路由交換技術與實踐（第2版）（微課版） 課件 項目9 VLAN間路由的配置

VLAN間路由的配置劉道剛董良新主編項9目路由交換技術與實踐RoutingandSwitching工業(yè)和信息化精品系列教材目錄CONTENTS9.1用戶需求9.2知識梳理9.3方案設計9.4項目實施9.1用戶需求某學校網絡拓撲圖如圖9-1所示，兩臺計算機位于不同的VLAN，怎樣實現位于不同VLAN內交換機端口互連的計算機的相互通信？目錄CONTENTS9.1用戶需求9.2知識梳理9.3方案設計9.4項目實施9.2.1VLAN間路由VLAN用于分段交換網絡，分隔廣播域，沒有路由設備的參與，位于不同VLAN內交換機端口互連的計算機無法通信。任何支持三層路由功能的設備（如路由器或多層交換機）都可以將網絡流量從一個VLAN轉發(fā)至另一個VLAN，這一轉發(fā)過程稱為VLAN間路由。9.2.2傳統(tǒng)方式的VLAN間路由傳統(tǒng)方式的VLAN間路由是將路由器的物理接口連接到交換機的物理端口，分配到不同VLAN的交換機端口以接入模式連接到路由器，路由器的每個接口配置有一個IP地址，該IP地址與所連接的特定VLAN子網相關聯，各個VLAN相連的網絡設備可通過連接到同一VLAN的物理接口與路由器通信。路由器通過每個物理接口連接到唯一的VLAN，從而實現流量轉發(fā)。傳統(tǒng)方式的VLAN間路由要求路由器和交換機都必須有多個物理接口。9.2.3單臂路由單臂路由是指用路由器單個物理接口配置子接口的方式與網絡中的多個VLAN互連互通，交換機互連路由器的端口配置成trunk模式，通過接收中繼鏈路上來自相鄰交換機的VLAN標記流量，子接口在VLAN之間進行內部路由，便可實現VLAN間路由。子接口是與同一物理接口相關聯的多個虛擬接口。子接口在路由器的軟件中配置，以便在特定的VLAN上運行。根據各自的VLAN分配，子接口被配置到不同的子網，以便被標記了VLAN的流量從物理接口發(fā)回之前進行邏輯路由。1．開啟物理接口2．創(chuàng)建子接口3．封裝dot1QRouter(config)#interfaceinterface-idRouter(config-if)#noshutdownRouter(config)#interfaceinterface-id.subinterface-idRouter(config-subif)#encapsulationdot1Qvlan-id

9.2.4配置命令4．配置子接口的IP地址Router(config-subif)#ipaddressip-addressmask目錄CONTENTS9.1用戶需求9.2知識梳理9.3方案設計9.4項目實施9.3方案設計在如圖9-1所示網絡拓撲圖中，位于VLAN的設備在邏輯功能上與位于LAN的物理設備功能相同，要實現位于不同VLAN的計算機的相互通信，需要使用三層設備，可以采用傳統(tǒng)方式的VLAN間路由，也可以采用單臂路由。目錄CONTENTS9.1用戶需求9.2知識梳理9.3方案設計9.4項目實施9.4.1傳統(tǒng)方式VLAN間路由的配置網絡拓撲圖如圖9-2所示，計算機的IP地址已經配置完成，要求完成傳統(tǒng)方式VLAN間路由的配置，實現計算機PC1和PC2的互通。步驟1：在交換機S1的全局配置模式下配置VLAN，輸入以下代碼。S1(config)#vlan10S1(config-vlan)#vlan20S1(config-vlan)#interfacerangef0/1-2S1(config-if-range)#swmodeaccS1(config-if-range)#swaccvlan10S1(config-if-range)#interfacerangef0/3-4S1(config-if-range)#swmodeaccS1(config-if-range)#swaccvlan209.4.1傳統(tǒng)方式VLAN間路由的配置步驟2：在路由器R1的全局配置模式下配置接口，輸入以下代碼。R1(config)#interfacef0/0R1(config-if)#ipadd192.168.0.254255.255.255.0R1(config-if)#noshutdownR1(config-if)#interfacef0/1R1(config-if)#ipadd192.168.1.254255.255.255.0R1(config-if)#noshutdown9.4.1傳統(tǒng)方式VLAN間路由的配置步驟3：在交換機S1的特權執(zhí)行模式下，輸入showvlan命令查看交換機S1的VLAN配置信息，如圖9-3所示。步驟4：在路由器R1的特權執(zhí)行模式下，輸入showiproute命令查看路由表，如圖9-4所示。9.4.1傳統(tǒng)方式VLAN間路由的配置步驟5：在計算機PC1的命令行界面輸入ping192.168.1.1命令檢驗連通性，如圖9-5所示。9.4.1傳統(tǒng)方式VLAN間路由的配置9.4.2單臂路由的配置網絡拓撲圖如圖9-6所示，計算機的IP地址已經配置完成，要求完成單臂路由的配置，實現計算機PC1和PC2的互通。步驟1：在交換機S1的全局配置模式下配置VLAN，輸入以下代碼。S1(config)#vlan10S1(config-vlan)#vlan20S1(config-vlan)#interfacerangef0/1-2S1(config-if-range)#swmodeaccS1(config-if-range)#swaccvlan10S1(config-if-range)#interfacerangef0/3-4S1(config-if-range)#swmodeaccS1(config-if-range)#swaccvlan209.4.2單臂路由的配置步驟2：在路由器R1的全局配置模式下配置子接口，輸入以下代碼。R1(config)#interfacef0/0R1(config-if)#noshutdownR1(config-if)#interfacef0/0.10R1(config-subif)#encapsulationdot1Q10R1(config-subif)#ipadd192.168.0.254255.255.255.0R1(config-subif)#interfacef0/0.20R1(config-subif)#encapsulationdot1Q20R1(config-subif)#ipadd192.168.1.254255.255.255.09.4.2單臂路由的配置步驟3：在交換機S1的全局配置模式下，將f0/24端口配置為trunk模式，輸入以下代碼。S1(config)#interfacef0/24S1(config-if)#swmodetrunkS1(config-if)#swtrunkallowedvlan10,20步驟4：在路由器R1的特權執(zhí)行模式下，輸入showiproute