1.4 利用单臂路由实现VLAN间通信（课件）-高二《网络设备配置与管理项目式教程》同步精品课堂（电工版2023）

利用单臂路由实现VLAN间通信 教学目标 能够执行利用路由器单个端口实现VLAN间通信的物理连接； 能够在路由器端口上划分子接口； 能够对路由器子接口进行Dot1q（IEEE 802.1q）协议封装； 能够完成利用单臂路由实现VLAN间通信的参数配置； 能够描述网络缺省网关的作用和配置方法； 能够描述单臂路由的工作原理和配置方法； 能够描述利用单臂路由实现VLAN间通信的优缺点。 工作任务 某企业有三个主要部门：生产部、销售部和财务部，三个部门的计算机都连接在1台二层交换机上，网络中有1台路由器，用于与Internet连接。现在发现由于网络内广播流量太大导致网络速度变慢，需要对广播进行限制但不能影响三个部门进行相互通信，需要对交换机和路由器进行适当配置来实现这一目标。 网络拓扑 利用单臂路由实现VLAN间通信网络拓扑图 操作步骤（演示） 步骤1 在交换机上划分VLAN、将端口加入相应VLAN，将与 路由器相连的交换机端口设置为Trunk模式。 步骤2 在路由器上划分子接口、对子接口进行dot1q封装，并配置子接口的IP地址。 步骤3 查看交换机的VLAN和端口配置。 步骤4 查看路由器的路由表。 步骤5 配置各部门计算机的IP地址和网关。 步骤6 测试网络的连通性。 操作要领 给路由器子接口配置IP地址前，要先封装dot1q协议； 各个VLAN内主机，要以相应VLAN子接口IP地址作为网关地址； 与路由器相连的交换机端口必须设置为Trunk模式，确保各个VLAN数据帧能送达路由器； 由于受到路由器接口带宽限制，当VLAN间通信流量较大时，单臂路由实现VLAN间通信并不适合，可能成为网络通信的瓶颈。 相关知识—网关 英文名称是gateway，简写为GW； 又称网间连接器、协议转换器。 在采用不同体系结构或协议的网络之间进行互通时，用于提供协议转换、路由选择、数据交换等网络兼容功能的设施。 既可以用于广域网互连，也可以用于局域网互连。 按照不同的分类标准，网关也有很多种。 相关知识—网关 实质上是一个网络通向其他网络的IP地址; 网关IP地址是具有路由功能的设备IP地址; 包括路由器、三层交换机、启用了路由协议的服务器、代理服务器。 一台主机可以有多个网关。 默认网关是主机默认通过该设备转发数据包的网关； 主机使用的网关，一般指的是默认网关。 相关知识—路由器子接口 从单个物理接口上衍生出来，并依附于该物理接口的逻辑接口； 允许在单个物理接口上配置多个子接口，并为应用提供高度灵活性； 属于一个物理接口的若干逻辑接口共用物理接口物理配置参数，但又有各自的链路层与网络层配置参数。 相关知识—子接口的优缺点 与物理接口相比，子接口方式允许路由器容纳更多的VLAN。 由于独立的物理接口无带宽争用现象，与子接口相比，物理接口的性能更好。 使用子接口比独立的物理接口更经济。 相关知识—交换机的管理方式 带外管理 通过带外对交换机进行管理(PC 与交换机直接相连) 带内管理 通过Telnet 对交换机进行远程管理 通过Web 对交换机进行远程管理 通过SNMP 工作站对交换机进行远程管理 相关知识—Console口及配置线缆 Console口(RJ45) DB9-DB9线缆 Console口(DB9) RJ45-DB9转换器＋反转线缆 DB9-RJ45线缆 相关知识—交换机带外管理 连线 利用配置线将主机的COM口和交换机的console口相连 打开超级终端 从开始-〉程序-〉附件-〉通讯-〉超级终端打开超级终端程序 配置超级终端 为连接命名 选择合适的COM口 配置正确的参数 相关知识—TELNET管理交换机 在主机DOS命令行下输入： telnet ip address（交换机管理IP） 相关知识—TELNET管理交换机 输入telnet密码和特权密码即可进入到交换机的配置界面 相关知识—基于WEB的管理 在浏览器中输入交换机的管理IP，进入交换机的web管理页面 相关知识—基于WEB的管理 在web页面下对交换机进行管理 相关知识—基于SNMP协议的管理 谢 谢！ $