过三层交换实现VLAN间路由（Inter-VLAN Routing by Layer 3 Switching）,6.3.6 通过三层交换实现VLAN间路由（Inter-VLAN Routing by Layer 3 Switching）,配置方法：1.打开路由功能(enable routing)Switch(config)#ip routing2.为交换虚接口(SVI)分配一个IP地址(configuring IP address for Switch Virtual Interface)Switch(config)#interface vlan 10Switch(config

14、-if)#ip address 10.1.1.254 255.255.255.0 Switch(config-if)#no shutdown3.查看(show)Switch#show ip routeSwitch#show interface vlan 10,三层交换（路由）配置,（1）在S1上划分VALN。（2）在S1上建立连接SR1的Trunk。（3）配置三层交换机SR1。PC1以“超级终端”方式进入SR1的全局配置模式，确定F0/1为连接S1的Trunk接口。对该接口用802.1Q封装，并设置VLAN2和VLAN3的路由网关地址，激活VLAN接口，激活IP路由。,三层交换（路由）配置,配置三层交换机SR1,三层交换（路由）配置,检查SR1上的IP路由表,在PC1和PC2上配置IP地址和网关。PC1的网关为192.168.2.1，PC2的网关为192.168.3.1。测试PC1和PC2的通信。,END,