路由交換設(shè)備項目化管理與配置 課件 項目5 基于校園網(wǎng)的虛擬局域網(wǎng) VLAN 間通信

項目5基于校園網(wǎng)的虛擬局域網(wǎng)VLAN間通信目錄CONTENTS知識鏈接三層交換機及三層通信原理項目設(shè)計網(wǎng)絡(luò)拓撲圖、IP地址、DNS設(shè)計項目描述為微小企業(yè)搭建網(wǎng)絡(luò)項目實施與驗證網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)連通性檢測0103020401PART020304知識鏈接1.1三層交換機基礎(chǔ)知識01021.1.1三層交換機基礎(chǔ)知識三層交換機是指具備三層路由功能的交換機，其接口可以實現(xiàn)基于三層尋址的分組轉(zhuǎn)發(fā)，每個三層接口都定義了一個單獨的廣播域。三層交換機最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，揉合進去的路由功能也是為這目的服務(wù)的，所以它的路由功能沒有同一檔次的專業(yè)路由器強。但在網(wǎng)絡(luò)流量很大，又要求響應(yīng)速度很高的情況下，可以由三層交換機做網(wǎng)內(nèi)的交換，由路由器專門負責(zé)網(wǎng)間的路由工作，這樣可以充分發(fā)揮不同設(shè)備的優(yōu)勢，是一個很好的配合。華為QuidwayS5700系列（以下簡稱S5700）全千兆企業(yè)網(wǎng)交換機，是華為公司為滿足大帶寬接入和以太網(wǎng)多業(yè)務(wù)匯聚而推出的新一代綠色節(jié)能的全千兆高性能以太網(wǎng)交換機。知識鏈接1.1三層交換機基礎(chǔ)知識01021.1.2VLAN間通信華為三層交換機提供VALNIF接口配置方案實現(xiàn)VLAN間通信。VLANIF接口是一種三層的邏輯接口，支持VLANTag的剝離和添加，因此可以通過VLANIF接口實現(xiàn)。

VLAN10對應(yīng)VLANIF10，VLAN20對應(yīng)VLANIF20。知識鏈接02PART010304項目描述2.1項目簡介0102

在第四章學(xué)校信息中心部署校園網(wǎng)時，已經(jīng)按照職能部門劃分VLAN，使得屬于不同VLAN的網(wǎng)絡(luò)無法互訪，但是不同的部門VLAN之間又存在著相互訪問的需求，因此學(xué)校信息中心擬采用三層交換機S5700實現(xiàn)VLAN互通，并且在原有的網(wǎng)絡(luò)拓撲圖4-7上增加服務(wù)器組，并把服務(wù)器劃分在同一VLAN。服務(wù)器組由兩臺服務(wù)器組成，一臺提供DNS和Web服務(wù)，一臺提供FTP服務(wù)，它們直接接到三層交換機S5700上；同時為了驗證HTTP功能，把計算機P32用HTTPClient客戶端代替，其網(wǎng)絡(luò)拓撲圖如圖5-2所示。該校園網(wǎng)需要實現(xiàn)所有的計算機能用域名訪問Web網(wǎng)站和文件傳輸?shù)紽TP服務(wù)器，并且不同VLAN之間的計算機能相互通信。項目描述03PART010204項目設(shè)計單擊輸入你的正文3.1總體設(shè)計及設(shè)計參數(shù)項目設(shè)計計算機名IP地址VLANID網(wǎng)關(guān)PC111/241054/24PC122/241054/24PC211/242054/24PC222/242054/24PC311/243054/24PC322/243054/24DNSServer/244054/24Web-FTPServer/244054/24表1-1網(wǎng)絡(luò)設(shè)備詳細設(shè)計參數(shù)第一部分實驗環(huán)境搭建，配置終端計算機的IP地址、FTP服務(wù)、DNS服務(wù)和Web服務(wù)第二部分基于GVRP創(chuàng)建VLAN，所有局域網(wǎng)的交換機啟用GVRP，在與終端相連的接入交換機LSW4和LSW5手動創(chuàng)建VLAN第三部分基于接口劃分VLAN，把交換機LSW1、LSW4和LSW5與終端相連的接口劃進所屬VLAN第四部分配置VLANIF接口第五部分項目實施結(jié)果驗證，同一VLAN計算機能通信，不同VLAN計算機能通過三層交換機通信04PART010203項目實施與驗證單擊輸入你的正文4.1配置計算機0102根據(jù)

IP地址規(guī)劃，設(shè)置IP地址、子網(wǎng)掩碼和DNS服務(wù)器IP地址配置Web服務(wù)項目實施與驗證4.1配置計算機0102配置DNS服務(wù)配置FTP服務(wù)項目實施與驗證4.2配置GVRP創(chuàng)建VLAN01024.2.1配置Trunk口并開啟交換機GVRP功能

以交換機LSW1為例，配置Trunk口并開啟交換機GVRP功能。項目實施與驗證[LSW1]gvrp//使能全局GVRP功能[LSW1]interfaceGigabitEthernet0/0/1[LSW1-GigabitEthernet0/0/1]portlink-typetrunk[LSW1-GigabitEthernet0/0/1]porttrunkallow-passvlanall[LSW1-GigabitEthernet0/0/1]gvrp//使能接口GVRP功能[LSW1-GigabitEthernet0/0/1]quit[LSW1]interfaceGigabitEthernet0/0/2[LSW1-GigabitEthernet0/0/2]portlink-typetrunk[LSW1-GigabitEthernet0/0/2]porttrunkallow-passvlanall[LSW1-GigabitEthernet0/0/2]gvrp[LSW1-GigabitEthernet0/0/2]quit4.2配置GVRP創(chuàng)建VLAN01024.2.2交換機LSW1、LSW4和LSW5手動創(chuàng)建靜態(tài)VLAN

在接入交換機LSW1批量創(chuàng)建VLAN，VLANID為10、20、30和40。4.2.3VLAN信息查看使用displayvlan命令查看LSW1的vlan信息查詢結(jié)果如下：

創(chuàng)建出4個類型為common的靜態(tài)VLAN項目實施與驗證[LSW1]vlanbatch10203040[LSW1]disvlanThetotalnumberofvlansis:5--------------------------------------------------------------------------------VIDTypePorts--------------------------------------------------------------------------------1commonUT:GE0/0/1(U)GE0/0/2(U)GE0/0/3(U)GE0/0/4(U)GE0/0/5(D)GE0/0/6(D)GE0/0/7(D)GE0/0/8(D)GE0/0/9(D)GE0/0/10(D)GE0/0/11(D)GE0/0/12(D)GE0/0/13(D)GE0/0/14(D)GE0/0/15(D)GE0/0/16(D)GE0/0/17(D)GE0/0/18(D)GE0/0/19(D)GE0/0/20(D)GE0/0/21(D)GE0/0/22(D)GE0/0/23(D)GE0/0/24(D)10commonTG:GE0/0/1(U)GE0/0/2(U)20commonTG:GE0/0/1(U)GE0/0/2(U)30commonTG:GE0/0/1(U)GE0/0/2(U)40commonTG:GE0/0/1(U)GE0/0/2(U)4.2配置GVRP創(chuàng)建VLAN0102交換機LSW2

的VLAN信息查詢結(jié)果如下：LSW2學(xué)習(xí)到了4個類型為dynamic的動態(tài)VLAN，特別要關(guān)注查詢結(jié)果LSW2的Trunk接口是否都已經(jīng)加入動態(tài)VLAN中。項目實施與驗證[LSW2]disvlanThetotalnumberofvlansis:5--------------------------------------------------------------------------------VIDTypePorts--------------------------------------------------------------------------------1commonUT:Eth0/0/1(D)Eth0/0/2(U)Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(U)GE0/0/2(D)10dynamicTG:Eth0/0/2(U)GE0/0/1(U)20dynamicTG:Eth0/0/2(U)GE0/0/1(U)30dynamicTG:Eth0/0/2(U)GE0/0/1(U)40dynamicTG:Eth0/0/2(U)GE0/0/1(U)4.2配置GVRP創(chuàng)建VLAN01024.2.4基于接口劃分VLAN

LSW4

和LSW5

的Access接口Ethernet0/0/2、Ethernet0/0/3和Ethernet0/0/4加入對應(yīng)的VLAN，其配置命令如下。

LSW1的Access接口GE0/0/3和GE0/0/4加入對應(yīng)VLAN，其配置命令如下。項目實施與驗證[LSW4]interfaceEthernet0/0/2[LSW4-Ethernet0/0/2]portlink-typeaccess[LSW4-Ethernet0/0/2]portdefaultvlan10[LSW4-Ethernet0/0/2]interfaceEthernet0/0/3[LSW4-Ethernet0/0/3]portlink-typeaccess[LSW4-Ethernet0/0/3]portdefaultvlan20[LSW4-Ethernet0/0/3]interfaceEthernet0/0/4[LSW4-Ethernet0/0/4]portlink-typeaccess[LSW4-Ethernet0/0/4]portdefaultvlan30[LSW4-Ethernet0/0/4]quit[LSW1]interfaceGigabitEthernet0/0/3[LSW1-GigabitEthernet0/0/3]portlink-typeaccess[LSW1-GigabitEthernet0/0/3]portdefaultvlan40[LSW1-GigabitEthernet0/0/3]quit[LSW1]interfaceGigabitEthernet0/0/4[LSW1-GigabitEthernet0/0/4]portlink-typeaccess[LSW1-GigabitEthernet0/0