1、HM-023 VLAN路由,ISSUE 4.0,2,學(xué)習(xí)目標(biāo),了解VLAN間路由的產(chǎn)生背景 掌握VLAN間路由的解決方案 了解三層交換機(jī)的產(chǎn)生和組網(wǎng)優(yōu)勢 掌握VLAN間路由的配置,學(xué)習(xí)完本課程，您應(yīng)該能夠：,3,課程內(nèi)容,第一節(jié) VLAN間路由的需求 第二節(jié) 三層交換機(jī)做VLAN間路由 第三節(jié) 三層交換機(jī)基本介紹 第四節(jié) VLAN間路由的配置 第五節(jié) 配置路由協(xié)議舉例,4,二層交換網(wǎng)絡(luò)廣播網(wǎng)絡(luò),傳統(tǒng)的二層交換網(wǎng)絡(luò)，整個(gè)網(wǎng)絡(luò)就是一個(gè)廣播域，當(dāng)網(wǎng)絡(luò)規(guī)模增大的時(shí)候，網(wǎng)絡(luò)廣播嚴(yán)重，效率下降，不利管理。,二層交換 廣播域,5,VLAN 隔離二層廣播域,VLAN隔離了二層廣播域，也就嚴(yán)格地隔離了各個(gè)VLA

2、N之間的任何流量，分屬于不同VLAN的用戶不能互相通信。,VLAN 100,VLAN 200,VLAN 300,6,VLAN間通信,不同VLAN之間的流量不能直接跨越VLAN的邊界，需要使用路由，通過路由將報(bào)文從一個(gè)VLAN轉(zhuǎn)發(fā)到另外一個(gè)VLAN。,VLAN 100,VLAN 200,VLAN 300,7,VLAN間通信的路由選擇,在主機(jī)上配置默認(rèn)網(wǎng)關(guān)，對于非本地的通信，主機(jī)會自動尋找默認(rèn)網(wǎng)關(guān)，并把報(bào)文交給默認(rèn)網(wǎng)關(guān)轉(zhuǎn)發(fā)而不是直接發(fā)給目的主機(jī)。,VLAN 100,1.1.1.10/24,VLAN 200,2.2.2.20/24,Ping 2.2.2.20 非本地通信 使用默認(rèn)網(wǎng)關(guān),網(wǎng)絡(luò)1.1.1

3、.0/24在接口1 網(wǎng)絡(luò)2.2.2.0/24在接口2,8,每個(gè)VLAN一個(gè)物理連接,在二層交換機(jī)上配置VLAN，每一個(gè)VLAN使用一條獨(dú)占的物理連接連接到路由器的一個(gè)接口上。,VLAN 100,VLAN 200,VLAN 300,9,使用VLAN Trunking,二層交換機(jī)上和路由器上配置他們之間相連的端口使用VLAN Trunking，使多個(gè)VLAN共享同一條物理連接到路由。,VLAN 100,VLAN 200,VLAN 300,10,交換和路由的集成,二層交換機(jī)上和路由器在功能上的集成構(gòu)成了三層交換機(jī)，三層交換機(jī)在功能上實(shí)現(xiàn)了VLAN的劃分、VLAN內(nèi)部的二層交換和VLAN間路由的功能。

4、,VLAN 100,VLAN 200,VLAN 300,VLAN 100,VLAN 200,VLAN 300,11,三層交換機(jī)功能模型,10.110.0.113/24 G:10.110.0.254,10.110.1.69/24 G:10.110.1.254,10.110.1.88/24 G:10.110.1.254,10.110.2.200/24 G:10.110.2.254,ETH0:10.110.0.254/24,ETH1:10.110.1.254/24,ETH2:10.110.2.254/24,12,三層交換機(jī)中的路由和二層交換,二層交換引擎：實(shí)現(xiàn)同一網(wǎng)段內(nèi)的快速二層轉(zhuǎn)發(fā) 三層路由引擎：

5、實(shí)現(xiàn)跨網(wǎng)段的三層路由轉(zhuǎn)發(fā),13,報(bào)文到報(bào)文的三層交換技術(shù),傳統(tǒng)三層技術(shù)對每個(gè)報(bào)文進(jìn)行處理，并基于第三層地址轉(zhuǎn)發(fā)報(bào)文。這一方法稱為報(bào)文到報(bào)文（Px P）。,14,基于流交換的三層交換技術(shù),不在三層處理所有報(bào)文的的方法稱之為流交換（FS）。,第一個(gè)報(bào)文,后續(xù)報(bào)文,1,2,3,1,2,3,1,2,3,1,2,3,15,三層交換機(jī)轉(zhuǎn)發(fā)流程,二層交換 模塊,MAC表 VLAN表,三層路由 模塊,路由表,多層 流分類,流分類 規(guī)則表,多層流處理,流處理屬性表,（接入帶寬約束/優(yōu)先級）,策略/管理服務(wù)器,以太 網(wǎng)包,以太 網(wǎng)包,廣 播 包,未 知 流,交 換 網(wǎng),包轉(zhuǎn)發(fā),廣播包和無法 路由的包,包轉(zhuǎn)發(fā),16

6、,創(chuàng)建/刪除VLAN的Route Interface屬性,用途： 為了給VLAN指定IP地址，需要給vlan創(chuàng)建一個(gè)虛擬路由接口。 undo interface vlan vif_id 參數(shù)含義： vif_id ：虛接口號，且虛接口號與vlan id相等,17,給VLAN指定/刪除IP地址和掩碼,用途： 給VLAN指定IP地址和掩碼/掩碼長度 ip address ip_address mask | mask_length undo ip address ip_address undo ip address：刪除vlan的ip地址 參數(shù)含義： ip_address： vlan的ip地址 mas

7、k： 對應(yīng)的子網(wǎng)掩碼 mask_length：對應(yīng)的掩碼長度,18,配置VLAN,Quidway vlan 100 Quidway-vlan100 port e0/1 to e0/10 Quidway vlan 200 Quidway-vlan200 port e0/11 to e0/20,VLAN 100,VLAN 200,19,給VLAN配置路由接口,Quidway vlan 100 Quidway-vlan100 interface vlan 100 Quidway-vlan- interface 100 ip address 1.1.1.254 255.255.255.0 Quidwa

8、y vlan 200 Quidway-vlan200 interface vlan 200 Quidway-vlan- interface 200 ip address 2.2.2.254 255.255.255.0,1.1.1.254/24,2.2.2.254/24,VLAN 100,VLAN 200,20,給主機(jī)配置默認(rèn)網(wǎng)關(guān),在主機(jī)上配置主機(jī)的默認(rèn)網(wǎng)關(guān)，將默認(rèn)網(wǎng)關(guān)指向所在VLAN在三層交換機(jī)上的接口的地址。,VLAN 100,VLAN 200,1.1.1.254/24,2.2.2.254/24,1.1.1.100/24 默認(rèn)網(wǎng)關(guān): 1.1.1.254,2.2.2.100/24 默認(rèn)網(wǎng)關(guān):

9、2.2.2.254,21,給主機(jī)配置默認(rèn)網(wǎng)關(guān),在主機(jī)上訪問網(wǎng)絡(luò)上已經(jīng)配置好的部分，測試配置的網(wǎng)絡(luò)是否已經(jīng)正常連通。,VLAN 100,VLAN 200,1.1.1.254/24,2.2.2.254/24,1.1.1.100/24 默認(rèn)網(wǎng)關(guān): 1.1.1.254,2.2.2.100/24 默認(rèn)網(wǎng)關(guān): 2.2.2.254,ping 1.1.1.100,22,配置路由協(xié)議,在三層交換機(jī)上，根據(jù)網(wǎng)絡(luò)的路由規(guī)劃配置使用路由協(xié)議和配置路由協(xié)議參數(shù)。,VLAN 100,VLAN 200,1.1.1.254/24,2.2.2.254/24,1.1.1.100/24 默認(rèn)網(wǎng)關(guān): 1.1.1.254,2.2.2.

10、100/24 默認(rèn)網(wǎng)關(guān): 2.2.2.254,23,配置RIP路由協(xié)議,S3526A,S3526B,S3526C,網(wǎng)絡(luò)地址,129.102.0.0/16,接口地址,129.102.0.1/16,網(wǎng)絡(luò)地址,202.38.165.0/24,接口地址,202.38.165.1/24,接口地址,10.24.40.1/24,網(wǎng)絡(luò)地址,10.24.40.0/24,接口地址,131.109.1.1/24,網(wǎng)絡(luò)地址,131.109.1.0/24,24,AS 1,Area 1,Area 0,配置OSPF路由協(xié)議,AS 2,VLAN 1 1.1.1.1,VLAN 2 1.1.1.2,VLAN 3 1.1.1.3,VLAN 4 1.1.2.3,VLAN 5 1.1.2.4,VLAN 6 2.2.2.3,VLAN 7 2.2.2.5,LSW 1,LSW 2,LSW 3,