VLAN间路由技术
网络互联技术与实践第7章：使用三层交换机实现VLAN间路由
7.2.1 VLAN路由简介
1.每个路由器接口对应一个VLAN
传统路由要求路由器具有多个物理接口，以便进行 VLAN间路由。路由器通过每个物理接口连接到唯一的 VLAN，从而实现路由。各接口配置有一个IP地址，该IP 地址与所连接的特定VLAN子网相关联。由于各物理接口 配置了IP地址，各个VLAN相连的网络设备可通过连接到 同一VLAN的物理接口与路由器通信。
7.2.2 使用第三层交换机进行VLAN间路由
2. 第三层交换IP路由选择类型 （2）使用动态路由协议生成的路由 三层交换机通过动态路由协议来计算转发报文的最佳 路径。 动态路由协议有两种类型： 距离矢量协议（如RIP协议）通过距离值维护路由表， 并且周期性的将路由表向他们的相邻设备传送。距离矢量 协议通过跳数单位计算出最佳路由。特点是易于配置和使 用。 链路状态路由协议（如OSPF协议）维护了一个网络 拓扑图结构的数据库，该数据库基于路由器之间链路状态 通告（ISA）的交换。
7.2.1 VLAN路由简介
3.第三层交换机
S1 F0/1 F0/2 VLAN接口： VLAN10：192.168.10.1 VLAn20：192.168.20.1 VLAn30：192.168.30.1 F0/3：中继 F0/1-f0/2：中继 交换机S2端口： F0/3：VLAN10 F0/7：VLAN20 F0/13：VLAN30 F0/1-f0/2：中继
7.2.1 VLAN路由简介
2.单臂路由器
Trunk S1 F0/1 F0/2 Trunk F0/1 F0/2 F0/3 F0/1 R： F0/3：中继 F0/1-f0/2：中继 交换机S2端口： F0/3：VLAN10 F0/7：VLAN20 F0/13：VLAN30 F0/1-f0/2：中继 路由器R1子接口 F0/0.1：VLAN10 F0/0.2：VLAN20 F0/0.3：VLAN30
浅谈VLAN间路由的方式及工作过程
虚接口VLANIF 3收到数据包，将目的Mac地址修改为PC3 的MAC地址，源MAC修改为VLANIF 3的MAC地址，并打上 VLAN3的tag。交换模块收到数据帧后，查看MAC地址表，确 认需要将它转发给PC3所连接的端口。由于该端口是ACCESS类 型，因此转发前会先将VLAN3的tag去除。最终，计算机PC3成 功地收到PC1发来的数据帧。
路由器查看数据包，发现目的IP所在网段与路由表中的 G0/1.2子接口相匹配，找到与之匹配的端口G0/1.2，并将数据包 发送给该端口。子接口G0/1.2收到数据包后，将目的Mac地址修 改为PC2的MAC地址，源MAC修改为G0/1的MAC地址，并打上 VLAN3的tag，从G0/1.2发送出去。
首先计算机PC1向PC2发送数据，发现PC2与PC1不属于同 一个网段，因此会将数据发送给默认网关。交换机S1在端口上 收到PC1的数据帧后，会附加上VLAN 2 的tag信息，然后查看 MAC地址表，通过汇聚接口G0/0发现给路由器R1。路由器收到
数据帧后，确认是属于VLAN2的数据帧，去除tag后，交由负责 VLAN2的子接口G0/1.1处理。
3 子接口的工作原理 通过一个实例来了解子接口的工作过程，属于VLAN 2的
PC1和属于VLAN3的PC2分别连接到交换机S1，交换机的G0/0 再与路由器R1的一个物理接口G0/1相连接。
为了实现VLAN间通信，需要在路由器上设置物理接口的 逻辑接口，即子接口G0/1.1和G0/1.2分别作为VLAN 2和VLAN 3 的网关。
路由器多VLAN支持
路由器多VLAN支持在计算机网络中，VLAN（Virtual Local Area Network）是一种虚拟局域网技术，能够将网络中的设备和计算机逻辑上分割为不同的虚拟网络。
VLAN的使用可以提供更好的网络管理、灵活性和安全性。
然而，要实现多VLAN的支持，路由器起着重要的作用。
一、什么是路由器多VLAN支持路由器多VLAN支持是指路由器可以同时支持多个虚拟局域网。
当网络中存在多个VLAN时，路由器可以根据配置的规则将数据包从一个VLAN转发到另一个VLAN，实现不同VLAN之间的通信。
路由器通过端口的划分和配置，将不同的VLAN隔离开来，从而提供更好的网络性能和安全性。
二、路由器多VLAN支持的作用1. 网络划分：通过使用多VLAN支持，网络管理员可以将网络划分为多个虚拟网络，每个VLAN可以有自己的IP地址范围、子网掩码和网关地址。
这使得网络管理更加灵活，能够满足不同部门或用户组的需求。
2. 安全隔离：多VLAN支持可以实现不同VLAN之间的隔离，从而提供更好的网络安全性。
通过配置路由器的访问控制列表和安全策略，可以限制不同VLAN之间的通信，防止未经授权的访问和网络攻击。
3. 流量控制：通过划分不同的VLAN，可以更好地控制网络流量。
可以根据业务需求和流量量级来分配带宽和优先级，保证关键业务的网络性能和稳定性。
4. 简化管理：使用多VLAN支持，可以简化网络管理。
管理员可以根据VLAN的划分来进行故障隔离和故障排除，减少网络故障对整个网络的影响范围。
三、如何实现路由器的多VLAN支持要实现路由器的多VLAN支持，需要考虑以下几个关键方面：1. VLAN的划分：根据网络的需求和规模，合理划分VLAN，确定每个VLAN的范围、子网掩码和网关地址。
2. 路由器端口的配置：配置路由器的端口以适应多VLAN的需求。
每个端口需要指定所属的VLAN，并配置相应的VLAN标识符。
3. VLAN间的路由：配置路由器以实现不同VLAN之间的通信。
利用路由器实现vlan间通信的实验总结
利用路由器实现vlan间通信的实验总结下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢!本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you! In addition, this shop provides you with various types of practical materials, such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work summary, word parsing, copy excerpts, other materials and so on, want to know different data formats and writing methods, please pay attention!利用路由器实现 VLAN 间通信的实验总结1. 引言在网络技术中，虚拟局域网（VLAN）是一种重要的网络分割技术，它可以将一个物理网络划分为多个逻辑上的子网络，从而实现不同子网络之间的隔离与通信。
vlan间路由概念
vlan间路由概念在现代网络架构中，虚拟局域网（VLAN）是一种将物理网络划分为多个逻辑网络的技术。
VLAN间路由是指将不同VLAN之间的流量进行转发和交互的过程。
它为实现不同VLAN之间的通信提供了一种灵活和安全的方法。
VLAN的概念很简单，即将一个物理网络划分为多个逻辑网络。
每个VLAN有不同的IP地址和子网掩码，并且它们之间相互隔离，即使它们共享同一物理网络。
这使得网络管理员能够根据不同的需求，对不同的用户组进行隔离和控制。
然而，当需要在不同的VLAN之间进行通信时，VLAN间路由就显得尤为重要。
它允许流量在VLAN之间进行转发和交互，从而实现了跨VLAN的通信。
在VLAN间路由中，网络管理员需要配置路由器或三层交换机来处理不同VLAN之间的数据包转发。
这些设备通常需要支持虚拟局域网间路由协议，如优势网关协议（VTP），开放最短路径优先（OSPF）或边界网关协议（BGP）。
当数据包从一个VLAN传输到另一个VLAN时，路由器或三层交换机将根据目的地址的IP信息来决定数据包的下一跳。
它将处理不同VLAN之间的数据包转发，并确保数据包被正确地交付到目的地。
VLAN间路由的优点之一是增强了网络安全性。
通过将不同的用户组隔离在不同的VLAN中，网络管理员可以控制不同用户之间的通信。
这样，即使在物理层面上它们共享同一网络，但在逻辑层面上它们是相互隔离的。
这种方式可以有效地减少潜在的网络攻击和数据泄露的风险。
此外，VLAN间路由还能提供更好的网络性能和扩展性。
由于VLAN间路由器能够处理不同VLAN之间的数据包转发，因此可以提供更快的传输速度和更低的延迟。
此外，由于可以实现跨VLAN的通信，网络的扩展性得到了提高，不再受限于物理网络的约束。
然而，对于大型网络而言，VLAN间路由也可能带来一些挑战。
在处理大量的VLAN和复杂的路由器设置时，网络管理员需要仔细规划和管理VLAN间路由。
这可能需要深入了解网络拓扑、IP地址规划和路由协议的相关知识。
利用vlan虚接口作为路由接口的配置方法
利用vlan虚接口作为路由接口的配置方法vlan虚接口是一种基于虚拟局域网技术的接口，可以将一个物理接口划分为多个逻辑接口，从而实现多个虚拟网络的隔离和管理。
在路由器中，可以利用vlan虚接口作为路由接口进行网络配置和管理。
一、vlan虚接口的配置方法1. 首先需要在路由器上创建vlan虚拟局域网，可以使用命令行或者web界面进行配置。
例如使用命令行配置vlan10：Switch(config)#vlan 102. 接着需要将vlan虚拟局域网分配给物理接口或者子接口，使得vlan虚接口可以实现与其他网络的通信。
例如将vlan10分配给GigabitEthernet0/0接口：Switch(config-if)#switchport access vlan 103. 最后需要在路由器上配置vlan虚接口，将其作为路由器的接口，实现不同网络的互通。
例如配置vlan10的虚接口：Switch(config)# interface vlan 10Switch(config-if)# ip address 10.0.0.1 255.255.255.0Switch(config-if)# no shutdown二、vlan虚接口作为路由接口的优势1. 实现不同网络之间的互通。
通过vlan虚接口作为路由接口，可以实现不同网络之间的互通，从而实现网络的隔离和管理。
2. 可以提高网络的安全性。
利用vlan虚接口作为路由接口，可以实现不同网络的隔离，从而提高网络的安全性，防止网络攻击和信息泄露。
3. 可以提高网络的灵活性。
通过vlan虚接口作为路由接口，可以实现网络的灵活配置和管理，从而满足不同网络的需求和应用。
4. 可以提高网络的可靠性。
利用vlan虚接口作为路由接口，可以实现网络的冗余和备份，从而提高网络的可靠性和稳定性，防止网络故障和中断。
三、vlan虚接口作为路由接口的应用场景1. 多个vlan虚拟局域网之间的互通。
H3C路由器配置VLAN
H3C路由器配置VLANH3C路由器配置VLAN以前经常使用的VLAN设置，基本都是靠交换机来实现。
但随着路由器技术的发展，VLAN技术也被引入到路由器中。
一，路由器中实现VLAN益处1，在路由器上实现VLAN可以把一些原本需要上面组合的情况变成路由器、二层交换机搭配接入交换机的组合。
而一般二层交换机的价格是三层交换机的1/2 ~ 1/3，所以通过使用路由器VLAN可以节省整体采购成本。
2，H3C新一代宽带路由器ER系列能够全面支持VLAN特性，通过路由器可以轻松把局域网划成多个虚拟隔离区域，例如按照企业的不同部门进行划分，可以保证虚拟网络之前互相独立，以保证信息安全。
同时基于WEB的智能化管理界面，让管理员的手工操作更简单，这也有助于提升管理效率。
3，H3C ER系列路由器针对不同行业还作了定制的优化设计。
如，在酒店网络环境中，根据公安部82号令，要求酒店中每一个房间都必须划分VLAN，而且报文必须携带VLAN号以进行上网监控。
管理员需要对每间客房、办公区都单独划分VLAN，来保证信息安全与可控。
如果管理员分别去配置每一个房间的VLAN，工作量将非常大。
H3C ER5100是ER系列中专门针对酒店业务的路由器，配套有专用酒店网络管理软件。
在此软件中，管理员只需要输入地址池和VLAN范围，ER 5100便会自动为房间分配网络地址和VLAN，而不需要手工一一输入，这也大大减少了管理维护的工作量。
H3C ER系列路由器的VLAN特性，非常适用于酒店、企业、网吧等场所。
既可帮您节省成本又可助您提升工作效率。
二，下面看一个有关H3C路由器配置VLAN的例子H3C华为路由器qos car+nat+dhcp+vlan配置一个小型办公网络，有两家公司（A、B）在一个写字楼办公，共申请一条4M独享VDSL专线（其中A是缴3M 的专线费用，B是缴1M的专线费用），共60台电脑左右，各30台电脑，各三台非网管24口D-LINK交换机，一台华为1821路由器（1wan口，4lan口）。
“独臂路由”与VLAN间路由技术的异同分析
“独臂路由”与三层交换机VLAN间通信技术分析一、使用路由器实现VLAN间路由——“独臂路由”技术1、两种连接结构在网络拓扑结构设计过程中，路由器和交换机的接线方式，一般采用两种结构方案：一种是将路由器与交换机上的每个VLAN分别连接；第二种是不论VLAN有多少个，路由器与交换机都只用一条网线连接。
在第一种连接结构中，将交换机上用于和路由器互联的每个端口设为访问链接，然后分别用网线与路由器上的独立端口互联。
如图1所示，交换机上有2个VLAN，那么就需要在交换机上预留2个端口用于与路由器互联，路由器上同样需要有2个端口，两者之间用2条网线分别连接。
如图1所示。
图1 路由器端口与VLAN中的交换机端口对应连接图如果采用这个办法，不难想象它的扩展性存在问题，因为每增加一个新的VLAN，都需要消耗路由器的端口和交换机上的访问链接，而且还需要重新布设一条网线，而路由器通常不会带有太多LAN接口的。
新建VLAN时，为了对应增加的VLAN所需的端口，就必须将路由器升级成带有多个LAN接口的高端产品，这部分成本以及重新布线所带来的开销，都使得这种接线法成为一种不受欢迎的办法。
那么，第二种办法“不论VLAN数目多少，都只用一条网线连接路由器与交换机”呢？当使用一条网线连接路由器与交换机、进行VLAN间路由时，需要用到汇聚链接，具体实现过程为：首先，将用于连接路由器的交换机端口设为汇聚链接，而路由器上的端口也必须支持汇聚链路。
双方用于汇聚链路的协议自然也必须相同。
接着在路由器上定义对应各个VLAN的“子接口（Sub Interface）”。
尽管实际与交换机连接的物理端口只有一个，但在逻辑上可以把它分割为多个虚拟端口。
VLAN将交换机从逻辑上分割成了类似多台交换机，因而用于VLAN间路由的路由器也必须拥有分别对应各个VLAN的虚拟接口。
如图2所示。
图2 采用逻辑接口与VLAN交换机中的TRUNK端口连接图采用这种连结和配置方案之后，在交换机上新建VLAN，只需要一条网线连接交换机和路由器，用户只需要在路由器上新设一个对应新VLAN的子接口就可以了。
如何实现同一路由器不同vlan之间的通信
如何实现同一路由器不同vlan之间的通信本文是小编带来如何实现同一路由器不同vlan之间的通信，欢迎大家阅读。
VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"。
VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。
第一步，看拓扑图。
先把pc上的ip都配好。
开始设置switch0：>en>conf t>vlan 2>exit>int fa 0/1>switchport access vlan 2>exit>int fa 0/2>switchport access vlan 2>exit>int fa 0/3>switchport mode trunk>endswitch1:>en>conf t>vlan 3>exit>int fa 0/1>switchport access vlan 3>exit>int fa 0/2>switchport access vlan 3>exit>int fa 0/3>switchport mode trunk>endRouter0:>enable>configure terminal>interface fastEthernet 0/0>no ip adderss //清除ip>no shutsown>exit>interface fastEthernet 0/0.1 //子接口设置>encapsulation dot1Q 2 //封装协议连到vlan 2 >ip address 192.168.0.1 255.255.255.0>exit>interface fastEthernet 0/1>no ip adderss //清除ip>no shutsown>exit>interface fastEthernet 0/1.1 //子接口设置>encapsulation dot1Q 3 //封装协议连到vlan 3 >ip address 192.168.1.1 255.255.255.0>endpc0 CMD:ping PC1ping PC 3。
如何设置路由器的VLAN间路由
如何设置路由器的VLAN间路由在网络环境中，VLAN（Virtual Local Area Network）是一种将局域网划分为多个虚拟网络的技术，可以提高网络的性能和安全性。
然而，当我们使用多个VLAN时，需要设置路由器的VLAN间路由来实现它们之间的通信。
本文将介绍如何设置路由器的VLAN间路由。
第一步，确认路由器的支持与配置在设置VLAN间路由之前，我们需要确认路由器是否支持此功能。
不同的路由器的操作方式和配置方式可能有所不同。
因此，在开始设置之前，建议查阅路由器的说明书或生产商的网站，了解路由器是否支持VLAN间路由，并掌握相应的配置方法。
第二步，创建VLAN在进行VLAN间路由之前，我们需要先创建VLAN。
VLAN的创建通常需要在路由器的配置页面进行操作。
以下是一般的操作步骤：1.登录路由器的管理页面。
通常，在浏览器中输入路由器的IP地址即可进入管理页面。
2.找到VLAN配置选项。
不同的路由器可能将其放置在不同的位置，如网络设置、高级设置等。
根据具体的路由器型号和软件版本来查找。
3.点击创建新的VLAN。
在此步骤中，您可以为新的VLAN指定一个名称和一个唯一的VLAN ID。
确保VLAN ID在本地网络中的所有设备上是唯一的。
4.将端口分配到VLAN。
在此步骤中，您可以选择哪些端口将属于该VLAN。
通常，路由器上的端口分配由物理接口，如Ethernet端口或无线接口来决定。
选择适当的接口并将其分配给创建的VLAN。
5.保存设置。
在所有VLAN配置都完成后，确保保存设置以应用更改。
第三步，配置VLAN间路由完成VLAN的创建后，我们需要配置VLAN间的路由。
具体的配置步骤如下：1.登录路由器的管理页面。
2.找到路由配置选项。
同样，不同的路由器可能将其放置在不同的位置，根据具体的路由器型号和软件版本来查找。
3.启用VLAN间路由功能。
在路由器配置页面中，找到相关的设置，并启用VLAN间路由。
Inter-VLAN_Routing
2006 Shenzhen Polytechnic. All rights reserved.
6
VLAN互联解决方案（Inter-VLAN Solutions ） 互联解决方案（ 互联解决方案
1. VLAN间通信可以通过逻辑的或者物理的连接来解决。 间通信可以通过逻辑的或者物理的连接来解决。 间通信可以通过逻辑的或者物理的连接来解决 Inter-VLAN connectivity can be achieved through either logical or physical connectivity. 2. 逻辑连接涉及一个从交换机到路由器的单独 逻辑连接涉及一个从交换机到路由器的单独Trunk连接 连接 Trunk链路携带多个 链路携带多个VLAN的信息，这种拓扑称为独臂路由器 的信息， 链路携带多个 的信息 。 Logical connectivity involves a single connection, or trunk, from the switch to the router. That trunk can support multiple VLANs. This topology is called a router on a stick 3. 物理连接需要为每一个 物理连接需要为每一个VLAN指定一个单独的物理接口。 指定一个单独的物理接口。 指定一个单独的物理接口 Physical connectivity involves a separate physical connection for each VLAN.
2006 Shenzhen Polytechnic. All rights reserved.
5
VLAN互联问题（Inter-VLAN Issues） 互联问题（ 互联问题 ）
利用路由器实现VLAN间通信(单臂路由)
实验1 利用路由器实现VLAN间通信(单臂路由)实验拓扑图如下：实验步骤：1、按照上图添加实验设备、添加连接，并做上如图所示标记（笔记）。
2、配置三台主机的Ip地址及网关。
3、在交换机上创建VLAN2、3，并将fa0/1、fa0/2添加到VLAN 2中，将fa0/3添加到VLAN 3中，设置fa0/4为Trunk端口。
【具体步骤可以参考实验8】注意：请不要为VLAN 2、3设置IP地址。
4、在主机0上ping主机1、主机2，是否能通？验证了什么？5、在路由器上，做如下配置：Router(config)#interface fa0/0.1Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#no shutdownRouter(config-subif)#interface fa0/0.2Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface fa0/0Router(config-if)#no shutdownRouter(config-if)#endRouter#writeRouter#show ip route6、请大家思考下上面所输入的每个命令的作用是什么？请通过文字说明。
7、在主机0上ping主机1、主机2以及网关，看是否能通？【如果不同的话，请在路由器上分别Ping主机1、主机2，然后再试】七、实验说明1、思考题2、实验报告要求：实验完毕后请按照要求填写实验报告。
VLAN技术深度详解
Vlan 技术详解什么是VLAN ？VLAN （Virtual LAN ），翻译成中文是“虚拟局域网”。
LAN 可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。
VLAN 所指的LAN 特指使用路由器分割的网络——也就是广播域。
在此让我们先复习一下广播域的概念。
广播域，指的是广播帧（目标MAC 地址全部为1）所能传递到的范围，亦即能够直接通信的范围。
严格地说，并不仅仅是广播帧，多播帧（Multicast Frame ）和目标不明的单播帧（Unknown Unicast Frame ）也能在同一个广播域中畅行无阻。
本来，二层交换机只能构建单一的广播域，不过使用VLAN 功能后，它能够将网络分割成多个广播域。
未分割广播域时……那么，为什么需要分割广播域呢？那是因为，如果仅有一个广播域，有可能会影响到网络整体的传输性能。
具体原因，请参看附图加深理解。
图中，是一个由5台二层交换机（交换机1～5）连接了大量客户机构成的网络。
假设这时，计算机A 需要与计算机B 通信。
在基于以太网的通信中，必须在数据帧中指定目标MAC 地址才能正常通信，因此计算机A 必须先广播“ARP 请求（ARP Request ）信息”，来尝试获取计算机B 的MAC 地址。
交换机1收到广播帧（ARP 请求）后，会将它转发给除接收端口外的其他所有端口，也就交换机1 交换机2交换机3交换机4交换机5………… ……AB是Flooding 了。
接着，交换机2收到广播帧后也会Flooding 。
交换机3、4、5也还会Flooding 。
最终ARP 请求会被转发到同一网络中的所有客户机上。
请大家注意一下，这个ARP 请求原本是为了获得计算机B 的MAC 地址而发出的。
也就是说：只要计算机B 能收到就万事大吉了。
可是事实上，数据帧却传遍整个网络，导致所有的计算机都收到了它。
如此一来，一方面广播信息消耗了网络整体的带宽，另一方面，收到广播信息的计算机还要消耗一部分CPU 时间来对它进行处理。
VLAN划分及路由
VLAN划分及路由图4-来自6统一管理后的网络拓扑图四、实训步骤 （1）根据实训要求绘制 网络拓扑结构图，如图4-36所 示。图中“T”表示教师机， “S”表示学生机，网络中共 划分了两个VLAN，交换机 SW1、SW2、SW3通过中继 链路连接，路由器Cisco 2620 负责VLAN之间的路由。
VLAN划分及路由
（2）按表4-6为路由器Cisco 2620创建3个子接口并分配IP地址。
表4-6子接口地址分配表
VLAN划分及路由
（3）将3台Cisco 2950分别命名为SW1、SW2、SW3并按表4-7配置参数。 （4）为网络中的PC配置IP地址、子网掩码和网关。教师机的IP地址范围为 192.168.2.2~192.168.2.254，网关为192.168.2.1；学生机的IP地址范围为 192.168.3.2~192.168.3.254，网关为192.168.3.1。 （5）上述步骤完成后，使用ping命令测试网络连通性。
表4-7交换机配置参数表
计算机网络技术
计算机网络技术
VLAN划分及路由
一、实训场地 网络实验室。 二、实训目的 1．掌握VLAN的配置及管理。 2．掌握VLAN路由技术。 三、实训内容 学校计算机系现有3个独立的以太网LAN 1、LAN 2、LAN 3，网络中的用户有教师 用户和学生用户两种。由于用户分散，难于实现资源共享和管理，欲对其进行改造。现 提供3台Cisco 2950交换机和一台Cisco 2620路由器，要求将3个以太网连接起来，并配 置一个教师VLAN和一个学生VLAN，将教师机和学生机分别划分到这两个VLAN中。最 后配置VLAN之间的路由，实现教师机和学生机之间的通信。要求完成实训内容并提交 实训报告。
Vlan间的路由及习题
实验时间12月 4 日编号：系部班级姓名学号实验题目Vlan间的路由实验场所实训（实习）内容：使用三层交换和单臂路由实现vlan间的路由实验所用设备和要求：计算机、二层交换机、网线过程或步骤：2.pc机配置3.交换机配置二层交换机配置Switch>enableSwitch#config.Switch (config)#ho sw1-00sw1-00(config)#VLAN 10sw1-00(config-vlan)#EXIsw1-00(config)#VLAN 20sw1-00(config-vlan)#EXIsw1-00(config)#INterface FAstEthernet 0/5sw1-00(config-if)#SWitchport ACcess VLAN 10 sw1-00(config-if)#EXIsw1-00(config)#INterface FAstEthernet 0/15 sw1-00(config-if)#SWitchport ACcess VLAN 20 sw1-00(config-if)#EXIsw1-00(config)#INterface FAstEthernet 0/20 sw1-00(config-if)#SWitchport MODE TRunksw1-00(config)#三层交换机配置Switch>enableSwitch#config.Switch (config)#ho sw3-00SW3-00(config)#SW3-00(config)#VLAN 30SW3-00(config-vlan)#EXISW3-00(config)#INterface FAstEthernet 0/1SW3-00(config-if)#SWitchport ACcess VLAN 30SW2- 11(config-if)#SW3-00(config-if)#EXISW3-00>ENSW3-00#SW3-00#CONFIGSW3-00(config)#INterface FAstEthernet 0/24SW3-00(config)#NO SWitchportSW3-00(config-if)#IP ADdress 23.1.1.2 255.255.255.0SW3-00(config-if)#EXISW3-00(config)#INterface VLAN 30SW3-00(config-if)#IP ADdress 192.168.3.1 255.255.255.0SW3-00(config-if)#EXISW3-00(config)#ROuter OSpf 11SW3-00(config-router)#NEtwork 192.168.3.0 0.0.0.255 AREA 0 SW3-00(config-router)#NEtwork 23.1.1.0 0.0.0.255 AREA 0 SW3-00(config-router)#EXI4.路由器的配置R1(config)#R1(config)#HO R1-00R1-00(config)#INterface FAstEthernet 0/0R1-00(config-if)#NO SHutdownR1-00(config-if)#EXIR1-00(config)#INterface FAstEthernet 0/0.10R1-00(config-subif)#ENcapsulation DOt1Q 10R1-00(config-subif)#IP ADdress 192.168.1.1 255.255.255.0R1-00(config-subif)#EXIR1-00(config)#INterface FAstEthernet 0/0.20R1-00(config-subif)#ENcapsulation DOt1Q 20R1-00(config-subif)#IP ADdress 192.168.2.1 255.255.255.0R1-00(config-subif)#EXIR1-00(config)#INterface FAstEthernet 0/1R1-00(config-if)#NO SHutdownR1-00(config-if)#IP ADdress 12.1.1.1 255.255.255.0R1-00(config)#ROuter OSpf 11R1-00(config-router)#NEtwork 192.168.1.0 0.0.0.255 AREA 0R1-00(config-router)#NEtwork 192.168.2.0 0.0.0.255 AREA 0R1-00(config-router)#NEtwork 12.1.1.0 0.0.0.255 AREA 0R1-00(config-router)#EXIR1-00(config)#R2>ENR2#CONFIGR2(config)#R2(config)#hostname R2-00R2-00(config)#INterface FAstEthernet 0/1R2-00(config-if)#NO SHutdownR2-00(config-if)#IP ADdress 12.1.1.2 255.255.255.0R2-00(config-if)#EXIR2-00(config)#router ospf 11R2-00(config-router)#EXIR2-00(config)#INterface FAstEthernet 0/0R2-00(config-if)#no shutdownR2-00(config-if)#R2-00(config-if)#IP ADdress 23.1.1.1 255.255.255.0R2-00(config-if)#exitR2-00(config)#ROuter OSpf 11R2-00(config-router)#network 12.1.1.0 0.0.0.255 AREA 0R2-00(config-router)#network 23.1.1.0 0.0.0.255 AREA 0R2-00(config-router)#EXIR2-00(config)#5.测试验证（两台路由器和三层交换机show ip route ；主机之间ping通）R1的sho ip routeR1-00#SHO IP ROuteCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set12.0.0.0/24 is subnetted, 1 subnetsC 12.1.1.0 is directly connected, FastEthernet0/123.0.0.0/24 is subnetted, 1 subnetsO 23.1.1.0 [110/2] via 12.1.1.2, 00:22:04, FastEthernet0/1C 192.168.1.0/24 is directly connected, FastEthernet0/0.10C 192.168.2.0/24 is directly connected, FastEthernet0/0.20O 192.168.3.0/24 [110/3] via 12.1.1.2, 00:16:27, FastEthernet0/1R2的sho ip routeR2-00#SHO IP ROuteCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set12.0.0.0/24 is subnetted, 1 subnetsC 12.1.1.0 is directly connected, FastEthernet0/123.0.0.0/24 is subnetted, 1 subnetsC 23.1.1.0 is directly connected, FastEthernet0/0O 192.168.1.0/24 [110/2] via 12.1.1.1, 01:56:32, FastEthernet0/1O 192.168.2.0/24 [110/2] via 12.1.1.1, 01:56:32, FastEthernet0/1O 192.168.3.0/24 [110/2] via 23.1.1.2, 00:17:50, FastEthernet0/0三层交换机的sho ip routeSW3-00#SHO IP ROuteCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static route12.0.0.0/24 is subnetted, 1 subnetsO 12.1.1.0 [110/2] via 23.1.1.1, 00:18:19, FastEthernet0/2423.0.0.0/24 is subnetted, 1 subnetsC 23.1.1.0 is directly connected, FastEthernet0/24O 192.168.1.0/24 [110/3] via 23.1.1.1, 00:18:19, FastEthernet0/24 O 192.168.2.0/24 [110/3] via 23.1.1.1, 00:18:19, FastEthernet0/24 C 192.168.3.0/24 is directly connected, Vlan30PC1能ping通server服务器PC2能ping通server服务器问题1.三层交换机与二层交换机有什么区别？三层交换机能基于IP地址进行路由，二层交换机只是进行数据接入，交换。
实验二跨交换机实现VLAN利用三层交换机实现VLAN间路由
实验二跨交换机实现VLAN利用三层交换机实现VLAN间路由VLANs（虚拟局域网）是一种在物理网络上划分逻辑网络的技术，能够将一个大型的局域网划分为多个较小的逻辑网络。
在本实验中，我们将探讨如何利用三层交换机实现VLAN之间的路由。
第一步：配置实验环境首先，我们需要搭建一个包含两个交换机的实验环境。
使用两台交换机，分别为交换机A和交换机B。
将两台交换机连接起来，可以使用一根网线连接两台交换机的一个端口。
第二步：创建VLAN在交换机A上创建两个VLAN，分别为VLAN10和VLAN20。
在交换机B上同样创建两个VLAN，也为VLAN10和VLAN20。
在每个交换机上配置VLAN的名称和VLAN号码。
第三步：配置端口和VLAN间的关联在交换机 A 上，将连接交换机 B 的端口设置为 trunk 端口。
然后，在交换机 A 上将 VLAN 10 和 VLAN 20 都关联到 trunk 端口。
同样，在交换机 B 上将 VLAN 10 和 VLAN 20 都关联到 trunk 端口。
第四步：配置三层交换机在交换机A上，将其中一个接口设置为三层交换机的端口，并将此端口分配给VLAN10。
同样，在交换机B上也将一个接口设置为三层交换机的端口，并将此端口分配给VLAN20。
第五步：配置路由在交换机A上，配置路由，将VLAN10和VLAN20进行路由。
在交换机B上也需要进行同样的配置。
第六步：测试现在可以测试VLAN之间的路由是否成功。
连接两台主机至交换机A 的接口和交换机B的接口，确保每台主机都在不同的VLAN中。
在主机A上，配置IP地址为VLAN10子网的IP地址，如192.168.10.2、在主机B上，配置IP地址为VLAN20子网的IP地址，如192.168.20.2然后尝试从主机 A ping 主机 B，如果能够成功得到回应，则表示VLAN 之间的路由成功实现。
总结：在本实验中，我们使用两个交换机和一个三层交换机搭建了一个VLAN间路由的环境。
实验4利用三层交换机实现VLAN间路由
一、实验目标∙掌握交换机Tag VLAN 的配置；∙掌握三层交换机基本配置方法；∙掌握三层交换机VLAN路由的配置方法；∙通过三层交换机实现VLAN间相互通信；二、实验背景某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理，对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。
现由于业务的需求，需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。
三、技术原理三层交换机具备网络层的功能，实现VLAN间相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。
三层交换机利用直连路由可以实现不同VLAN之间的互相访问。
三层交换机给接口配置IP地址，采用SVI(交换虚拟接口)的方式实现VLAN间互连。
SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。
四、实验步骤实验拓扑1、在二层交换机上配置VLAN2、VLAN 3，分别将端口2、端口3划到VLAN 2、VLAN 3；2、将二层交换机与三层交换机相连的端口Fa0/1定义为Tag VLAN模式；Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#interface fa0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#interface fa0/3Switch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#interface fa0/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upSwitch(config-if)#3、在三层交换机上配置VLAN 2、VLAN 3，分别将端口2、端口3划到VLAN 2、VLAN 3；Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#interface fa0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#interface fa0/3Switch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#4、设置三层交换机VLAN间通信，创建VLAN 2、VLAN 3的虚拟接口，并配置虚拟接口VLAN 2、VLAN 3的IP地址；Switch(config)#interface vlan 2 //创建 VLAN 2 的虚拟接口Switch(config-if)#%LINK-5-CHANGED: Interface Vlan2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to upSwitch(config-if)#ip address 192.168.1.1 255.255.255.0 //配置虚拟接口 VLAN 2 的IP地址Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface vlan 3 //创建 VLAN 2 的虚拟接口Switch(config-if)#%LINK-5-CHANGED: Interface Vlan3, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan3, changed state to upSwitch(config-if)#ip address 192.168.2.1 255.255.255.0 //配置虚拟接口 VLAN 2 的IP地址Switch(config-if)#no shutdownSwitch(config-if)#endSwitch#5、查看三层交换机路由表Switch#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, Vlan2C 192.168.2.0/24 is directly connected, Vlan3Switch#6、将VLAN 2、VLAN 3下的主机默认网关分别设置为相应虚拟接口的IP地址；五、验证打开PC1 Command PromptPacket Tracer PC Command Line 1.0PC>ipconfigIP Address......................: 192.168.1.2Subnet Mask.....................: 255.255.255.0Default Gateway.................: 192.168.1.1PC>ping 192.168.1.3Pinging 192.168.1.3 with 32 bytes of data:Reply from 192.168.1.3: bytes=32 time=187ms TTL=128Reply from 192.168.1.3: bytes=32 time=93ms TTL=128Reply from 192.168.1.3: bytes=32 time=110ms TTL=128Reply from 192.168.1.3: bytes=32 time=93ms TTL=128Ping statistics for 192.168.1.3:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:Minimum = 93ms, Maximum = 187ms, Average = 120ms PC>ping 192.168.2.2Pinging 192.168.2.2 with 32 bytes of data:Request timed out.Reply from 192.168.2.2: bytes=32 time=188ms TTL=127Reply from 192.168.2.2: bytes=32 time=112ms TTL=127Reply from 192.168.2.2: bytes=32 time=125ms TTL=127Ping statistics for 192.168.2.2:Packets: Sent = 4, Received = 3, Lost = 1 (25% loss), Approximate round trip times in milli-seconds:Minimum = 112ms, Maximum = 188ms, Average = 141ms PC>ping 192.168.2.3Pinging 192.168.2.3 with 32 bytes of data:Request timed out.Reply from 192.168.2.3: bytes=32 time=125ms TTL=127Reply from 192.168.2.3: bytes=32 time=78ms TTL=127Reply from 192.168.2.3: bytes=32 time=64ms TTL=127Ping statistics for 192.168.2.3:Packets: Sent = 4, Received = 3, Lost = 1 (25% loss), Approximate round trip times in milli-seconds:Minimum = 64ms, Maximum = 125ms, Average = 89ms实验步骤，（5）最后加一句Switch(config)#ip routing ！开启三层交换机路由功能就更完美了！(下面方法未验证)pc1和PC2不会通啊，求指导！三层交换机f0/1没有设置trunk，导致pc1 与pc2不通。
路由器和交换机的VLAN组建技巧
路由器和交换机的VLAN组建技巧随着网络规模的扩大，越来越多的组织和企业需要将不同的用户、设备和服务划分为不同的虚拟局域网（VLAN），以提高网络的安全性和可管理性。
路由器和交换机是实现VLAN的两个关键设备，本文将探讨路由器和交换机的VLAN组建技巧，以帮助网络管理员更好地管理和维护网络。
一、VLAN基础知识在开始探讨VLAN组建技巧之前，我们需要先了解一些VLAN的基础知识。
VLAN，全称为Virtual LAN，即虚拟局域网，是将不同的用户、设备和服务划分为不同的逻辑网络的一种技术。
通过VLAN技术，不同的用户可以处于不同的网络中，彼此之间互不干扰，从而提高网络的安全性和可管理性。
VLAN是由交换机实现的，交换机可以根据MAC地址、IP地址和端口号等信息将不同的用户划分到不同的VLAN中。
在VLAN中，用户之间的通信是通过交换机进行转发的，而不是通过路由器进行转发的。
二、1.路由器的VLAN组建技巧路由器是连接多个VLAN的关键设备，通过路由器，不同的VLAN 之间可以进行通信。
在路由器上，可以将多个物理接口或者子接口划分为不同的VLAN，以实现不同的逻辑网络之间的互联。
为了在路由器上成功组建VLAN，需要掌握以下技巧：（1）确定VLAN ID在创建VLAN之前，需要先确定VLAN的ID（标识符），VLAN的ID必须是唯一的。
通常情况下，VLAN的ID为1-4094之间的数字，其中1为默认VLAN，不可删除。
（2）配置VLAN接口在路由器上创建VLAN之后，需要将VLAN与物理接口或者子接口进行绑定。
在绑定时，需要配置VLAN的端口类型、VLAN的ID和端口的状态等信息。
（3）配置路由为了实现不同的VLAN之间的通信，需要在路由器上进行路由配置。
具体来说，需要配置静态路由或者动态路由，以使不同的VLAN之间可以相互通信。
2.交换机的VLAN组建技巧交换机是实现VLAN最核心的设备，通过交换机，可以实现不同的用户、设备和服务的划分。
vlan之间通信的方法
vlan之间通信的方法
VLAN是一种虚拟局域网技术，它可以将一个班级的电脑分成不同的网络，使得不同的网络互不干扰。
但是，有时候我们需要不同的VLAN间进行通信，比如在一个大型企业内不同部门之间需要通信。
这时候，我们可以采取以下几种方法：
1. 隧道技术
隧道技术是通过在VLAN之间建立隧道来实现通信的方法。
建立隧道需要在网络设备上配置一些参数，比如隧道协议、隧道终点。
隧道技术可以将不同的VLAN之间的通信路由起来，使得它们可以互相通信。
2. 路由器
路由器是一种网络设备，它可以将不同的子网连接起来，实现不同VLAN之间通信的目的。
在进行路由器配置时，需要设置路由器的IP地址、子网掩码、网关等参数，以及每个VLAN的IP地址、子网掩码等参数，从而实现不同VLAN之间的通信。
3. 三层交换机
三层交换机是一种可以支持路由功能的交换机，它可以直接实现不同VLAN之间的通信。
当数据包在网络中传输时，通过三层交换机的路由功能，可以将数据包转发到目标VLAN，从而实现不同VLAN之间的通信。
总之，以上三种方法都可以实现不同VLAN之间的通信。
在使用时，需要根据实际情况选择合适的方法，并进行相应的配置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
VLAN three
VLAN three
VLAN two
VLAN one
VLAN three
VLAN two
VLAN one
VLAN two
方式一 普通路由
VLAN one
方式二 单臂路由
方式三 三层/多层交换机
2. 路由器实现—普通路由
•需要多个路由器物理接口，成本高
特点：
fei_1/1 fei_1/2 fei_1/3
fei_0/1.1 fei_0/1.2 fei_0/1.3
ZXR10(config)#interface fei_0/1.2 ZXR10(config-subif)#encapsulation dot1Q 2 ZXR10(config-subif)#ip add 2.1.1.1 255.0.0.0
ZXR10(config)#interface fei_0/1.3 ZXR10(config-subif)#encapsulation dot1Q 3 ZXR10(config-subif)#ip add 3.1.1.1 255.0.0.0
802.1Q trunk encapsulation
VLAN three
VLAN two
VLAN one
特点： 只需要一个路由器物理接口，成本低 可扩展性好,需要路由器 支持trunk封装
3. 交换机实现
ZXR10(config)#interface vlan 1 ZXR10(config-subif)#ip add 1.1.1.1 255.0.0.0 ZXR10(config)#interface vlan 2 ZXR10(config-subif)#ip add 2.1.1.1 255.0.0.0 ZXR10(config)#interface vlan 3 ZXR10(config-subif)#ip add 3.1.1.1 255.0.0.0
配置：
•路由器上在多个物理接口配置不同 •VLAN缺省网关IP地址，交换机上的 •端口设置为ACCESS PO two
VLAN one
2. 路由器实现—单臂路由
ZXR10(config)#interface fei_0/1.1 ZXR10(config-subif)#encapsulation dot1Q 1 ZXR10(config-subif)#ip add 1.1.1.1 255.0.0.0
通信技术专业教学资源库 南京信息职业技术学院
《数据网组建》课程
VLAN间路由技术
主讲：丁秀锋
目 录
01 02 03
VLAN间路由 路由器实现 交换机实现
1. VLAN间路由
fei_1/1 fei_1/2 fei_1/3 fei_0/1.1 fei_0/1.2 fei_0/1.3 802.1Q trunk encapsulation
fei_0/1.1 fei_0/1.2 fei_0/1.3
ZXR10(config)#interface fei_0/1.2 ZXR10(config-subif)#encapsulation dot1Q 2 ZXR10(config-subif)#ip add 2.1.1.1 255.0.0.0
ZXR10(config)#interface fei_0/1.3 ZXR10(config-subif)#encapsulation dot1Q 3 ZXR10(config-subif)#ip add 3.1.1.1 255.0.0.0
802.1Q trunk encapsulation
VLAN three
VLAN two
VLAN one
配置： 在路由器单个物理接口配置多个子接口,做802.1Q封装，不同 子接口配置不同VLAN的缺省网关IP地址，交换机上的端口设置 为802.1Q trunk
2. 路由器实现—单臂路由
ZXR10(config)#interface fei_0/1.1 ZXR10(config-subif)#encapsulation dot1Q 1 ZXR10(config-subif)#ip add 1.1.1.1 255.0.0.0
谢谢
主讲：丁秀锋
VLAN three VLAN two VLAN one
特点： 同一机架内集成了路由与交换功能 可见接口都是二层端口（port）
需创建三层接口（interface）并与vlan关联
配置： 为每个VLAN配置逻辑接口（interface）其IP地址为对应VLAN的缺 省网关地址
通信技术专业教学资源库 南京信息职业技术学院