路由器实现VLAN间通信
路由器实现Vlan间的通信实验报告
数学与计算机学院网络技术与组网工程实验报告年级学号姓名成绩专业网络工程实验地点指导教师实验项目路由器实现Vlan间的通信实验日期一实验目的1 掌握Packet Tracer仿真软件组建跨路由器的虚拟VLAN网络。
2 设计模拟拓扑图,分析路由器的端口设置、IP地址分配以及二层交换机、路由器的配置命令和路由表信息。
3 对虚拟网络进行仿真测试,实现跨路由器的VLAN间通信。
二、实验设备一台路由器2811，一台交换机2950-24，四台主机PC-PT，网线三实验内容1 实验拓扑图图1-1 拓扑图实验所有工具为一台Cisco2811路由器，一台Cisco2950交换机，四台PC机，用直通线相连。
2 创建VLAN单击交换机，在弹出的对话框选择命令行选项。
在命令行中输入：Swicth#vlan databaseSwicth(vlan)#vlan 10 name mathSwicth(vlan)#vlan 20 name chinese图2-1 vlan的创建3 交换机端口的分配在交换机中配置Switch#conf tSwitch(config)#int range fa0/2 – 3Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport accecc vlan 10Switch (config-if-range)#int range fa0/4 – 5Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 20图3-1 交换机的端口分配4 配置交换机端口继续在交换机中配置Switch(config)#int fa0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#no shut图4-1 交换机的端口配置5 配置路由器子接口Router#conf tRouter(config)#int fa0/1.1Router(config-subif)#encapsulation dot1q 10Router(config-subif)#int fa0/1.2Router(config-subif)#encapsulation dot1q 20Router(config-subif)#ip address 192.168.2.1 255.255.255.0 Router(config-subif)#int fa0/1.1Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#exitRouter(confih)#int fa0/1Router(config-if)#no shut图5-1图5-2 查看路由表6 配置计算机在本次实验中PC0与PC1同处于VLAN 10网段192.168.1.1中，PC2与PC3同处于VLAN 20网段192.168.2.1中。
关于不同vlan之间的通信的说法
关于不同vlan之间的通信的说法
不同VLAN之间的通信可以通过以下几种方式实现：
1. 通过路由器：在网络中引入一个路由器，将不同的VLAN 连接在路由器的不同接口上，路由器负责在不同的VLAN之间进行数据包的转发和路由操作，实现不同VLAN之间的通信。
2. 通过三层交换机：三层交换机具备部分路由功能，可以配置多个VLAN，每个VLAN之间可以进行互通。
三层交换机会根据目的IP地址进行数据包的转发，实现不同VLAN之间的通信。
3. 通过虚拟局域网(VLAN)间的互通：在一些高级交换机中，可以配置特定的端口作为Trunk端口，将多个VLAN绑定到一个Trunk端口上，实现不同VLAN的互通。
这种方式可以通过802.1Q协议进行VLAN标记，使得数据包在传输过程中保留VLAN信息。
需要注意的是，不同VLAN之间的通信需要在网络设备上进行相关的配置和合规，确保数据包可以正确地在不同的VLAN间转发。
此外，为了保证网络安全，还可以在路由器或交换机上配置访问控制列表(ACL)、虚拟专用网络(VPN)等安全措施，限制不同VLAN之间的通信。
不同VLAN之间相互通信的两种方式(三层交换配置)
不同VLAN之间相互通信的两种方式（单臂路由、三层交换）试验环境：东郊二楼第三机房试验设备：Catalyst 2950-24（SW3）Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L)计算机（PC5、PC6）。
试验目的：1、通过单臂路由实现不同VLAN之间的通信2、通过三层交换路由功能实现不同VLAN之间的通信网络拓扑图：1、单臂路由实现不同VLAN互通试验网络拓扑图2、三层交换实现不同VLAN互通实验网络拓扑图实验步骤：单臂路由实现不同VLAN互通试验步骤一、交换机SW3的具体配置（主要配置vlan和trunk接口）1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。
（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan database中配置的）2、在全局模式下，将f0/1 –5号端口划分到vlan 100中，f0/6–10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。
3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确）4、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk 模式，只有trunk线路才能使vlan通过。
二、路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关）1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。
也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。
2、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为192.168.2.1/24，网关为192.168.2.254。
路由器实现vlan间通信
Ping 192.168.2.2
图Ping命令测试
Tracert 192.168.2.2
图tracert命令查看路由
至此，通过以上配置和测试，成功地利用单肩路由的方法，实现了在单个路由器上完成不同VLAN之间的通信，同时，请思考还有什么方法可实现不同VLAN之间的通信。
Switch(config-if)#no shutdown
Switch(config-if)exit
Switch(config)exit
Switch#
3.配置完交换机后可以利用Show命令分别查看VLAN的信息和交换机的配置信息，以确保交换机配置正确，查看交换机的VLAN信息如图9-2所示。
图9-2 查看交换机的VLAN信息
8.在动画演示Simulation模式下，设置事件列表过滤器只显示ICMP事件，单击ADD Simple PDU按钮，在拓扑图中添加PC0向PC3发送的数据包。单击Auto Capture/ Play按钮，观察数据发送的过程。当数据包在路由器上时，双击ICMP数据报，弹出ICMP包详细的封装信息，截图，查看802.1Q的帧格式。
4.实验所用计算机的IP规划，如表9-1所示
计算机
IP地址
网关
连接交换机端口
PC1
192.168.1.1/24
192.168.1.100
F0/1
PC2
192.168.1.2/24
192.168.1.100
F0/2
PC3
192.168.2.1/24
192.168.2.100
F0/3
PC4
192.168.2.2/24
2.先对交换机进行VLAN划分（参考之前实验内容），创建VLAN 10和VLAN 20，结合计算机的IP规划，把交换机的F0/1和F0/2端口划分到VLAN 10中，把交换机的F0/3和F0/4端口划分到VLAN 20中，配置交换机的F0/5端口为trunk链路端口。
如何实现同一路由器不同vlan之间的通信
如何实现同一路由器不同vlan之间的通信本文是小编带来如何实现同一路由器不同vlan之间的通信，欢迎大家阅读。
VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"。
VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。
第一步，看拓扑图。
先把pc上的ip都配好。
开始设置switch0：>en>conf t>vlan 2>exit>int fa 0/1>switchport access vlan 2>exit>int fa 0/2>switchport access vlan 2>exit>int fa 0/3>switchport mode trunk>endswitch1:>en>conf t>vlan 3>exit>int fa 0/1>switchport access vlan 3>exit>int fa 0/2>switchport access vlan 3>exit>int fa 0/3>switchport mode trunk>endRouter0:>enable>configure terminal>interface fastEthernet 0/0>no ip adderss //清除ip>no shutsown>exit>interface fastEthernet 0/0.1 //子接口设置>encapsulation dot1Q 2 //封装协议连到vlan 2 >ip address 192.168.0.1 255.255.255.0>exit>interface fastEthernet 0/1>no ip adderss //清除ip>no shutsown>exit>interface fastEthernet 0/1.1 //子接口设置>encapsulation dot1Q 3 //封装协议连到vlan 3 >ip address 192.168.1.1 255.255.255.0>endpc0 CMD:ping PC1ping PC 3。
利用路由器实现VLAN间通信(单臂路由)
实验1 利用路由器实现VLAN间通信(单臂路由)实验拓扑图如下：实验步骤：1、按照上图添加实验设备、添加连接，并做上如图所示标记（笔记）。
2、配置三台主机的Ip地址及网关。
3、在交换机上创建VLAN2、3，并将fa0/1、fa0/2添加到VLAN 2中，将fa0/3添加到VLAN 3中，设置fa0/4为Trunk端口。
【具体步骤可以参考实验8】注意：请不要为VLAN 2、3设置IP地址。
4、在主机0上ping主机1、主机2，是否能通？验证了什么？5、在路由器上，做如下配置：Router(config)#interface fa0/0.1Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#no shutdownRouter(config-subif)#interface fa0/0.2Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface fa0/0Router(config-if)#no shutdownRouter(config-if)#endRouter#writeRouter#show ip route6、请大家思考下上面所输入的每个命令的作用是什么？请通过文字说明。
7、在主机0上ping主机1、主机2以及网关，看是否能通？【如果不同的话，请在路由器上分别Ping主机1、主机2，然后再试】七、实验说明1、思考题2、实验报告要求：实验完毕后请按照要求填写实验报告。
不同VLAN之间相互通信的两种方式
不同VLAN之间相互通信的两种方式
VLAN （虚拟局域网）可以将网络拆分成不同的逻辑网络，从而提高网络的安全性和管理性。
然而，不同VLAN之间相互通信也是必须的，这种通信方式可以通过以下两种方式实现：
1. 路由器汇聚
路由器汇聚是一种将不同VLAN之间交换数据的方法。
在该配置下，路由器在连接不同VLAN的交换机之间，每个VLAN都有一个不同的网络地址和网络子网，所以路由器可以将它们连接起来。
这种方式可以提高安全性，避免不同VLAN之间的网络拓扑结构受到攻击，同时还可以高效地利用带宽资源。
2. 交换机层三功能
交换机层三功能是一种在交换机上开启IP路由功能的方法。
在该方法中，交换机可以在不同的VLAN之间转发数据。
该方法的优点之一是能够提高传输效率，因为数据不需要通过路由器转发，也不会在不同的子网之间反复跳转。
然而，这种方法可能会增加网络复杂性，并且可能会被黑客利用，从而威胁整个网络的安全。
总的来说，不同VLAN之间相互通信可以通过路由器汇聚和交换机层三功能两种方式实现。
虽然都有各自的优点和缺点，但根据实际情况选择最适合自己的方法是至关重要的。
实验7二层交换机与路由器实现VLAN间路由
Configure terminal Interface f0/2 Switchport mode access Switchport access vlan 20//将接口2分配给VLAN20
一、实验目的：
通过实验，深入了解二层交换机结合路由器来 实现VLAN间的通信的根本过程和配置方法。 二、实验拓扑：
三、实验内容：
设计使用二层交换机与路由器来实现VLAN间的通 信网络。
在路由器上创立子接口，设置包封装格式，并激 活路由选择协议。
在交换机上创立VLAN，向VLAN中添加交换机端 口，配置Trunk口。
实现VLAN间互相通信。 四、实验环境：
PC机两台，CISCO2621路由器一台， CISCO2950交换机一台，线路假设干。
五、实验步骤： 按照拓扑结构图所示，连接网络。 在2950上创立VLAN。
enable vlan database vlan 10 vlan 20
3. 把交换机端口分配给VLAN
6. 激活路由选择协议
• Router＃config terminal • Ip routing • End
7. 验证
任意一台PC上Ping另一台PC〔PC的IP 地址等配置信息见拓扑结构图〕。
实验 总结
• 使用这种方式配置VLAN间路由的原理是 什么？
• 如果不使用子接口，而是在路由器的两个 以太网口上各接一个VLAN，是否能够连 通？在这种情况下，路由器与交换机之间 的接口不配置上创立Trunk端口
interface f0/3 switchport mode trunk //将接口3设置为Trunk口 end
vlan间通信实验报告
vlan间通信实验报告实验目的：本次实验旨在通过搭建虚拟局域网（VLAN）网络，掌握VLAN的基本原理和配置方法，以及学习如何在不同VLAN之间进行通信。
实验环境：1.三台计算机：PC1、PC2、PC32.三个交换机：SW1、SW2、SW33.网线若干4.路由器一台实验过程：1.配置交换机首先需要将三个交换机进行基本配置。
我们使用命令行方式进行配置。
（1）设置管理口IP地址和子网掩码SW1(config)#interface vlan 1SW1(config-if)#ip address 192.168.0.1 255.255.255.0 SW2(config)#interface vlan 1SW2(config-if)#ip address 192.168.0.2 255.255.255.0 SW3(config)#interface vlan 1SW3(config-if)#ip address 192.168.0.3 255.255.255.（2）开启交换机端口连接状态检测功能SW1(config)#spanning-tree portfast bpduguard default SW2(config)#spanning-tree portfast bpduguard default SW3(config)#spanning-tree portfast bpduguard default（3）将端口划分到不同的VLAN中在这里我们将PC1和PC2放置在VLAN10中，将PC3放置在VLAN20中。
SW1(config)#vlan 10SW1(config-vlan)#name vlan10SW1(config-vlan)#exitSW1(config)#vlan 20SW1(config-vlan)#name vlan20SW1(config-vlan)#exitSW2(config)#vlan 10SW2(config-vlan)#name vlan10SW2(config-vlan)#exitSW2(config)#vlan 20SW2(config-vlan)#name vlan20SW2(config-vlan)#exitSW3(config)#vlan 10SW3(config-vlan)#name vlan10SW3(config-vlan)#exitSW3(config)#vlan 20SW3(config-vlan)#name vlan20SW3(config-vlan)#（4）配置交换机端口我们需要将PC1和PC2的接口连接到交换机的Fa0/1和Fa0/2端口，将PC3的接口连接到交换机的Fa0/3端口。
配置VLAN之间的路由
二层交换交换上配置VLAN之间的路由拓扑图如下：要求：1．创建VLAN2 、VLAN3；2．把接口F0/2、F0/3划入VLAN2，接口F0/4、F0/5划入VLAN3；3．把F0/1配置成trunk模式；4．在route上配置合适的DHCP服务，为其所连接的PC提供IP地址服务。
5．在路由器上划分子接口使不同VLAN之间可以通信。
一、我们首先先在交换机上进行配置Switch>enableSwitch#vlan databaseSwitch#vlan 2Switch(vlan)#exitSwitch#vlan 3Switch(vlan)#exitSwitch#conf tEnter configuration commands,one per line. End with CNTL/zSwitch(config)#hostname S1S1(config)#int range f0/2-3S1(config-if-range)#switchport mode accessS1(config-if-range)#switchport access vlan 2S1(config-if-fange)#exitS1(config)#int range f0/4-5S1(config-if-range)#switchport mode accessS1(config-if-range)#switchport access vlan 3S1(config-if-range)#exitS1(config)#interface f0/1S1(config-if)#switchport mode trunkS1(config-if)#exitS1(config)#end二、在路由器上进行配置Router>enRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#no shutdownRouter(config-if)#no ip addressRouter(config-if)#int f0/0.1Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#ip address 192.168.10.1 255.255.255.0Router(config-subif)#no shRouter(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#ip add 192.168.20.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#ip dhcp pRouter(config)#ip dhcp pool vlan2Router(dhcp-config)#network 192.168.10.0 255.255.255.0Router(dhcp-config)#default-router 192.168.10.1Router(dhcp-config)#exitRouter(config)#ip dhcp pool vlan3Router(dhcp-config)#network 192.168.20.1 255.255.255.0Router(dhcp-config)#default-router 192.168.20.1Router(dhcp-config)#exitRouter(config)#ip dhcp excluded-address 192.168.10.1Router(config)#ip dhcp excluded-address 192.168.20.1Router(config)#end三、在主机上修改IP Configuration 选择DHCP选项，自动获取IP地址。
,实现相同vlan间通信和不同vlan间通信原理
实现相同VLAN间通信和不同VLAN间通信原理1. 引言VLAN（Virtual Local Area Network）是一种在局域网中实现逻辑划分的技术，它能够将一个物理网络划分成多个逻辑上的独立网络，从而实现不同网络设备的管理和隔离。
在实际网络中，我们需要实现不同VLAN间的通信以及相同VLAN间的通信，接下来我们将深入探讨这两种通信的原理和实现方式。
2. 相同VLAN间通信的原理在同一个VLAN中的设备能够直接通信的原理主要是基于二层交换机的学习和转发功能。
当设备发送数据包时，源MAC位置区域和VLAN ID被交换机记录在其转发表中，当其他设备发送数据包到同一VLAN中的目的设备时，交换机会根据转发表将数据包直接转发给目的设备。
3. 实现相同VLAN间通信要实现相同VLAN间的通信，首先需要确保这些设备都已经配置在同一个VLAN下。
需要确保二层交换机已经学习并记录了这些设备的MAC位置区域。
只需简单地发送数据包，交换机会自动根据学习到的MAC位置区域进行转发，从而实现相同VLAN间的通信。
4. 不同VLAN间通信的原理在不同VLAN间通信的实现中，通常会用到交换机的路由功能，这是因为不同VLAN之间是隔离的，需要通过路由器进行通信。
路由器能够实现不同VLAN间的通信是因为路由器具有三层转发功能，它能够根据IP位置区域对数据包进行转发，而不是像二层交换机一样只能根据MAC位置区域进行转发。
5. 实现不同VLAN间通信要实现不同VLAN间的通信，首先需要在路由器上创建不同的子接口，并为每个子接口分配一个IP位置区域，这些IP位置区域分别属于不同的子网。
接着需要在交换机上配置端口的Trunk模式，以便将多个VLAN的数据包传输到路由器上。
需要在路由器上配置VLAN间的路由策略，使得不同VLAN之间的数据包可以互相转发。
这样就能够实现不同VLAN间的通信了。
6. 总结与回顾通过本文的讨论，我们了解了相同VLAN间通信和不同VLAN间通信的原理和实现方式。
路由器和交换机的VLAN组建技巧
路由器和交换机的VLAN组建技巧随着网络规模的扩大，越来越多的组织和企业需要将不同的用户、设备和服务划分为不同的虚拟局域网（VLAN），以提高网络的安全性和可管理性。
路由器和交换机是实现VLAN的两个关键设备，本文将探讨路由器和交换机的VLAN组建技巧，以帮助网络管理员更好地管理和维护网络。
一、VLAN基础知识在开始探讨VLAN组建技巧之前，我们需要先了解一些VLAN的基础知识。
VLAN，全称为Virtual LAN，即虚拟局域网，是将不同的用户、设备和服务划分为不同的逻辑网络的一种技术。
通过VLAN技术，不同的用户可以处于不同的网络中，彼此之间互不干扰，从而提高网络的安全性和可管理性。
VLAN是由交换机实现的，交换机可以根据MAC地址、IP地址和端口号等信息将不同的用户划分到不同的VLAN中。
在VLAN中，用户之间的通信是通过交换机进行转发的，而不是通过路由器进行转发的。
二、1.路由器的VLAN组建技巧路由器是连接多个VLAN的关键设备，通过路由器，不同的VLAN 之间可以进行通信。
在路由器上，可以将多个物理接口或者子接口划分为不同的VLAN，以实现不同的逻辑网络之间的互联。
为了在路由器上成功组建VLAN，需要掌握以下技巧：（1）确定VLAN ID在创建VLAN之前，需要先确定VLAN的ID（标识符），VLAN的ID必须是唯一的。
通常情况下，VLAN的ID为1-4094之间的数字，其中1为默认VLAN，不可删除。
（2）配置VLAN接口在路由器上创建VLAN之后，需要将VLAN与物理接口或者子接口进行绑定。
在绑定时，需要配置VLAN的端口类型、VLAN的ID和端口的状态等信息。
（3）配置路由为了实现不同的VLAN之间的通信，需要在路由器上进行路由配置。
具体来说，需要配置静态路由或者动态路由，以使不同的VLAN之间可以相互通信。
2.交换机的VLAN组建技巧交换机是实现VLAN最核心的设备，通过交换机，可以实现不同的用户、设备和服务的划分。
局域网组建如何实现多网段互通
局域网组建如何实现多网段互通在现代网络中，局域网是一个常见的网络架构，它将多台计算机设备连接在一起，用于实现内部资源共享和信息传输。
然而，当局域网中存在多个网段时，如何实现这些网段之间的互通成了一个重要的问题。
本文将探讨局域网组建时如何实现多网段互通的方法和技术。
一、使用路由器实现网段间的互通在局域网组建过程中，我们常常使用路由器来实现不同网段之间的互通。
路由器是一种网络设备，可以连接不同的网段，并根据路由表的配置，将数据包从一个网段转发到另一个网段。
通过在路由器上配置不同网段的IP地址，并设置相应的路由规则，可以实现多网段之间的通信。
当局域网中存在多个网段时，可以将路由器连接到每个网段的核心交换机上，通过路由器转发数据包，实现不同网段之间的互通。
路由器还可以提供其他功能，如网络地址转换（NAT）、防火墙等，以增强网络的安全性和功能性。
二、使用交换机实现网段间的互通除了路由器，交换机也可以用于实现多网段之间的互通。
交换机是一种网络设备，用于连接多台计算机设备，并根据MAC地址将数据包转发到正确的目标设备。
在局域网组建中，我们可以使用虚拟局域网（VLAN）技术来划分不同的网段，并利用交换机上的VLAN功能实现网段之间的互通。
通过在交换机上配置VLAN，并将不同网段的端口指派给相应的VLAN，可以实现网段之间的隔离和通信。
当数据包在交换机上到达目标网段的端口时，交换机会将其转发到相应的网段，从而实现多网段之间的互通。
三、使用网络地址转换实现网段间的互通除了路由器和交换机，网络地址转换（NAT）也可以用于实现多网段之间的互通。
NAT是一种网络协议转换技术，通过修改源IP地址和目标IP地址，将数据包从一个网段转发到另一个网段。
在局域网组建中，我们可以使用NAT技术将内部网段的IP地址转换为外部网段的IP地址，使得不同网段之间的设备可以互通。
通过在路由器或防火墙上配置NAT规则，将内部网段的数据包转换为外部网段的数据包，并将其传递给目标网段，可以实现多网段之间的互通。
vlan间路由的通信过程
VLAN间路由的通信过程可以归纳为以下几个步骤：
终端设备（例如PC）发送ARP请求帧，该请求帧会广播到其所在的VLAN。
交换机接收到该ARP请求帧后，会从所有配置为属于该VLAN的端口将该请求帧转发出去。
如果目标MAC地址存在于本地VLAN中，则交换机将该帧发送给目标设备。
如果目标MAC地址不存在，则交换机将该帧发送给默认网关。
默认网关接收到该帧后，会检查其路由表以确定目标网络。
如果目标网络不在本地VLAN 中，则默认网关将该帧发送到其他网关（例如路由器）。
如果目标网络在本地VLAN中，则默认网关将该帧发送给目标设备。
在这个过程中，如果终端设备需要与另一个VLAN中的设备通信，那么它需要知道目标设备的MAC地址。
如果不知道，它将发送一个ARP请求到目标设备的IP地址，并等待响应。
一旦收到响应，终端设备就可以将数据包发送到目标设备的MAC地址。
交换机也会将接收到的ARP响应帧从所有配置为属于该VLAN的端口转发出去。
这样，终端设备就可以得到目标设备的MAC地址，从而可以向目标设备发送数据包。
如果终端设备需要向另一个VLAN发送数据包，它只需要将数据包发送到目标设备的MAC地址即可。
交换机也会将接收到的数据包从正确的端口转发出去。
以上就是VLAN间路由的通信过程。
需要注意的是，实际的通信过程可能因网络配置和设备型号的不同而有所差异。
因此，具体的操作步骤可能需要根据实际情况进行调整。
实训名称：基于路由器物理接口的vlan间路由
实训名称：基于路由器物理接口的vlan间路由一、实训原理1、二层没有网关，必需借助三层设备，才能使不同的vlan之间实现通信。
二、实训目的1、两个vlan之间实现通信三、实训内容对于处于不同交换机但是属于同一个vlan的客户机进行配置。
添加路由器，并在路由器的物理接口上配置vlan的网关。
四、实训步骤：1、配左边的交换机2、配右边的交换机3、配置路由器4、再配PC机IP地址拓扑图具体步骤：左边的交换机EnConfVlan 2Name jsbExitVlan 3Name xsbExitInt f0/2switchport mode access switchport access vlan 2 int f0/3switchport mode access switchport access vlan 3 int f0/1switchport mode trunk Int f0/4switchport mode access switchport access vlan 2 int f0/5switchport mode access switchport access vlan 3右边的交换机EnConfVlan 2Name jsbExitVlan 3Name xsbExitInt f0/2switchport mode accessswitchport access vlan 2int f0/3switchport mode accessswitchport access vlan 3int f0/1switchport mode trunk配置路由器EnConfInt f0/0Ip add 192.168.2.254 255.255.255.0No shutInt f0/1Ip add 192.168.3.254 255.255.255.0No shut给PC机配置IP地址PC0:192.168.3.1/24，网关：192.168.3.254 PC2:192.168.3.2/24，网关：192.168.3.254 PC1:192.168.2.1/24，网关：192.168.2.254 PC3:192.168.2.2/24，网关：192.168.2.254 五、实训结果1、在PC0下ping PC2 的IP地址2、在PC1下ping PC3 的IP地址3、PC0 ping PC1。
基于Packet Tracer的跨路由器实现VLAN间通信及分析
厂磋 莲
丽
１ — 号 ． 接 —Ｌ — ｋ ＿ 一连 蓝 ＶＮ｝ — 色Ａ
拟 ＶＡ Ｌ Ｎ间通信 的研 究 ． 在实 际的 网络设 备上进行 了 并
实验 验证
１ 路 由器 实 现 ＶＬ 间 通 信 原 理 ， ＡＮ
主机 分属不 同 的 Ｖ Ａ 也 就 意 味着分 属 不 同的广 Ｌ Ｎ． 播域 。 自然 收不 到 彼此 的广播 报 文 。 因此 ．属 于 不 同 Ｖ Ａ 的 主 机 之 间 无 法 直 接 互 相 通 信 为 了 能 够 在 ＬＮ
与 Ｓｉｈ ｗｔ ２的接 口 ｆ ／２相 连 ， 置 Ｒ ｕｅ２为 Ｄ Ｅ。 ｃ ａ １ Ｏ 设 ｏｔｒ Ｃ
．
定义 对应 各 个 Ｖ Ａ 的子 接 口（ｕ ｎｅ ａｅ ｔ 如 图 １ ＬＮ Ｓ ｂＩｔ ｆｃ ） ． ｒ
所示 Ｖ Ａ Ｌ Ｎ将交 换机 从 逻辑上 分 割成 了 多 台 ． 因而用
收 稿 日期 ：０ ９ １ — ４ 修 稿 日期 ：０ ９ １ — ４ ２０ — １ ２ ２ ０ － ２ ２
行 的。
关 键词 ： ａｋｔ ｒｃｒＶＬ Ｎ； Ｐ ｃｅ ａｅ ； Ａ 跨路 由器 ； 拟 网络 ； 真测 试 Ｔ 虚 仿
０ 引 言
近年来 ， 计算 机 网络技术 飞速 发展 ， 换 机 由器 交 路 已成为 网络 的主流设 备 。 随著网络的不断延伸和扩展 。 用
来隔离 网络 间广播域 的 Ｖ ＡＮ技术得 到广泛应 用 ［］ Ｌ １． － 实 ２
于Ｖ Ａ Ｌ Ｎ问路 由的路 由器 ．也必 须拥 有 分别 对 应 各个 ＶＡ Ｌ Ｎ的虚拟接 口． 以尽管实 际与交换机连接 的物理端 所
口只有一个 ． 但在理论上可以把 它分割 为多个虚拟端 口。
vlan间通信通过什么实现 vlan间通信的三种方式
vlan间通信通过什么实现 vlan间通信的三种方式路由器+交换机：使用路由器实现VLAN间通信时，路由器与交换机的连接方式有两种。
第一种通过路由器的不同物理接口与交换机上的每个VLAN分别连接。
第二种通过路由器的逻辑子接口与交换机的各个VLAN连接。
关于“vlan间通信通过什么实现 vlan间通信的三种方式”的详细说明。
1.vlan间通信通过什么实现一、路由器+交换机使用路由器实现VLAN间通信时，路由器与交换机的连接方式有两种。
第一种通过路由器的不同物理接口与交换机上的每个VLAN分别连接。
第二种通过路由器的逻辑子接口与交换机的各个VLAN连接。
1、通过路由器的不同物理接口与交换机上的每个VLAN分别连接。
这种方式的优点是管理简单，缺点是网络扩展难度大。
每增加一个新的VLAN，都需要消耗路由器的端口和交换机上的访问链接，而且还需要重新布设一条网线。
而路由器，通常不会带有太多LAN接口的。
新建VLAN时，为了对应增加的VLAN所需的端口，就必须将路由器升级成带有多个LAN接口的高端产品，这部分成本、还有重新布线所带来的开销，都使得这种接线法成为一种不受欢迎的办法。
2、通过路由器的逻辑子接口与交换机的各个VLAN连接。
这种连接方式要求路由器和交换机的端口都支持汇聚链接，且双方用于汇聚链路的协议自然也必须相同。
接着在路由器上定义对应各个VLAN的逻辑子接口E1.1和E1.2。
由于这种方式是靠在一个物理端口上设置多个逻辑子接口的方式实现网络扩展，因此网络扩展比较容易且成本较低，只是对路由器的配置要复杂一些。
二、用交换机代替路由器实现VLAN间的通信目前市场上有许多三层以上的交换机，在这些交换机中，厂家通过硬件或软件的方式将路由功能集成到交换机中，交换机主要用于园区网中，园区网中的路由比较简单，但要求数据交换的速度较快，因此在大型园区网中用交换机代替路由器已是不争的事实。
用交换机代替路由器实现VLAN间通信的方式也有两种，其一，就是启用交换机的路由功能，这种方式的实现方法可采用以上介绍的路由器方式的任一种。
vlanif三层互通原理
vlanif三层互通原理VLANIF三层互通原理，是指管理网络中的虚拟网络（VLAN）之间的通信连接。
它是使用VLANIF协议将两个不同的以太网子网之间的设备相互连接起来，而不用物理路径连接，可以实现跨越不同网段的设备之间的数据传输。
VLANIF三层互通原理的实现需要经过几个步骤：1、首先，在VLANIF三层互通原理中，需要将每个VLAN分别定义一个单独的IP地址空间。
在同一个VLAN 内，所有的设备都必须采用相同的IP地址空间，以便于在VLAN内实现IP通信。
2、其次，需要将每个VLAN连接到另一个VLAN的设备上，以实现VLAN间的通信。
这个设备就是VLANIF设备，它能够把来自不同VLAN的数据包进行转发，从而实现VLAN 之间的通信。
3、然后，需要为每个VLAN之间配置一条路由表，以及一个路由器，用于实现VLAN间的通信。
路由器可以根据VLAN内的IP地址空间，将数据包从一个VLAN发送到另一个VLAN。
4、最后，需要启用VLANIF协议，使路由器可以识别VLANIF协议并能够正确地将VLANIF数据包转发到对应的VLAN内。
总的来说，VLANIF三层互通原理的实现需要做以下工作：（1）将每个VLAN分别定义一个单独的IP地址空间；（2）在各VLAN之间添加VLANIF设备；（3）配置VLAN之间的路由表，并为其配置一个路由器；（4）启用VLANIF协议。
VLANIF三层互通原理被广泛用于大型网络系统中，它可以有效地实现网络的隔离，减少网络上的数据流量，同时也可以使网络系统更加安全可靠。
它的优势是可以实现VLAN之间的高效通信，并且可以节省网络带宽，减少网络管理成本，同时也能够更好地保护网络安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
课程设计报告课程名称计算机网络课题一局域网的访问控制之扩展访问控制列表课题二路由器实现VLAN间通信专业通信工程班级1102班学号姓名指导教师2014年6 月29 日湖南工程学院课程设计任务书课程名称计算机网络课题一局域网的访问控制之扩展访问控制列表课题二路由器实现VLAN间通信专业班级学生姓名学号指导老师审批任务书下达日期2014 年 6 月23 日任务完成日期2014 年6 月29 日目录课题一局域网的访问控制之扩展访问控制列表 (4)1.1 课题概述 (4)1.1.1课题内容 (4)1.1.2 课题要求和目标 (4)1.2理论概述 (5)1.2.1 局域网的基本控制算法 (5)1.2.2 扩展访问控制列表 (7)1.3 系统设计 (8)1.3.1 创建VLAN (8)1.3.2 端口配置 (9)1.3.3 配置IP (10)1.3.4 配置扩展IP访问控制列表 (10)1.3.5 开启路由功能 (10)1.4 测试结果 (11)课题二路由器实现VLAN间通信 (13)2.1课题概述 (13)2.1.1课题内容 (13)2.1.2课题要求、目标 (13)2.3系统分析、设计方案 (14)2.5测试 (16)3 体会 (17)4 附录 (18)4.1课题一代码 (18)4.2 课题二代码 (20)课题一局域网的访问控制之扩展访问控制列表1.1 课题概述1.1.1课题内容学校规定学生只能对服务器进行FTP访问，不能进行WWW访问，教工则没有此限制。
连接网络拓扑，在交换机上配置扩展ACL，以实现要求，最后进行检测。
主要系统设备包括三台电脑，他们的功能室能经过路由器接受和发送数据；两台路由器，他们的主要功能是学习临近的PC机路劲并把它们保存在路由表里，路由器能根据路由表路径选择最佳路径以及过滤掉一些不允许访问的路径。
若干条交叉线和直连线接通电脑和路由器以及路由器和路由器之间的通信线路。
图1.1 网络拓扑图1.1.2 课题要求和目标要求：要求三个VLAN之间可以相互通信，但是学生的不能对服务器进行网络访问，而老师的可以对服务器进行网络访问。
目标：掌握访问控制的基本配置,以及在交换机上命名的扩展IP访问列表规则，了解扩展访问控制列表和软件的基本使用方法以及对网络有一定的认识，并且认识Cisco Packet Tracer软件，并学会使用此软件对本次课题进行模拟仿真。
1.2理论概述1.2.1 局域网的基本控制算法在计算机网络中工作站、服务器与工作站、工作站之间信息的传播，必然要产生冲突现象，因此，要使网络达到最好的工作效率及可靠性，应该有效地减少或者避免冲突。
这就需要一个好的访问控制方式，计算机局域网常用的访问控制方式有三种。
1、令牌环网是IBM公司于世纪70年代开发的，现在仍然是一个主要的LAN技术，它的主要技术指标是：拓朴结构是环形，基带网，数据传送速度是4Mbit/s，采用单个令牌或双令牌传递方式，只有一条环路，数据单向传送。
（1）令牌的概念：（token）也叫通行证，使用一种专门的数据包，在环路上持续循环传输来确定一个节点何时可以发送包。
例如：令牌可以有两种状态，忙和空，它依次向每个节点传送，当某个节点想传送信息时，要等令牌的到来，并检测是否为空，若为空，则将令牌设为忙，并发送信息，直至发送完，令牌才转为忙，再继续传下去。
（2）令牌环网的接收过程每一站随时检测经过本站的数据包，当查到数据包与本站的地址相符，则一面拷贝全部信息，一面继续转发该信息包，信息包循环一周之回到源地址，再检测是否继续发送，不发送才将令牌传下去。
（3）特点：在工作少时，由于发送之间要等令牌，有的环路在传送无用的信息，所以效率低。
在工作多时，令牌以循环的方式工作，故效率高，各站获令牌的机会均等。
优点：访问方式可调整，实时性好。
缺点：维护难。
图1.2 令牌环网基本过程2、令牌总线网主要用于总线和树型网络中，综合了令牌和总线的优点。
是一个主流的控制方式。
（1）工作原理把总路线型和树型上的各个工作站形成一个逻辑上的环，然后将各个工作站设置一定的顺序，形成一个逻辑的环。
（2）优点：a、可以避免冲突，类似于令牌网，每一个站点都可以帧听其它站点所发的信息，只有令牌的站的才可以发送信息。
b、吞吐能力好。
c、连网的距离较远。
（3）缺点：复杂、时间开销大，工作站必须等多个无效的令牌传送才可获得令牌。
图1.3 令牌总线工作原理图3、CSMA/CDCSMA（载波侦听）和CD（冲突检测）即带冲突检测的载波侦听多路访问控制方式。
主要用于树型和总线型。
（1）侦听总线查看线路上是否有信号，有则继续侦听，或者隔一段时间再侦听，信道上无信号才发送信息。
（2）冲突检测解决信道上有冲突时候，对发生冲突的两个信号如何收发。
（3）特点：各工作站处于相同的地位，可以互相争用总线，不能提供优先级，当负载较大时，发送信息等待时间较长。
来图1.4 CSMA/CD算法流程图应该指出，ARCnet网实际上采用称为集中器的硬件联网，物理拓扑上有星状和总线型两种连接方式。
1.2.2 扩展访问控制列表访问控制列表简称为ACL，路由器为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包能够通过，这些规则通过访问控制列表ACL定义的。
访问控制列表是偶permit/deny语句组成的一系列有顺序的规则，这些规则根据数据包的源地址、目的地址、端口号等来描述。
访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。
它是保证网络安全最重要的核心策略之一。
访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
IP ACL分为两种：标准IP访问列表和扩展IP访问列表。
标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤。
扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。
扩展IP访问控制列表是其中重要的一种。
扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。
编号范围是从100到199的访问控制列表是扩展IP访问控制列表。
1.3 系统设计设备：3560-24ps型三层交换机一台，PC机三台，直通线3条。
图1.5 网络拓扑图1.3.1 创建VLAN3560-24(config)#vlan 103560-24(config-vlan)#name server3560-24(config-vlan)#vlan 203560-24(config-vlan)#name teachers3560-24(config-vlan)#vlan 303560-24(config-vlan)#name students此段代码是创建VLAN10，VLAN20，VLAN30，并分别命名为server，teachers ，students，即为服务器，提供FTP和WWW服务。
1.3.2 端口配置3560-24(config-vlan)#exit3560-24(config)#vlan 10 3560-24(config-vlan)#name server3560-24(config-vlan)#vlan 203560-24(config-vlan)#name teachers3560-24(config-vlan)#vlan 303560-24(config-vlan)#name students3560-24(config-vlan)#exit3560-24(config)#int fa 0/13560-24(config-if)#switchport mode access3560-24(config-if)#switchport access vlan 103560-24(config-if)#exit3560-24(config)#int f a0/23560-24(config-if)#switchport mode access3560-24(config-if)#switchport access vlan 203560-24(config-if)#exit3560-24(config)#int f a0/33560-24(config-if)#switchport mode access3560-24(config-if)#switchport access vlan 303560-24(config)#int f a0/13560-24(config-if)#switchport mode access3560-24(config-if)#switchport access vlan 103560-24(config-if)#exit3560-24(config)#int f a0/23560-24(config-if)#switchport mode access3560-24(config-if)#switchport access vlan 203560-24(config-if)#exit3560-24(config)#int f a0/33560-24(config-if)#switchport mode access3560-24(config-if)#switchport access vlan 30此段代码的功能是进入端口，再设置端口为接入端口模式，把端口接到对应的VLAN，并对端口进行配置。
1.3.3 配置IP3560-24(config-if)#int vlan 103560-24(config-if)#ip address 192.168.10.1 255.255.255.03560-24(config-if)#no shutdown3560-24(config-if)#int vlan 203560-24(config-if)#ip address 192.168.20.1 255.255.255.03560-24(config-if)#no shutdown3560-24(config-if)#int vlan 303560-24(config-if)#ip address 192.168.30.1 255.255.255.03560-24(config-if)#no shutdown此段代码实现了IP配置。
IP为192.168.x.1，子网掩码为255.255.255.0 。
1.3.4 配置扩展IP访问控制列表3560-24(config)#access-list 110 deny tcp 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255 eq w ww3560-24(config)#access-list 110 permit ip any any3560-24(config)#int vlan 303560-24(config-if)#ip access-group 110 in3560-24(config-if)#exit3560-24(config)#exit3560-24#首先定义命名扩展访问列表，然后禁止学生对对应的VLAN访问WWW，再使能其他的服务，从而VLAN30无法访问WWW，但是可以进行FTP访问。