路由交換設(shè)備項(xiàng)目化管理與配置 課件 項(xiàng)目5 基于校園網(wǎng)的虛擬局域網(wǎng) VLAN 間通信

項(xiàng)目5基于校園網(wǎng)的虛擬局域網(wǎng)VLAN間通信目錄CONTENTS知識(shí)鏈接三層交換機(jī)及三層通信原理項(xiàng)目設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D、IP地址、DNS設(shè)計(jì)項(xiàng)目描述為微小企業(yè)搭建網(wǎng)絡(luò)項(xiàng)目實(shí)施與驗(yàn)證網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)連通性檢測(cè)0103020401PART020304知識(shí)鏈接1.1三層交換機(jī)基礎(chǔ)知識(shí)01021.1.1三層交換機(jī)基礎(chǔ)知識(shí)三層交換機(jī)是指具備三層路由功能的交換機(jī)，其接口可以實(shí)現(xiàn)基于三層尋址的分組轉(zhuǎn)發(fā)，每個(gè)三層接口都定義了一個(gè)單獨(dú)的廣播域。三層交換機(jī)最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，揉合進(jìn)去的路由功能也是為這目的服務(wù)的，所以它的路由功能沒(méi)有同一檔次的專(zhuān)業(yè)路由器強(qiáng)。但在網(wǎng)絡(luò)流量很大，又要求響應(yīng)速度很高的情況下，可以由三層交換機(jī)做網(wǎng)內(nèi)的交換，由路由器專(zhuān)門(mén)負(fù)責(zé)網(wǎng)間的路由工作，這樣可以充分發(fā)揮不同設(shè)備的優(yōu)勢(shì)，是一個(gè)很好的配合。華為QuidwayS5700系列（以下簡(jiǎn)稱(chēng)S5700）全千兆企業(yè)網(wǎng)交換機(jī)，是華為公司為滿(mǎn)足大帶寬接入和以太網(wǎng)多業(yè)務(wù)匯聚而推出的新一代綠色節(jié)能的全千兆高性能以太網(wǎng)交換機(jī)。知識(shí)鏈接1.1三層交換機(jī)基礎(chǔ)知識(shí)01021.1.2VLAN間通信華為三層交換機(jī)提供VALNIF接口配置方案實(shí)現(xiàn)VLAN間通信。VLANIF接口是一種三層的邏輯接口，支持VLANTag的剝離和添加，因此可以通過(guò)VLANIF接口實(shí)現(xiàn)。

VLAN10對(duì)應(yīng)VLANIF10，VLAN20對(duì)應(yīng)VLANIF20。知識(shí)鏈接02PART010304項(xiàng)目描述2.1項(xiàng)目簡(jiǎn)介0102

在第四章學(xué)校信息中心部署校園網(wǎng)時(shí)，已經(jīng)按照職能部門(mén)劃分VLAN，使得屬于不同VLAN的網(wǎng)絡(luò)無(wú)法互訪(fǎng)，但是不同的部門(mén)VLAN之間又存在著相互訪(fǎng)問(wèn)的需求，因此學(xué)校信息中心擬采用三層交換機(jī)S5700實(shí)現(xiàn)VLAN互通，并且在原有的網(wǎng)絡(luò)拓?fù)鋱D4-7上增加服務(wù)器組，并把服務(wù)器劃分在同一VLAN。服務(wù)器組由兩臺(tái)服務(wù)器組成，一臺(tái)提供DNS和Web服務(wù)，一臺(tái)提供FTP服務(wù)，它們直接接到三層交換機(jī)S5700上；同時(shí)為了驗(yàn)證HTTP功能，把計(jì)算機(jī)P32用HTTPClient客戶(hù)端代替，其網(wǎng)絡(luò)拓?fù)鋱D如圖5-2所示。該校園網(wǎng)需要實(shí)現(xiàn)所有的計(jì)算機(jī)能用域名訪(fǎng)問(wèn)Web網(wǎng)站和文件傳輸?shù)紽TP服務(wù)器，并且不同VLAN之間的計(jì)算機(jī)能相互通信。項(xiàng)目描述03PART010204項(xiàng)目設(shè)計(jì)單擊輸入你的正文3.1總體設(shè)計(jì)及設(shè)計(jì)參數(shù)項(xiàng)目設(shè)計(jì)計(jì)算機(jī)名IP地址VLANID網(wǎng)關(guān)PC111/241054/24PC122/241054/24PC211/242054/24PC222/242054/24PC311/243054/24PC322/243054/24DNSServer/244054/24Web-FTPServer/244054/24表1-1網(wǎng)絡(luò)設(shè)備詳細(xì)設(shè)計(jì)參數(shù)第一部分實(shí)驗(yàn)環(huán)境搭建，配置終端計(jì)算機(jī)的IP地址、FTP服務(wù)、DNS服務(wù)和Web服務(wù)第二部分基于GVRP創(chuàng)建VLAN，所有局域網(wǎng)的交換機(jī)啟用GVRP，在與終端相連的接入交換機(jī)LSW4和LSW5手動(dòng)創(chuàng)建VLAN第三部分基于接口劃分VLAN，把交換機(jī)LSW1、LSW4和LSW5與終端相連的接口劃進(jìn)所屬VLAN第四部分配置VLANIF接口第五部分項(xiàng)目實(shí)施結(jié)果驗(yàn)證，同一VLAN計(jì)算機(jī)能通信，不同VLAN計(jì)算機(jī)能通過(guò)三層交換機(jī)通信04PART010203項(xiàng)目實(shí)施與驗(yàn)證單擊輸入你的正文4.1配置計(jì)算機(jī)0102根據(jù)

IP地址規(guī)劃，設(shè)置IP地址、子網(wǎng)掩碼和DNS服務(wù)器IP地址配置Web服務(wù)項(xiàng)目實(shí)施與驗(yàn)證4.1配置計(jì)算機(jī)0102配置DNS服務(wù)配置FTP服務(wù)項(xiàng)目實(shí)施與驗(yàn)證4.2配置GVRP創(chuàng)建VLAN01024.2.1配置Trunk口并開(kāi)啟交換機(jī)GVRP功能

以交換機(jī)LSW1為例，配置Trunk口并開(kāi)啟交換機(jī)GVRP功能。項(xiàng)目實(shí)施與驗(yàn)證[LSW1]gvrp//使能全局GVRP功能[LSW1]interfaceGigabitEthernet0/0/1[LSW1-GigabitEthernet0/0/1]portlink-typetrunk[LSW1-GigabitEthernet0/0/1]porttrunkallow-passvlanall[LSW1-GigabitEthernet0/0/1]gvrp//使能接口GVRP功能[LSW1-GigabitEthernet0/0/1]quit[LSW1]interfaceGigabitEthernet0/0/2[LSW1-GigabitEthernet0/0/2]portlink-typetrunk[LSW1-GigabitEthernet0/0/2]porttrunkallow-passvlanall[LSW1-GigabitEthernet0/0/2]gvrp[LSW1-GigabitEthernet0/0/2]quit4.2配置GVRP創(chuàng)建VLAN01024.2.2交換機(jī)LSW1、LSW4和LSW5手動(dòng)創(chuàng)建靜態(tài)VLAN

在接入交換機(jī)LSW1批量創(chuàng)建VLAN，VLANID為10、20、30和40。4.2.3VLAN信息查看使用displayvlan命令查看LSW1的vlan信息查詢(xún)結(jié)果如下：

創(chuàng)建出4個(gè)類(lèi)型為common的靜態(tài)VLAN項(xiàng)目實(shí)施與驗(yàn)證[LSW1]vlanbatch10203040[LSW1]disvlanThetotalnumberofvlansis:5--------------------------------------------------------------------------------VIDTypePorts--------------------------------------------------------------------------------1commonUT:GE0/0/1(U)GE0/0/2(U)GE0/0/3(U)GE0/0/4(U)GE0/0/5(D)GE0/0/6(D)GE0/0/7(D)GE0/0/8(D)GE0/0/9(D)GE0/0/10(D)GE0/0/11(D)GE0/0/12(D)GE0/0/13(D)GE0/0/14(D)GE0/0/15(D)GE0/0/16(D)GE0/0/17(D)GE0/0/18(D)GE0/0/19(D)GE0/0/20(D)GE0/0/21(D)GE0/0/22(D)GE0/0/23(D)GE0/0/24(D)10commonTG:GE0/0/1(U)GE0/0/2(U)20commonTG:GE0/0/1(U)GE0/0/2(U)30commonTG:GE0/0/1(U)GE0/0/2(U)40commonTG:GE0/0/1(U)GE0/0/2(U)4.2配置GVRP創(chuàng)建VLAN0102交換機(jī)LSW2

的VLAN信息查詢(xún)結(jié)果如下：LSW2學(xué)習(xí)到了4個(gè)類(lèi)型為dynamic的動(dòng)態(tài)VLAN，特別要關(guān)注查詢(xún)結(jié)果LSW2的Trunk接口是否都已經(jīng)加入動(dòng)態(tài)VLAN中。項(xiàng)目實(shí)施與驗(yàn)證[LSW2]disvlanThetotalnumberofvlansis:5--------------------------------------------------------------------------------VIDTypePorts--------------------------------------------------------------------------------1commonUT:Eth0/0/1(D)Eth0/0/2(U)Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(U)GE0/0/2(D)10dynamicTG:Eth0/0/2(U)GE0/0/1(U)20dynamicTG:Eth0/0/2(U)GE0/0/1(U)30dynamicTG:Eth0/0/2(U)GE0/0/1(U)40dynamicTG:Eth0/0/2(U)GE0/0/1(U)4.2配置GVRP創(chuàng)建VLAN01024.2.4基于接口劃分VLAN

LSW4

和LSW5

的Access接口Ethernet0/0/2、Ethernet0/0/3和Ethernet0/0/4加入對(duì)應(yīng)的VLAN，其配置命令如下。

LSW1的Access接口GE0/0/3和GE0/0/4加入對(duì)應(yīng)VLAN，其配置命令如下。項(xiàng)目實(shí)施與驗(yàn)證[LSW4]interfaceEthernet0/0/2[LSW4-Ethernet0/0/2]portlink-typeaccess[LSW4-Ethernet0/0/2]portdefaultvlan10[LSW4-Ethernet0/0/2]interfaceEthernet0/0/3[LSW4-Ethernet0/0/3]portlink-typeaccess[LSW4-Ethernet0/0/3]portdefaultvlan20[LSW4-Ethernet0/0/3]interfaceEthernet0/0/4[LSW4-Ethernet0/0/4]portlink-typeaccess[LSW4-Ethernet0/0/4]portdefaultvlan30[LSW4-Ethernet0/0/4]quit[LSW1]interfaceGigabitEthernet0/0/3[LSW1-GigabitEthernet0/0/3]portlink-typeaccess[LSW1-GigabitEthernet0/0/3]portdefaultvlan40[LSW1-GigabitEthernet0/0/3]quit[LSW1]interfaceGigabitEthernet0/0/4[LSW1-GigabitEthernet0/0/4]portlink-typeaccess[LSW1-GigabitEthernet0/0