中職通信網絡基礎及應用項目5-2虛擬局域網02電子課件工信版項目五虛擬局域網（2）數/據/通/信/技/術1、VLAN間的通信2、了解單臂路由3、單臂路由是如何實現的4、三層交換機實現VLAN間通信目錄課程目標通過本小節(jié)的學習，你可以獲得以下收獲：●VLAN間的通信有幾種方法

●什么是單臂路由

●如何通過單臂路由實現VLAN間的通信●如何通過三層交換機實現VLAN間的通信1、VLAN間的通信1.1案例描述右圖是企業(yè)A的網絡拓撲圖，最開始為了節(jié)省開支，只購買了一個二層交換機，隨著公司員工數量的不斷增加，但是企業(yè)的網絡卻越來越慢，甚至局域網內傳數據都很慢，為了改善狀況，公司的技術人員為每個部門分配了VLANID，但是卻面臨著，不同部門之間正常的數據都無法傳輸的問題。SWR10M專線SWfei_1/6行政部VLAN10財務部VLAN20技術部VLAN301、普通路由方案一VLAN，即：虛擬局域網，不同的部門的VLAN號不一樣，即每一個部門相當于一個VLAN，即一個虛擬局域網。根據我們之前學過的知識，路由器是連接兩個不同網段的設備，把每一個VLAN接入一個路由器端口就可以實現通信。如下圖：行政部VLAN10財務部VLAN20技術部VLAN30SWR10M專線SWfei_1/11fei_1/6fei_1/1fei_2/1特點：1、普通路由器的以太網口就可以實現不同VLAN間的通信2、每增加一個VLAN，需要相應的增加一個路由器的物理端口，成本太高，靈活性與可擴展性較差。2、單臂路由方案二路由子接口（subinterface）。是通過協議和技術將一個物理接口（interface）虛擬出來的多個邏輯接口。早期的十字路口現代的十字路口2、單臂路由路由子接口（subinterface），好比現代“十字”路口中的一個一個車道。相對于

子接口而言，這個物理接口被稱為“主接口”。每個子接口從功能、作用上來說，與每個物理接口是沒有任何區(qū)別的，通過子接口變相的增加了路由器的接口。一個路由器的物理接口含有4096個子接口，取值范圍為1-4094。表示形式為：

.

fei_1/110物理接口編號子接口編號3、單臂路由實現VLAN間的通信方案二通過子接口來實現VLAN間的通信。如下圖：行政部VLAN10財務部VLAN20技術部VLAN30SWR10M專線SWfei_1/2.10fei_1/6fei_1/2.20fei_1/2.30這就是我們這一節(jié)課所要了解的單臂路由3、單臂路由實現VLAN間通信行政部VLAN10財務部VLAN20技術部VLAN30SWR10M專線SWfei_1/2.10fei_1/6fei_1/2.20fei_1/2.30針對交換機而言：把與路由器相連的端口的工作模式設置為trunk針對路由器而言：1、開啟物理端口2、開啟子接口3、封裝子接口的數據幀格式為802.1Q4、配置各個子接口對應的IP地址小常識：一般來說，子接口的編號與VLAN的編號保持一致4、三層交換機實現VLAN間通信4.1啥是三層交換機三層交換機就是二層交換技術+三層路由技術4.2三層交換機和路由器的區(qū)別優(yōu)點：成本低、子網間帶寬可任意分配、線速轉發(fā)、速度非?？烊秉c：1、僅支持以太網接口；2、路由功能不健全；3、安全、控制等功能相對于路由器來說弱很多。4、三層交換機實現VLAN間通信方案三、利用三層交換機來實現VLAN間通信三層交換機是采用虛擬接口（SVI：SwitchVirtualInterface）來配置IP地址，一個SVI代表一個由交換機端口構成的VLAN（其實就是通常所說的VLAN接口），該接口是虛擬存在的，用于連接整個VLAN，所以又叫做邏輯三層接口，當交換機需要為VLAN提供路由功能時，需要配置該VLAN對應的SV