虛擬局域網(wǎng)（VLAN）路由配置手冊

Word虛擬局域網(wǎng)（VLAN）路由配置手冊

虛擬局域網(wǎng)（VLAN）路由配置手冊

一、虛擬局域網(wǎng)(VLAN)

當前在我們構造企業(yè)網(wǎng)絡時所采用的主干網(wǎng)絡技術一般都是基于交換和虛擬網(wǎng)絡的。交換技術將共享介質(zhì)改為獨占介質(zhì),大大提高網(wǎng)絡速度。虛擬網(wǎng)絡技術打破了地理環(huán)境的制約,在不改動網(wǎng)絡物理連接的情況下可以任意將工作站在工作組或子網(wǎng)之間移動,工作站組成邏輯工作組或虛擬子網(wǎng),提高信息系統(tǒng)的運作性能,均衡網(wǎng)絡數(shù)據(jù)流量,合理利用硬件及信息資源。同時,利用虛擬網(wǎng)絡技術,大大減輕了網(wǎng)絡管理和維護工作的負擔,降低網(wǎng)絡維護費用。隨著虛擬網(wǎng)絡技術的應用，隨之必然產(chǎn)生了在虛擬網(wǎng)間如何通訊的問題．

二、（交換機）間鏈路（ISL）協(xié)議

ISL(InteriorSwitchingLink)協(xié)議用于實現(xiàn)交換機間的VLAN中繼。它是一個信息包（標記）協(xié)議，在支持ISL（接口）上發(fā)送的幀由一個標準（以太網(wǎng)）幀及相關的VLAN信息組成。如下圖所示，在支持ISL的接口上可以傳送來自不同VLAN的數(shù)據(jù)。

三、虛擬局域網(wǎng)（VLAN）路由實例

3.1.例一：

設備選用Catalyst5500交換機1臺，安裝WS-X5530-E3管理引擎，多塊WS-X5225R及WS-X5302路由交換模塊,WS-X5302被直接插入交換機，通過二個通道與系統(tǒng)背板上的VLAN相連，從用戶角度看認為它是1個1接口的模塊，此接口支持ISL。在交換機內(nèi)劃有3個虛擬網(wǎng)，分別名為default、qbw、rgw，通過WS-X5302實現(xiàn)虛擬網(wǎng)間路由。以下加重下橫線部分，如setsystemname

5500C為需設置的命令。

設置如下：

Catalyst5500配置：

begin

setpassword$1$FMFQ$HfZR5DUszVHIRhrz4h6V70

setenablepass$1$FMFQ$HfZR5DUszVHIRhrz4h6V70

setpromptConsole>

setlength24default

setlogout20

setbannermotd^C^C

!

#system

setsystembaud

9600

setsystemmodemdisable

setsystemname

5500C

setsystemloca（TI）on

setsystemcontact

!

#ip

setinterfacesc0110.230.4.240255.255.255.010.230.4.255

setinterfacesc0up

setinterfacesl00.0.0.00.0.0.0

setinterfacesl0up

setarpagingTIme1200

setipredirect

enable

setipunreachable

enable

setipfragmentaTIonenable

setiprou（te）0.0.0.010.230.4.151

setipaliasdefault0.0.0.0

!

#Commandalias

!

#vtp

setvtpdomainhne

setvtpmodeserver

setvtpv2disable

setvtppruningdisable

setvtppruneeligible2-1000

clearvtppruneeligible1001-1005

setvlan1namedefaulttype（ethernet）mtu1500said100001stateacTIve

setvlan777namergwtypeethernetmtu1500said100777stateactive

setvlan888nameqbwtypeethernetmtu1500said100888stateactive

setvlan1002namefddi-defaulttypefddimtu1500said101002stateactive

setvlan1004namefddinet-defaulttypefddinetmtu1500said101004stateactivebridge0x0stpieee

setvlan1005nametrnet-defaulttypetrbrfmtu1500said101005stateactivebridge0x0stpibm

setvlan1003nametoken-ring-defaulttypetrc（rf）mtu1500said101003stateactiveparent0ring0x0modesrbaremaxhop7stemaxhop7

!

#setbootcommand

setbootconfig-register0x102

setbootsystemflashbootflash:cat5000-sup3.4-3-1a.bin

!

#module1:2-port1000BaseLXSupervisor

setmodulename

1

setvlan1

1/1-2

setportenable

1/1-2

!

#module2:empty

!

#module3:24-port10/100BaseTXEthernet

setmodulename

3

setmoduleenable

3

setvlan1

3/1-22

setvlan777

3/23

setvlan888

3/24

settrunk3/1

onisl1-1005

#module4empty

!

#module5empty

!

#module6:1-portRouteSwitch

setmodulename

6

setportlevel

6/1

normal

setporttrap

6/1

disable

setportname

6/1

setcdpenable

6/1

setcdpinterval6/160

settrunk6/1

onisl1-1005

!

#module7:24-port10/100BaseTXEthernet

setmodulename

7

setmoduleenable

7

setvlan1

7/1-22

setvlan888

7/23-24

settrunk7/1onisl1-1005

settrunk7/2onisl1-1005

!

#module8empty

!

#module9empty

!

#module10:12-port100BaseFXMMEthernet

setmodulename

10

setmoduleenable

10

setvlan1

10/1-12

setportchannel10/1-4off

setportchannel10/5-8off

setportchannel10/9-12off

setportchannel10/1-2on

setportchannel10/3-4on

setportchannel10/5-6on

setportchannel10/7-8on

setportchannel10/9-10on

setportchannel10/11-12on

#module11empty

!

#module12empty

!

#module13empty

!

#switchportanalyzer

!setspan11/1bothinpktsdisable

setspandisable

!

#cam

setcamagingtime1-2,777,888,1003,1005300

end

5500C>(enable)

WS-X5302路由模塊設置：

Router#writ

Buildingconfiguration...

Currentconfiguration:

!

version11.2

noservicepassword-encryption

noserviceudp-small-serve（rs）

noservicetcp-small-servers

!

hostnameRouter

!

enablesecret5$1$w1kK$AJK69fGOD7BqKhKcSNBf6.

!

ipsubnet-zero

!

interfaceVlan1

ip（ad）dress10.230.2.56255.255.255.0

!

interfaceVlan777

ipaddress10.230.3.56255.255.255.0

!

interfaceVlan888

ipaddress10.230.4.56255.255.255.0

!

noipclassless

!

linecon0

lineaux0

linevty04

passwordrouter

login

!

end

Router#

3.1.例二：

交換設備仍選用Catalyst5500交換機1臺，安裝WS-X5530-E3管理引擎，多塊WS-X5225R在交換機內(nèi)劃有3個虛擬網(wǎng)，分別名為default、qbw、rgw，通過Cisco3640路由器實現(xiàn)虛擬網(wǎng)間路由。交換機設置與例一類似。

路由器Cisco3640，配有一塊NM-1FE-TX模塊，此模塊帶有一個快速（以太網(wǎng)接口）可以支持ISL。Cisco3640快速以太網(wǎng)接口與交換機上的某一支持ISL的端口實現(xiàn)連接，如交換機第3槽第1個接口（3/1口）。

Router#writ

Buildingconfiguration...

Currentconfiguration:

!

version11.2

noservicepassword-encryption

noserviceudp-small-servers

noservicetcp-small-servers

!

hostnameRouter

!

enablesecret5$1$w1kK$AJK69fGOD7BqKhKcSNBf6.

!

ipsubnet-zero

!

interfaceFastEthernet1/0

!

interfaceFastEthernet1/0.1

encapsulationisl1

ipaddress10.230.2.56255.255.255.0

!

interfaceFastEthernet1/0.2

encapsulationisl777

ipaddress10.230.3.56255.255.255.