頁次：上海電子信息職業(yè)技術(shù)學(xué)院教案首頁課程名稱網(wǎng)絡(luò)設(shè)備配置與管理教師姓名班級節(jié)數(shù)4課次1執(zhí)行日期教學(xué)主題/任務(wù)虛擬局域網(wǎng)技術(shù)應(yīng)用/VLAN間路由教學(xué)組織形式￡集中授課□理實(shí)一體□分組討論□實(shí)訓(xùn)□實(shí)習(xí)□習(xí)題課□課堂測試□集體參觀□企業(yè)講座□翻轉(zhuǎn)課堂?□現(xiàn)場教學(xué)□項(xiàng)目導(dǎo)向□其他________________知識、能力、素養(yǎng)教學(xué)目標(biāo)知識目標(biāo)熟知VLAN間通信的實(shí)現(xiàn)方法和原理能力目標(biāo)熟練運(yùn)用人機(jī)命令實(shí)現(xiàn)VLAN間通信素養(yǎng)目標(biāo)培養(yǎng)積極探索的工匠精神教學(xué)重點(diǎn)單臂路由實(shí)現(xiàn)VLAN間通信三層交換機(jī)實(shí)現(xiàn)VLAN間通信教學(xué)難點(diǎn)單臂路由實(shí)現(xiàn)VLAN間通信教學(xué)載體￡子項(xiàng)目?□任務(wù)?□案例□教學(xué)軟件?□教材□工作頁□手冊□憑證/票據(jù)?□設(shè)計(jì)方案/圖表?￡文獻(xiàn)資料網(wǎng)?￡課程平臺￡新媒體￡其他：___教學(xué)媒介與資源□工具□儀器□教學(xué)掛圖□技術(shù)手冊□文獻(xiàn)資料□影像資料□計(jì)算機(jī)□工單□多媒體設(shè)備□設(shè)計(jì)方案/圖表□教具/模型□標(biāo)本/圖片□實(shí)物□課件□手機(jī)□習(xí)題庫□專業(yè)教學(xué)設(shè)備□黑板（白板）、粉筆￡其他：________________布置作業(yè)實(shí)驗(yàn)：VLAN間通信-1、VLAN間通信-2教學(xué)實(shí)施課程思政鼓勵(lì)學(xué)生積極探索的工匠精神。教學(xué)實(shí)施過程設(shè)計(jì)與教學(xué)內(nèi)容組織見副頁教學(xué)后記教學(xué)效果：教學(xué)反思：

教學(xué)實(shí)施方案（副頁）VLAN間通信一、VLAN間通信的實(shí)現(xiàn)VLAN隔離了二層廣播域，也嚴(yán)格地隔離了各個(gè)VLAN之間的任何二層流量，屬于不同VLAN的用戶之間不能進(jìn)行二層通信。因?yàn)椴煌琕LAN之間的主機(jī)是無法實(shí)現(xiàn)二層通信的，所以必須通過三層路由才能將報(bào)文從一個(gè)VLAN轉(zhuǎn)發(fā)到另外一個(gè)VLAN。解決VLAN間通信問題的第一種方法是：在路由器上為每個(gè)VLAN分配一個(gè)單獨(dú)的接口，并使用一條物理鏈路連接到二層交換機(jī)上。當(dāng)VLAN間的主機(jī)需要通信時(shí)，數(shù)據(jù)會(huì)經(jīng)由路由器進(jìn)行三層路由，并被轉(zhuǎn)發(fā)到目的VLAN內(nèi)的主機(jī)，這樣就可以實(shí)現(xiàn)VLAN之間的相互通信。然而，隨著每個(gè)交換機(jī)上VLAN數(shù)量的增加，這樣做必然需要大量的路由器接口，而路由器的接口數(shù)量是極其有限的。并且，某些VLAN之間的主機(jī)可能不需要頻繁進(jìn)行通信，如果這樣配置的話，會(huì)導(dǎo)致路由器的接口利用率很低。因此，實(shí)際應(yīng)用中一般不會(huì)采用這種方案來解決VLAN間的通信問題。解決VLAN間通信問題的第二種方法是：在交換機(jī)和路由器之間僅使用一條物理鏈路連接。在交換機(jī)上，把連接到路由器的端口配置成Trunk類型的端口，并允許相關(guān)VLAN的幀通過。在路由器上需要?jiǎng)?chuàng)建子接口，邏輯上把連接路由器的物理鏈路分成了多條。一個(gè)子接口代表了一條歸屬于某個(gè)VLAN的邏輯鏈路。解決VLAN間通信問題的第三種方法是：在三層交換機(jī)上配置VLANIF接口來實(shí)現(xiàn)VLAN間路由。如果網(wǎng)絡(luò)上有多個(gè)VLAN，則需要給每個(gè)VLAN配置一個(gè)VLANIF接口，并給每個(gè)VLANIF接口配置一個(gè)IP地址。用戶設(shè)置的缺省網(wǎng)關(guān)就是三層交換機(jī)中VLANIF接口的IP地址。二、單臂路由實(shí)現(xiàn)VLAN間通信執(zhí)行portlink-typetrunk命令，配置SWA的G0/0/1端口為Trunk類型的端口。執(zhí)行porttrunkallow-passvlan23命令，配置SWA的G0/0/1端口允許VLAN2和VLAN3的數(shù)據(jù)通過。在路由器上通過三層以太網(wǎng)接口實(shí)現(xiàn)。但是傳統(tǒng)的三層以太網(wǎng)接口不支持VLAN報(bào)文，當(dāng)收到VLAN報(bào)文時(shí)，會(huì)將VLAN報(bào)文當(dāng)成非法報(bào)文而丟棄。為了實(shí)現(xiàn)VLAN間互通，在三層以太網(wǎng)接口上可創(chuàng)建以太網(wǎng)子接口，通過在子接口上部署終結(jié)子接口功能將VLAN報(bào)文中的Tag剝掉，從而實(shí)現(xiàn)VLAN間互通。這種情況下，如果需要將局域網(wǎng)中的VLAN報(bào)文轉(zhuǎn)發(fā)到廣域網(wǎng)中，需要在本地記錄報(bào)文的VLAN信息，剝掉VLANTag后再轉(zhuǎn)發(fā)，這被稱為Dot1q終結(jié)，用來終結(jié)Dot1q報(bào)文。終結(jié)子接口不能轉(zhuǎn)發(fā)廣播報(bào)文，在收到廣播報(bào)文后它們直接把該報(bào)文丟棄。缺省情況下，終結(jié)子接口沒有使能ARP廣播功能。為了允許終結(jié)子接口能轉(zhuǎn)發(fā)廣播報(bào)文，可以通過在子接口上執(zhí)行此命令。interface{ethernet|gigabitethernet}interface-number[.subinterface-number]ip-addressip-address{mask|mask-length}dot1qterminationvidvidarpbroadcastenable三、三層交換實(shí)現(xiàn)VLAN間通信在三層交換機(jī)上配置VLAN路由時(shí)，首先創(chuàng)建VLAN，并將端口加入到VLAN中。interfacevlanifvl