中職通信網(wǎng)絡(luò)基礎(chǔ)及應(yīng)用項(xiàng)目5-2 虛擬局域網(wǎng)02電子課件

中職通信網(wǎng)絡(luò)基礎(chǔ)及應(yīng)用項(xiàng)目5-2虛擬局域網(wǎng)02電子課件工信版項(xiàng)目五虛擬局域網(wǎng)（2）數(shù)/據(jù)/通/信/技/術(shù)1、VLAN間的通信2、了解單臂路由3、單臂路由是如何實(shí)現(xiàn)的4、三層交換機(jī)實(shí)現(xiàn)VLAN間通信目錄課程目標(biāo)通過(guò)本小節(jié)的學(xué)習(xí)，你可以獲得以下收獲：●VLAN間的通信有幾種方法

●什么是單臂路由

●如何通過(guò)單臂路由實(shí)現(xiàn)VLAN間的通信●如何通過(guò)三層交換機(jī)實(shí)現(xiàn)VLAN間的通信1、VLAN間的通信1.1案例描述右圖是企業(yè)A的網(wǎng)絡(luò)拓?fù)鋱D，最開始為了節(jié)省開支，只購(gòu)買了一個(gè)二層交換機(jī)，隨著公司員工數(shù)量的不斷增加，但是企業(yè)的網(wǎng)絡(luò)卻越來(lái)越慢，甚至局域網(wǎng)內(nèi)傳數(shù)據(jù)都很慢，為了改善狀況，公司的技術(shù)人員為每個(gè)部門分配了VLANID，但是卻面臨著，不同部門之間正常的數(shù)據(jù)都無(wú)法傳輸?shù)膯?wèn)題。SWR10M專線SWfei_1/6行政部VLAN10財(cái)務(wù)部VLAN20技術(shù)部VLAN301、普通路由方案一VLAN，即：虛擬局域網(wǎng)，不同的部門的VLAN號(hào)不一樣，即每一個(gè)部門相當(dāng)于一個(gè)VLAN，即一個(gè)虛擬局域網(wǎng)。根據(jù)我們之前學(xué)過(guò)的知識(shí)，路由器是連接兩個(gè)不同網(wǎng)段的設(shè)備，把每一個(gè)VLAN接入一個(gè)路由器端口就可以實(shí)現(xiàn)通信。如下圖：行政部VLAN10財(cái)務(wù)部VLAN20技術(shù)部VLAN30SWR10M專線SWfei_1/11fei_1/6fei_1/1fei_2/1特點(diǎn)：1、普通路由器的以太網(wǎng)口就可以實(shí)現(xiàn)不同VLAN間的通信2、每增加一個(gè)VLAN，需要相應(yīng)的增加一個(gè)路由器的物理端口，成本太高，靈活性與可擴(kuò)展性較差。2、單臂路由方案二路由子接口（subinterface）。是通過(guò)協(xié)議和技術(shù)將一個(gè)物理接口（interface）虛擬出來(lái)的多個(gè)邏輯接口。早期的十字路口現(xiàn)代的十字路口2、單臂路由路由子接口（subinterface），好比現(xiàn)代“十字”路口中的一個(gè)一個(gè)車道。相對(duì)于

子接口而言，這個(gè)物理接口被稱為“主接口”。每個(gè)子接口從功能、作用上來(lái)說(shuō)，與每個(gè)物理接口是沒(méi)有任何區(qū)別的，通過(guò)子接口變相的增加了路由器的接口。一個(gè)路由器的物理接口含有4096個(gè)子接口，取值范圍為1-4094。表示形式為：

.

fei_1/110物理接口編號(hào)子接口編號(hào)3、單臂路由實(shí)現(xiàn)VLAN間的通信方案二通過(guò)子接口來(lái)實(shí)現(xiàn)VLAN間的通信。如下圖：行政部VLAN10財(cái)務(wù)部VLAN20技術(shù)部VLAN30SWR10M專線SWfei_1/2.10fei_1/6fei_1/2.20fei_1/2.30這就是我們這一節(jié)課所要了解的單臂路由3、單臂路由實(shí)現(xiàn)VLAN間通信行政部VLAN10財(cái)務(wù)部VLAN20技術(shù)部VLAN30SWR10M專線SWfei_1/2.10fei_1/6fei_1/2.20fei_1/2.30針對(duì)交換機(jī)而言：把與路由器相連的端口的工作模式設(shè)置為trunk針對(duì)路由器而言：1、開啟物理端口2、開啟子接口3、封裝子接口的數(shù)據(jù)幀格式為802.1Q4、配置各個(gè)子接口對(duì)應(yīng)的IP地址小常識(shí)：一般來(lái)說(shuō)，子接口的編號(hào)與VLAN的編號(hào)保持一致4、三層交換機(jī)實(shí)現(xiàn)VLAN間通信4.1啥是三層交換機(jī)三層交換機(jī)就是二層交換技術(shù)+三層路由技術(shù)4.2三層交換機(jī)和路由器的區(qū)別優(yōu)點(diǎn)：成本低、子網(wǎng)間帶寬可任意分配、線速轉(zhuǎn)發(fā)、速度非?？烊秉c(diǎn)：1、僅支持以太網(wǎng)接口；2、路由功能不健全；3、安全、控制等功能相對(duì)于路由器來(lái)說(shuō)弱很多。4、三層交換機(jī)實(shí)現(xiàn)VLAN間通信方案三、利用三層交換機(jī)來(lái)實(shí)現(xiàn)VLAN間通信三層交換機(jī)是采用虛擬接口（SVI：SwitchVirtualInterface）來(lái)配置IP地址，一個(gè)SVI代表一個(gè)由交換機(jī)端口構(gòu)成的VLAN（其實(shí)就是通常所說(shuō)的VLAN接口），該接口是虛擬存在的，用于連接整個(gè)VLAN，所以又叫做邏輯三層接口，當(dāng)交換機(jī)需要為VLAN提供路由功能時(shí)，需要配置該VLAN對(duì)應(yīng)的SV