路由交換設備項目化管理與配置 課件 項目10 路由器實現(xiàn)VLAN間通信

項目10路由器實現(xiàn)VLAN間通信目錄CONTENTS知識鏈接路由器基本概念和命令項目設計網(wǎng)絡拓撲圖、IP地址、設備初始配置項目描述為小企業(yè)搭建安全網(wǎng)絡項目實施與驗證設備配置，解決環(huán)路問題0103020401PART020304知識鏈接10.1VLAN間的通信0102處于不同VLAN的計算機通信必須使用三層設備，如三層交換機或路由器

知識鏈接10.1路由器物理接口實現(xiàn)VLAN間通信0102路由器物理接口實現(xiàn)VLAN間通信是使用路由器的物理接口作為VLAN的網(wǎng)關。常使用路由器子接口實現(xiàn)交換機連接路由器的接口類型配置為Trunk根據(jù)報文的VLANTag不同，路由器將收到的報文交由對應的子接口處理子接口接收到報文，剝除VLAN標簽后進行三層轉發(fā)或其他處理子接口發(fā)出的報文，又會將相應的VLAN標簽添加到報文中后再發(fā)送，從而實現(xiàn)VLAN間通信知識鏈接10.2單臂路由實現(xiàn)VLAN間通信0102創(chuàng)建子接口命令interfaceinterface-typeinterface-number.sub-interfacenumberinterfaceGigabitEthernet0/0/0.10配置子接口VLAN終結命令dot1qterminationvidvlan-id配置子接口ARP使能命令arpbroadcastenable知識鏈接02PART010304項目描述10.3項目簡介0102

如圖10-3所示，A公司的局域網(wǎng)由若干臺華為公司S3700系列交換機、一臺S5700、一臺R2220路由器組成并劃分了四個VLAN，其中，有三個VLAN用于管理網(wǎng)絡中的計算機，還有一個VLAN用于管理公司的服務器，包括Web服務器和DNS服務器。現(xiàn)需要這四個VLAN間設備能夠相互通信，網(wǎng)絡中處于不同VLAN中的計算機能夠用域名訪問公司網(wǎng)絡服務器中的網(wǎng)絡資源。公司網(wǎng)絡工程師擬使用路由器AR1物理子接口實現(xiàn)VLAN間互訪。項目描述03PART010204項目設計單擊輸入你的正文10.4總體設計項目設計

基于路由器物理子接口實現(xiàn)VLAN間通信由五部分組成，第一部分是實驗環(huán)境搭建，配置終端計算機的IP地址、DNS服務和Web服務；第二部分是基于GVRP創(chuàng)建VLAN，所有局域網(wǎng)的交換機啟用GVRP，在與終端相連的接入交換機LSW4、LSW5和LSW6手動創(chuàng)建靜態(tài)VLAN；第三部分是基于接口劃分VLAN，把交換機LSW4、LSW5和LSW6與終端相連的接口劃進所屬VLAN；第四部分配置路由器物理接口GE0/0/0的子接口；第五部分是項目實施結果驗證，同一VLAN計算機能通信，不同VLAN計算機能通過AR1路由器機通信。計算機名IP地址VLANID網(wǎng)關PC11192.168.10.11/2410192.168.10.254/24PC12192.168.10.12/2410192.168.10.254/24PC13192.168.10.13/2410192.168.10.254/24PC21192.168.50.21/2450192.168.50.254/24PC22192.168.50.22/2450192.168.50.254/24PC23192.168.50.23/2450192.168.50.254/24PC31192.168.100.31/24100192.168.100.254/24PC32192.168.100.32/24100192.168.100.254/24PC33192.168.100.33/24100192.168.100.254/24Web-DNSServer192.168.40.1/2440192.168.40.254/2404PART010203項目實施與驗證單擊輸入你的正文10.5項目實施與驗證0102項目實施與驗證

項目實施環(huán)境搭建——配置IP地址10.5項目實施與驗證0102項目實施與驗證

項目實施環(huán)境搭建——配置Web服務、DNS服務10.5配置GVRP創(chuàng)建VLAN0102項目實施與驗證配置Trunk口并開啟交換機GVRP功能<Huawei>sys[Huawei]undoinfo-centerenable[Huawei]gvrp[Huawei]intGigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]portlink-typetrunk[Huawei-GigabitEthernet0/0/1]porttrunkallow-passvlan104050100[Huawei-GigabitEthernet0/0/1]gvrp[Huawei]intGigabitEthernet0/0/2[Huawei-GigabitEthernet0/0/2]portlink-typetrunk[Huawei-GigabitEthernet0/0/2]porttrunkallow-passvlan104050100[Huawei-GigabitEthernet0/0/2]gvrp[Huawei]intGigabitEthernet0/0/3[Huawei-GigabitEthernet0/0/3]portlink-typetrunk[Huawei-GigabitEthernet0/0/3]porttrunkallow-passvlan104050100[Huawei-GigabitEthernet0/0/3]gvrp[Huawei-GigabitEthernet0/0/3]quit10.5配置GVRP創(chuàng)建VLAN0102項目實施與驗證在LSW2交換機開啟設備GVRP功能，配置Trunk接口并開啟Trunk接口的GVRP功能[Huawei]gvrp[Huawei]intGigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]portlink-typetrunk[Huawei-GigabitEthernet0/0/1]porttrunkallow-passvlan104050100[Huawei-GigabitEthernet0/0/1]gvrp[Huawei-GigabitEthernet0/0/1]quit[Huawei]intEthernet0/0/1[Huawei-Ethernet0/0/1]portlink-typetrunk[Huawei-Ethernet0/0/1]porttrunkallow-passvlan104050100[Huawei-Ethernet0/0/1]gvrp[Huawei-Ethernet0/0/1]quit[Huawei]intEthernet0/0/2[Huawei-Ethernet0/0/2]portlink-typetrunk[Huawei-Ethernet0/0/2]porttrunkallow-passvlan104050100[Huawei-Ethernet0/0/2]gvrp10.5配置GVRP創(chuàng)建VLAN0102項目實施與驗證在LSW3交換機開啟設備GVRP功能，配置Trunk接口并開啟Trunk接口的GVRP功能[Huawei]gvrp[Huawei]intGigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]portlink-typetrunk[Huawei-GigabitEthernet0/0/1]porttrunkallow-passvlan104050100[Huawei-GigabitEthernet0/0/1]gvrp[Huawei-GigabitEthernet0/0/1]quit[Huawei]intEthernet0/0/1[Huawei-Ethernet0/0/1]portlink-typetrunk[Huawei-Ethernet0/0/1]porttrunkallow-passvlan104050100[Huawei-Ethernet0/0/1]gvrp10.5配置GVRP創(chuàng)建VLAN0102項目實施與驗證在LSW4交換機開啟設備GVRP功能，配置Trunk接口并開啟Trunk接口的GVRP功能[Huawei]gvrp[Huawei-Ethernet0/0/1]portlink-typetrunk[Huawei-Ethernet0/0/1]porttrunkallow-passvlan104050100[Huawei-Ethernet0/0/1]gvrp[Huawei-Ethernet0/0/1]quit交換機LSW1、LSW4、LSW5和LSW6手動創(chuàng)建靜態(tài)VLAN[Huawei]vlanbatch104050100<Huawei>disvlan10.5基于接口劃分VLAN0102項目實施與驗證在LSW4交換機開啟設備GVRP功能，配置Trunk接口并開啟Trunk接口的GVRP功能[Huawei]intGigabitEthernet0/0/4[Huawei-GigabitEthernet0/0/1]portlink-typeaccess[Huawei-GigabitEthernet0/0/1]portdefaultvlan40[Huawei-GigabitEthernet0/0/1]quit把交換機LSW4、LSW5和LSW6的Access接口加入對應的VLAN10.5配置GVRP創(chuàng)建VLAN0102項目實施與驗證配置路由器AR1子接口[Huawei]interfaceGigabitEthernet0/0/0.10[Huawei-GigabitEthernet0/0/0.10]dot1qterminationvid10[Huawei-GigabitEthernet0/0/0.10]ipaddress192.168.10.25424 [Huawei-GigabitEthernet0/0/0.10]arpbroadcastenable[Huawei-GigabitEthernet0/0/0.10]quit

[Huawei]intGigabitEthernet0/0/0.40 [Huawei-GigabitEthernet0/0/0.40]dot1qterminationvid40[Huawei-GigabitEthernet0/0/0.40]ipaddress192.168.40.25424[Huawei-GigabitEthernet0/0/0.40]arpbroadcastenable[Huawei-GigabitEthernet0/0/0.40]quit10.5配置GVRP創(chuàng)建VLAN0102項目實施與驗證配置路由器AR1子接口[Huawei]intGigabitEthernet0/0/0.50[Huawei-GigabitEthernet0/0/0.50]dot1qterminationvid50[Huawei-GigabitEthernet0/0/0.50]ipaddress192.168.50.25424[Huawei-GigabitEthernet0/0/0.50]arpbroadcastenable[Huawei-GigabitEthernet0/0/0.50]quit

[Huawei]intGigabitEthernet0/0/0.100[Huawei-GigabitEthernet0/0/0.100]dot1qterminationvid100