DCN-04-VLAN间路由
试验：VLAN间路由
VLAN间路由1 实验目的：配置VLAN间路由。
2 网络拓扑3 试验环境：PC0在交换机Fa0/1端口连接。
PC1在交换机Fa0/2端口连接。
IP地址已经如图配置好。
路由器Fa0/0已经和交换机Fa0/10连接，交换机的Fa0/10处于VLAN 1中。
路由器Fa1/0已经和交换机Fa0/4连接，交换机的Fa0/4处于VLAN 2中。
4 试验要求配置路由器F0/0端口，使其使用Ip地址192.168.0.1 255.255.255.0配置路由器F1/0端口，使其使用Ip地址192.168.1.1 255.255.255.0将PC1的IP地址配制成192.168.1.2 255.255.255.0 网关设置成192.168.1.15 基本配置步骤5.1在PC1上因为不同的VLAN，要使用不同网段的IP地址。
5.2在Router0上Router>enRouter#confi tRouter(config)#int fastEthernet 0/0Router(config-if)#ip address 192.168.0.1 255.255.255.0 Router(config-if)#no shRouter(config-if)#int f1/0Router(config-if)#ip addRouter(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)#no sh5.3在PC1上ping PC 0PC>ping 192.168.0.2Pinging 192.168.0.2 with 32 bytes of data:Request timed out.Reply from 192.168.0.2: bytes=32 time=16ms TTL=127 Reply from 192.168.0.2: bytes=32 time=16ms TTL=127 Reply from 192.168.0.2: bytes=32 time=17ms TTL=127 Ping statistics for 192.168.0.2:Packets: Sent = 4, Received = 3, Lost = 1 (25% loss), Approximate round trip times in milli-seconds:Minimum = 16ms, Maximum = 17ms, Average = 16ms PC>可以看到不同VLAN之间通信必须通过路由器才行。
VLAN间路由配置步骤详解
VLAN间路由配置步骤详解在进行VLAN间路由配置之前，需要确保以下几个条件满足：1. 确认设备支持VLAN功能：路由器、交换机和防火墙等网络设备需要支持VLAN功能才能进行VLAN间路由配置。
2. 确定VLAN划分范围：根据网络拓扑和需求，确定所需的VLAN 划分范围，例如将不同部门或不同楼层划分到不同的VLAN中。
3. 分配IP地址：每个VLAN需要分配一个唯一的IP子网地址，确保不同VLAN之间的IP地址不冲突。
一旦以上条件都满足，我们可以按照以下步骤进行VLAN间路由配置：1. 配置VLAN：在交换机上配置VLAN，并进行端口划分。
首先，登录到交换机的控制台或Web界面，创建VLAN并为之分配一个唯一的VLAN ID。
然后，根据需要将不同端口加入到对应的VLAN中。
2. 配置子接口：在路由器上配置VLAN间路由的子接口。
登录路由器的控制台或Web界面，为每个VLAN创建一个子接口，并将其与对应的VLAN关联起来。
为每个子接口配置IP地址，确保各个子接口之间的IP地址不冲突。
3. 配置路由：为了实现不同VLAN之间的通信，需要在路由器上进行路由配置。
根据网络拓扑和需求，配置静态路由或动态路由协议来实现VLAN间的路由。
4. 配置安全策略：为了增强网络安全性，可以在防火墙或路由器上配置安全策略，如访问控制列表（ACL）或虚拟专用网（VPN）等，限制不同VLAN之间的通信或保护敏感数据。
5. 测试与验证：完成以上配置后，需要进行测试和验证。
通过跨VLAN的主机之间进行互相ping命令测试，确保VLAN间路由配置成功。
必要时，可以进行抓包等工具的使用，检查数据包的转发情况。
总结起来，VLAN间路由配置涉及交换机、路由器和安全设备等的设置和配合。
通过合理划分VLAN、配置子接口、设置路由和安全策略，并进行有效的测试与验证，可以实现不同VLAN之间的通信和互联，提高网络的灵活性和安全性。
华为HCNA实验典型实例
fi一、静态路由的配置实例：实验目的：将拓扑图网络设备和节点，实现网络互通。
1、规划PC和路由器各接口IP地址；2、配置路由器和PC的IP地址，并测试直连路由是否通过：[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24 //IP地址设置[R1]display ip routing-table //查询R1的路由表蓝色表示辅助指令[R1]display ip interface brief //查询路由器接口IP设置是否正确注：其他接口同理！3、静态路由的配置（给路由器添加路由）：[R2]ip route-static 192.168.1.0 24 12.1.1.1 //静态默认路由配置：在R2路由添加192.168.1.0网络，出接口是 12.1.1.1（R2的下一跳）[R2]undo ip route-static 192.168.1.0 24 12.1.1.1 //删除指令[R1]ip route-static 23.1.1.0 24 12.1.1.2[R3]ip route-static 12.1.1.0 24 23.1.1.1[R3]ip route-static 192.168.1.0 24 23.1.1.1[R3]interface LoopBack 0 //进入环回接口环回接口：模拟路由器上的其他网络号[R3-LoopBack0]ip address 3.3.3.3 24 //设置环回接口IP地址4、默认路由的配置：默认路由：不知道往哪里去的数据包都交给默认路由。
（不安全、应用在边界路由即连接外网的路由器）实际环境中会有很多环回接口，若是都使用静态路由的话，那么配置的工作量会非常大，因此引用默认路由解决该问题。
[R1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2 //或 0.0.0.0 012.1.1.2[R2]ip route-static 0.0.0.0 0 .0.0.0 23.1.1.2问题：1、为什么要在边界路由器上默认路由?答：因为企业员工要上网，运行默认路由的这台路由器，都会把不知道往哪里的数据包往互联网上扔！<R2>save //保存路由器配置The current configuration will be written to the device.Are you sure to continue? (y/n)[n]:yIt will take several minutes to save configuration file, please wait.......Configuration file had been saved successfullyNote: The configuration file will take effect after being activated静态路由的负载分担如图：静态路由负载分担拓扑图配置地址后，使用静态路由到达网络号 2.2.2.0/24 。
第7讲 VLAN间路由
5
2、单臂路由
（1）单臂路由由来
1.在路由器的接口上封装ISL 或 802.1q，可以连接交换机的Trunk接口。 2.使用Trunk的主要好处是节省路由器和交换机的接口。不仅省钱，而且减少 配置的复杂性。 3、ISL和 802.1Q是快速以太口链路Trunk链路的封装格式。
6
2、单臂路由
（2）单臂路由原理
14
课堂实践2
搭建如下拓扑结构图，其中有一台三层交换机，有二台三层交换机， PC0和PC2属于VLAN10，PC1和PC3属于VLAN20，实现PC0、PC1 、PC2、PC3相互之间的通信。（可使用VTP协议）
15
3、三层交换实现VLAN路由
（3）另外一种实现VLAN间的通信
Switch(config)#ip routing Switch(config)#int fa0/1 Switch(config-if)#no switchport Switch(config-if)#ip add 192.168.1.254 255.255.255.0 Switch(config)#int fa0/2 Switch(config-if)#no switchport Switch(config-if)#ip add 192.168.2.254 255.255.255.0
9
2、单臂路由
（3）单臂路由－VLAN间通信配置步骤
3.配置子接口IP地址 Router(config-subif)#ip add 192.168.10.1 255.255.255.0 Router(config-subif)#ip add 192.168.20.1 255.255.255.0 4.在交换机上配置vlan，与路由器相连的端口上应启用中继 （trunk）； 交换机的F0/1端口设置成Trunk模式 5.pc的网关设为相应子端口的ip 地址 6.验证PC1和PC2能否相互通信
vlan间路由概念
vlan间路由概念在现代网络架构中，虚拟局域网（VLAN）是一种将物理网络划分为多个逻辑网络的技术。
VLAN间路由是指将不同VLAN之间的流量进行转发和交互的过程。
它为实现不同VLAN之间的通信提供了一种灵活和安全的方法。
VLAN的概念很简单，即将一个物理网络划分为多个逻辑网络。
每个VLAN有不同的IP地址和子网掩码，并且它们之间相互隔离，即使它们共享同一物理网络。
这使得网络管理员能够根据不同的需求，对不同的用户组进行隔离和控制。
然而，当需要在不同的VLAN之间进行通信时，VLAN间路由就显得尤为重要。
它允许流量在VLAN之间进行转发和交互，从而实现了跨VLAN的通信。
在VLAN间路由中，网络管理员需要配置路由器或三层交换机来处理不同VLAN之间的数据包转发。
这些设备通常需要支持虚拟局域网间路由协议，如优势网关协议（VTP），开放最短路径优先（OSPF）或边界网关协议（BGP）。
当数据包从一个VLAN传输到另一个VLAN时，路由器或三层交换机将根据目的地址的IP信息来决定数据包的下一跳。
它将处理不同VLAN之间的数据包转发，并确保数据包被正确地交付到目的地。
VLAN间路由的优点之一是增强了网络安全性。
通过将不同的用户组隔离在不同的VLAN中，网络管理员可以控制不同用户之间的通信。
这样，即使在物理层面上它们共享同一网络，但在逻辑层面上它们是相互隔离的。
这种方式可以有效地减少潜在的网络攻击和数据泄露的风险。
此外，VLAN间路由还能提供更好的网络性能和扩展性。
由于VLAN间路由器能够处理不同VLAN之间的数据包转发，因此可以提供更快的传输速度和更低的延迟。
此外，由于可以实现跨VLAN的通信，网络的扩展性得到了提高，不再受限于物理网络的约束。
然而，对于大型网络而言，VLAN间路由也可能带来一些挑战。
在处理大量的VLAN和复杂的路由器设置时，网络管理员需要仔细规划和管理VLAN间路由。
这可能需要深入了解网络拓扑、IP地址规划和路由协议的相关知识。
路由器实现vlan间通信
Ping 192.168.2.2
图Ping命令测试
Tracert 192.168.2.2
图tracert命令查看路由
至此，通过以上配置和测试，成功地利用单肩路由的方法，实现了在单个路由器上完成不同VLAN之间的通信，同时，请思考还有什么方法可实现不同VLAN之间的通信。
Switch(config-if)#no shutdown
Switch(config-if)exit
Switch(config)exit
Switch#
3.配置完交换机后可以利用Show命令分别查看VLAN的信息和交换机的配置信息，以确保交换机配置正确，查看交换机的VLAN信息如图9-2所示。
图9-2 查看交换机的VLAN信息
8.在动画演示Simulation模式下，设置事件列表过滤器只显示ICMP事件，单击ADD Simple PDU按钮，在拓扑图中添加PC0向PC3发送的数据包。单击Auto Capture/ Play按钮，观察数据发送的过程。当数据包在路由器上时，双击ICMP数据报，弹出ICMP包详细的封装信息，截图，查看802.1Q的帧格式。
4.实验所用计算机的IP规划，如表9-1所示
计算机
IP地址
网关
连接交换机端口
PC1
192.168.1.1/24
192.168.1.100
F0/1
PC2
192.168.1.2/24
192.168.1.100
F0/2
PC3
192.168.2.1/24
192.168.2.100
F0/3
PC4
192.168.2.2/24
2.先对交换机进行VLAN划分（参考之前实验内容），创建VLAN 10和VLAN 20，结合计算机的IP规划，把交换机的F0/1和F0/2端口划分到VLAN 10中，把交换机的F0/3和F0/4端口划分到VLAN 20中，配置交换机的F0/5端口为trunk链路端口。
如何设置路由器的VLAN间路由
如何设置路由器的VLAN间路由在网络环境中，VLAN（Virtual Local Area Network）是一种将局域网划分为多个虚拟网络的技术，可以提高网络的性能和安全性。
然而，当我们使用多个VLAN时，需要设置路由器的VLAN间路由来实现它们之间的通信。
本文将介绍如何设置路由器的VLAN间路由。
第一步，确认路由器的支持与配置在设置VLAN间路由之前，我们需要确认路由器是否支持此功能。
不同的路由器的操作方式和配置方式可能有所不同。
因此，在开始设置之前，建议查阅路由器的说明书或生产商的网站，了解路由器是否支持VLAN间路由，并掌握相应的配置方法。
第二步，创建VLAN在进行VLAN间路由之前，我们需要先创建VLAN。
VLAN的创建通常需要在路由器的配置页面进行操作。
以下是一般的操作步骤：1.登录路由器的管理页面。
通常，在浏览器中输入路由器的IP地址即可进入管理页面。
2.找到VLAN配置选项。
不同的路由器可能将其放置在不同的位置，如网络设置、高级设置等。
根据具体的路由器型号和软件版本来查找。
3.点击创建新的VLAN。
在此步骤中，您可以为新的VLAN指定一个名称和一个唯一的VLAN ID。
确保VLAN ID在本地网络中的所有设备上是唯一的。
4.将端口分配到VLAN。
在此步骤中，您可以选择哪些端口将属于该VLAN。
通常，路由器上的端口分配由物理接口，如Ethernet端口或无线接口来决定。
选择适当的接口并将其分配给创建的VLAN。
5.保存设置。
在所有VLAN配置都完成后，确保保存设置以应用更改。
第三步，配置VLAN间路由完成VLAN的创建后，我们需要配置VLAN间的路由。
具体的配置步骤如下：1.登录路由器的管理页面。
2.找到路由配置选项。
同样，不同的路由器可能将其放置在不同的位置，根据具体的路由器型号和软件版本来查找。
3.启用VLAN间路由功能。
在路由器配置页面中，找到相关的设置，并启用VLAN间路由。
三层路由基础知识
3
3 2 1
3
3 2 1
2
1
2
1
用户至上 用心服务
Customer First Service Foremost
江苏省电信有限公司
基于流交换的三层交换技术
不在三层处理所有报文的的方法称之为流交换（FS）。
3 2
3 2
3 2
3 2
1
1
1
1
第一个报文 后续报文
用户至上 用心服务
Customer First Service Foremost
江苏省电信有限公司
单臂路由配置—交换机配置
SWA
Port 24 Trunk
RTA
Ethernet0/1
[SWA]vlan 100 [SWA-vlan100]port ethernet 0/1 [SWA]vlan 200 [SWA-vlan200]port ethernet 0/2 [SWA]interface ethernet 0/24 [SWA-Ethernet0/24]port link-type trunk [SWA-Ethernet0/24]port trunk permit vlan all
用户至上 用心服务
Customer First Service Foremost
江苏省电信有限公司
VLAN聚合--工作原理
Super VLAN 1
Sub vlan 3 1 Sub vlan 2
路由接口1.1.1.1/24
LanSwitch
2 3 4
Sub vlan 4
IP地址：1.1.1.3/24 网关：1.1.1.1
1、PC2――>Switch，ARP请求
Vlan20 （20.1.1.1/16） PC3 20.1.1.20/16
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
配置/删除 虚接口的IP地址 配置 删除VLAN虚接口的 地址 删除 虚接口的
• ip address ip-address {mask} • no ip address [ ip-address]
20
VLAN配置举例 配置举例
VLAN 100
1.1.1.254/24
传统的二层交换网络，整个网络就是一个广播域， 传统的二层交换网络，整个网络就是一个广播域，当网络规 模增大的时候，网络广播严重，效率下降，不利于管理。 模增大的时候，网络广播严重，效率下降，不利于管理。
二层交换广播域
4
VLAN 隔离二层广播域
VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间 隔离了二层广播域，也就严格地隔离了各个 隔离了二层广播域 之间 的任何流量，分属于不同VLAN的用户不能互相通信。 的用户不能互相通信。 的任何流量，分属于不同 的用户不能互相通信
10.110.1.88/24 G:10.110.1.254
10.110.2.200/24 G:10.110.2.254
12
三层交换机的路由和二层交换
二层交换引擎： 二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎： 三层路由引擎：实现跨网段的三层路由转发
VLAN 100
VLAN 200
VLAN 300
9
交换和路由的集成
二层交换机和路由器在功能上的集成产生了三层交换机， 二层交换机和路由器在功能上的集成产生了三层交换机，三 层交换机在功能上实现了VLAN的划分、VLAN内部的二层交 的划分、 层交换机在功能上实现了 的划分 内部的二层交 换和VLAN间路由的功能。 间路由的功能。 换和 间路由的功能
3 2 1
3 2 1
3 2 1
3 2 1
17
基于流交换的三层交换机的转发流程
包转发 以太 二层交换 模块 网帧 三层路由 模块 以太 网帧 MAC表 MAC表 VLAN表 VLAN表 路由表 广 播 包 多层 流分类 流分类 规则表 多层流处理
（接入带宽约束/优先级） 包转发 接入带宽约束/优先级）
交 换 网
流处理属性表 未 知 流
广播包和无法 路由的包
策略/ 策略/管理服务器
18
课程内容
第一节 VLAN路由简介 VLAN路由简介 第二节 三层交换机简介 第三节 三层交换基本原理 第四节 VLAN路由配置 VLAN路由配置 第五节 路由协议配置举例
13
课程内容
第一节 VLAN路由简介 VLAN路由简介 第二节 三层交换机简介 第三节 三层交换基本原理 第四节 VLAN路由配置 VLAN路由配置 第五节 路由协议配置举例
14
传统的三层路由技术
3 2 1
3 2 1
VLAN 300
8
Trunk Link
在二层交换机和路由器上配置它们之间相连的端口使用Trunk 在二层交换机和路由器上配置它们之间相连的端口使用 link，使多个 共享同一物理链路连接到同一路由器。 ，使多个VLAN共享同一物理链路连接到同一路由器。 共享同一物理链路连接到同一路由器
VLAN 100
VLAN 200
VLAN 300
5
VLAN间通信 间通信
不同VLAN之间的流量不能直接跨越 之间的流量不能直接跨越VLAN的边界，需要使用 的边界， 不同 之间的流量不能直接跨越 的边界 路由，通过路由将报文从一个VLAN转发到另外一个 转发到另外一个VLAN。 路由，通过路由将报文从一个 转发到另外一个 。
VLAN 100
VLAN 200
VLAN 300
6
VLAN间通信的路由选择 间通信的路由选择
主机配置默认网关，对于非 内的通信， 主机配置默认网关，对于非VLAN内的通信，主机将报文发送 内的通信 给网关，由网关转发到目的主机。 给网关，由网关转发到目的主机。
2.2.2.254/24
VLAN 200
Switch(config)# vlan 100 Switch(config-vlan)# switchport Ethernet 0/0/1-8 Switch(config-vlan)# interface vlan 100 Switch(config-vlan-if)# ip address 1.1.1.254 255.255.255.0 Switch(config)# vlan 200 Switch(config-vlan)# switchport Ethernet 0/0/9-16 Switch(config-vlan)# interface vlan 200 Switch(config-vlan-if)# ip address 2.2.2.254 255.255.255.0
3 2 1
3 2 1
3 2 1
3 2 1
第一个报文 后续报文
16
最长匹配的三层交换技术
传统的三层路由技术通过软件查找路由表进行逐包转发。 传统的三层路由技术通过软件查找路由表进行逐包转发。 流交换通过硬件完成后续报文的快速转发， 流交换通过硬件完成后续报文的快速转发，这个转发过程称为精 确匹配，而且首报文转发仍然采用软件查找路由表实现转发。 确匹配，而且首报文转发仍然采用软件查找路由表实现转发。 最长匹配的三层交换技术， 最长匹配的三层交换技术，所有报文的转发都通过硬件的快速匹 配完成转发。 配完成转发。
21
VLAN配置举例（续） 配置举例（ 配置举例
1.1.1.100/24 默认网关: 默认网关: 1.1.1.254 VLAN 100
1.1.1.254/24
2.2.2.254/24
2.2.2.100/24 默认网关: 默认网关: 2.2.2.254 VLAN 200
19
VLAN路由基本配置 路由基本配置
创建/删除 创建 删除VLAN虚接口 删除 虚接口
• interface vlan vlan-id • no interface vlan vlan-id
VLAN和VLAN虚接口通过 和 虚接口通过vlan-id关联 虚接口通过 关联 创建VLAN虚接口之前必须保证对应 虚接口之前必须保证对应VLAN已经创建 创建 虚接口之前必须保证对应 已经创建VBiblioteka AN 100VLAN 200
VLAN 300 VLAN 100 VLAN 200
VLAN 300
10
课程内容
第一节 VLAN路由简介 VLAN路由简介 第二节 三层交换机简介 第三节 三层交换基本原理 第四节 VLAN路由配置 VLAN路由配置 第五节 路由协议配置举例
2
课程内容
第一节 VLAN路由简介 VLAN路由简介 第二节 三层交换机简介 第三节 三层交换基本原理 第四节 VLAN路由配置 VLAN路由配置 第五节 路由协议配置举例
3
二层交换网络——广播网络 广播网络 二层交换网络
DCN-04-VLAN间路由 DCN-04-VLAN间路由
神州数码客服中心
内部资料，未经授权严禁外传
学习目标
学习完本课程，您应该能够：
了解VLAN间路由的产生背景 了解VLAN间路由的产生背景 掌握VLAN间路由的解决方案 掌握VLAN间路由的解决方案 了解三层交换机的产生和组网优势 掌握VLAN间路由的配置 掌握VLAN间路由的配置
11
三层交换机功能模型
ETH0:10.110.0.254/24 ETH2:10.110.2.254/24
ETH1:10.110.1.254/24
10.110.0.113/24 G:10.110.0.254
10.110.1.69/24 G:10.110.1.254
7
每个VLAN一个物理链路 一个物理链路 每个
在二层交换机上配置VLAN，每一个VLAN使用一条独占的物 ，每一个 在二层交换机上配置 使用一条独占的物 理链路连接到同一路由器的不同接口。 理链路连接到同一路由器的不同接口。
VLAN 100
VLAN 200
给主机配置IP地址和默认网关， 给主机配置 地址和默认网关，默认网关分别为主机所在 地址和默认网关 VLAN的三层虚接口的 地址。 的三层虚接口的IP地址 的三层虚接口的 地址。 使用测试命令Ping测试网络的互通性，检查网络互通状态应 测试网络的互通性， 使用测试命令 测试网络的互通性 该正常。 该正常。
3 2 1
3 2 1
传统三层路由技术对每个报文进行处理， 传统三层路由技术对每个报文进行处理，并基于第三层地址 信息转发报文。这一方法称为逐包转发。 信息转发报文。这一方法称为逐包转发。
15
基于流的三层交换技术
根据数据流的首报文转发建立新的快速转发路径，同一数据流的 根据数据流的首报文转发建立新的快速转发路径， 后续报文按照此转发路径进行转发的方法称之为流交换（ ）。 后续报文按照此转发路径进行转发的方法称之为流交换（FS）。
VLAN 100 VLAN 200
Ping 2.2.2.20 非本地通信 使用默认网关
1.1.1.10/24
接口1 接口1 接口2 接口2
2.2.2.20/24
网络1.1.1.0/24在接口 网络1.1.1.0/24在接口1 在接口1 网络2.2.2.0/24在接口 在接口2 网络2.2.2.0/24在接口2
25
配置命令
Switch B
• • • • • • • • SwitchB(config)#interface vlan 1 SwitchB(config-if)#ip address 10.20.40.2 255.255.255.0 SwitchB(config-if)#interface vlan 2 SwitchB(config-if)#ip address 192.168.2.1 255.255.255.0 SwitchB(config-if)#exit SwitchB(config)#router rip SwitchB(config-rip)#network 10.20.40.2/24 SwitchB(config-rip)#network 192.168.2.1/24