8-交换机与路由器的使用(基于模拟器)

路由器基本配置命令
• interface interface-type interface-number
– 进入以太网接口视图 – interface gigabitethernet 0/0 – interface gigabitethernet 0/1
• ip address 192.168.1.10 255.255.0.0
第8章 交换机与路由器的使用
基于模拟器
2012-9-25
网络架构技术-万征
1
为什么要讲设备使用 交换机的用途 路由器的用途
2012-9-25
网络架构技术-万征
2
为什么要讲设备使用
网络架构包含两部分内容： 1、搭建各种网络服务。
Windows2003 网络服务搭建 Asianux网络 服务搭建 重点
• interface interface-type interface-number
–进入以太网端口视图 – interface gigabitethernet 1/0/5
• port link-type {access | trunk | hybrid}
–设置端口的链路类型 – 之前必须先进入相关端口视图 – port link-type trunk // 将当前端口改为Trunk型
2012-9-25
网络架构技术-万征
35
单臂路由示例
路由器
Ethernet 0/0.1 vlan 2
Ethernet 0/0.2 vlan 3 交换机
vlan 2
vlan 2 vlan 3 vlan 3
2012-9-25
网络架构技术-万征
36
子接口的概念
• 子接口是逻辑接口的一种。逻辑接口指能够 实现数据交换功能但物理上不存在的接口
• vlan-type dot1q vid vlan-id
– 为子接口设置封装格式并关联vlan id – 执行前必须先进入子接口视图 – vlan-type dot1q vid 10 // 为子接口关联vlan 10
• VLAN两大功能：限制广播和隔离子网
2012-9-25 网络架构技术-万征 15
VLAN的划分方法
• • • • 基于端口划分的VLAN 基于MAC地址划分VLAN 基于网络层协议划分VLAN 根据IP组播划分VLAN
2012-9-25
网络架构技术-万征
16
基于端口划分
• 特定端口属于特定的VLAN • 不同VLAN需要互相通信时，必须使用 路由器转发 • 如果用户连接到新交换机属于其他 VLAN的端口，那么必须重新进行配置
vlan 2
vlan 3
28
分析
• 实现跨交换机的VLAN划分，关键是使交换机 之间相连的端口允许来自VLAN内部的数据包 通过，这要求：
– 交换机互连的端口设置为Trunk或Hybrid型； – 交换机互连的端口关联VLAN 2和VLAN 3。
2012-9-25
网络架构技术-万征
29
配置命令 端口配置命令
2012-9-25
网络架构技术-万征
12
VLAN的概念
• VLAN（Virtual Local Area Network, 虚拟局域网）
– 把物理上的一个LAN划分成逻辑上的多个 LAN – VLAN内主机间通信和在一个LAN内一样 – 不同VLAN间的主机不能直接通信
2012-9-25
网络架构技术-万征
网络架构技术-万征
10
1. 计算机连通性实验
• 单交换机连接（要点）
– 划分在同一个vlan中 – 配置在同一个子网中
• 跨交换机连接（要点）
– 划分在同一个vlan中 – 配置在同一个子网中
2012-9-25 网络架构技术-万征 11
2. 划分VLAN
• • • • • VLAN是什么 为什么要划分VLAN VLAN的划分方法 单交换机下的VLAN划分 多交换机互联时的VLAN划分
PC1
PC2
PC3
PC4
2012-9-25
网络架构技术-万征
8
路由器连接两个局域网
路由器 局域网接口 交换机
局域网接口
交换机
PC1
PC2
PC3
PC4
2012-9-25
网络架构技术-万征
9
模拟实验
1. 2. 3. 4. 计算机连通性实验 划分VLAN实验 VLAN之间连通实验 NAT服务配置实现
2012-9-25
– 设置接口IP地址为192.168.1.10/16 – 执行前必须先进入路由器接口
2012-9-25
网络架构技术-万征
38
配置命令
子接口
• interface interface-type interface-number.subnumber – 为主接口创建子接口 – 执行前必须先进入主接口视图 – interface gigabitethernet 0/0.1 (为gigabitethernet 0/0创建1号子接口)
2012-9-25
网络架构技术-万征
17
交换机端口链接类型
• Access类型
– 端口只能属于1个VLAN，一般用于连接计算机， 这是所有端口的默认链路类型；
• Trunk类型
– 端口可以属于多个VLAN，可以接收和发送多个 VLAN的报文，一般用于交换机之间的连接；
• Hybrid类型
– 端口可以属于多个VLAN，可以接收和发送多个 VLAN的报文，可以用于交换机之间连接，也可以 用于连接用户的计算机。
// 创建VLAN 10,11,…,20 // 创建VLAN 2,…,4094
2012-9-25
网络架构技术-万征
25
配置命令 VLAN配置命令
• port interface-list
– 为当前vlan增加Access型端口 – 执行该命令前，要先进入相应VLAN视图 – port gigabitethernet 1/0/5 gigabitethernet 1/0/10
13
VLAN示例
网络架构技术-万征
2012-9-25
14
为什么要划分VLAN
• 假设某台交换机上连有100台计算机
– A1想向A2发信息，它要先广播询问谁是A2 , 其余99台计算机都会收到广播 – A1向A3, A4, … , A100发送广播 – 广播范围大，无效信息多
– 计算机分属不同的部门 – 要求部门之间的机器不能通信
• 大多工作于IP协议之上 • 通常用于局域网之间的互联
大型局域网
– 使用它的局域网接口连接交换机 – 交换机连接众多主机
• 或用于局域网接入Internet
– 有多种接入Internet的接口可供选择
2012-9-25
网络架构技术-万征
7
路由器接入Internet
Internet
广域网接口 路由器 局域网接口 交换机
2012-9-25
网络架构技术-万征
20
根据IP组播划分VLAN
• 一个IP组播组就是一个VLAN
2012-9-25
网络架构技术-万征
21
单交换机下的VLAN划分
• A、B、C、D的IP地址都属于192.168.1.0/24 • 要求除A与B、C与D能够通信外，其他任何 两台机器间都不能通信
2012-9-25
• display vlan-id
– 显示某个vlan的信息 – display vlan 10 // 显示vlan 10的信息
2012-9-25
网络架构stem-view vlan 2 port e0/1 to e0/2 vlan 3 port e0/3 to e0/4
vlan 2
vlan 3
vlan 2
2012-9-25 网络架构技术-万征
vlan 3
32
3. VLAN间的通信
VLAN之间还需要通信吗？ 如何实现VLAN间通信？ 子接口的概念和配置
2012-9-25
网络架构技术-万征
33
VLAN间还需要通信？
• 某银行有以下VLAN
– VLAN 10：办公部门 – VLAN 20：柜台机和ATM机 – VLAN 30：数据库服务器
2012-9-25
网络架构技术-万征
24
配置命令 VLAN配置命令
• vlan vlan-id
– 创建VLAN或进入某VLAN视图 (vlan 1默认存在)
– vlan 10
// 创建VLAN 10
• vlan { vlan-id1 to vlan-id2 | all }
– 批量创建多个VLAN
– vlan 10 to 20 – vlan all
2012-9-25
网络架构技术-万征
30
• port trunk permit vlan { vlan-id-list | all }
–为Trunk型端口指定VLAN –执行前必须先进入端口视图 – port trunk permit vlan 2 3
• port hybrid vlan vlan-id-list { tagged | untagged }
2012-9-25
网络架构技术-万征
18
基于MAC地址划分VLAN
• 根据每个主机的MAC地址来划分 • 无论用户怎样移动，它所属的VLAN都 不会发生变化 • 这种方法的缺点是配置工作繁琐，因而 通常应用于小型局域网
2012-9-25
网络架构技术-万征
19
基于网络层协议划分VLAN
• 最常用的是按IP地址划分 • 优点是用户物理位置改变了，不需要重 新配置VLAN • 缺点是效率低下，必须检查每一个数据 包的网络层地址