内容正文:
利用三层交换机实现VLAN间通信
教学目标
能够设计三层交换机实现VLAN间通信的网络拓扑图;
能够规划和配置交换网络VLAN;
能够在三层交换机上配置交换虚拟接口(SVI),并实现VLAN间通信;
能够描述网络缺省网关的作用和配置方法;
能够描述三层交换机的工作原理和基本配置方法;
能够描述交换虚拟接口(SVI)的工作原理。
工作任务
假设某企业有四个主要部门:生产部、技术部、销售部和财务部,每个部门都有20台左右计算机,现在希望每个部门的计算机可以进行工作组共享,即可以进行二层互访;为了方便管理和提高网络性能,希望隔离不同部门之间的广播,但不同部门仍能相互通信,并且都能接入Internet。需要对网络进行适当规划和配置来实现这一目标。
网络拓扑
利用三层交换机实现VLAN间通信的网络拓扑图
操作步骤(演示)
步骤1 在三层交换机上划分VLAN、将端口加入相应VLAN。
步骤2 查看三层交换机的VLAN配置。
步骤3 在三层交换机上配置SVI端口。
操作步骤(演示)
步骤4 查看三层交换机的路由表及SVI端口配置。
步骤5 配置各部门计算机的IP地址和网关。
步骤6 测试网络的连通性。
操作要领
为SVI端口设置IP地址后,一定要使用no shutdown命令激活该端口,否则该端口无法正常工作;
如果VLAN内没有激活的物理端口,相应VLAN的SVI端口将无法被激活;
网络中计算机的网关地址为相应VLAN的SVI接口地址。
相关知识—三层交换机
具有部分路由器功能的交换机,主要用于大型局域网内部子网间的数据交换;
能够做到一次路由,多次转发;
相关知识—三层交换机
对于数据包转发等规律性的过程由硬件高速实现;
路由信息更新、路由表维护、路由计算、路由确定等功能,由软件实现。
相关知识—三层交换机
转发机制主要分为两个部分:二层转发和三层交换;
二层转发基于数据帧的MAC地址;
相关知识—三层交换机
三层交换基于IP数据包的IP地址;
二层转发能完成数据交换,则不启用三层交换功能;
二层转发功能不能完成数据的交换,则启用三层交换功能。
相关知识—三层交换机与路由器的差别
传统路由器基于微处理器转发报文,靠软件处理,而三层交换机通过ASIC硬件来进行报文转发,处理速度快,延时小,其数据交换性能比传统路由器强大;
三层交换机的端口基本是以太网端口,没有路由器端口类型丰富;
三层交换机还可以工作在二层,对某些不需路由的报文直接交换,而路由器不具有二层的功能。
相关知识—三层交换机与路由器应用场合
三层交换机路由功能没有同档次专业路由器强;
三层交换机在安全、协议支持等方面还有欠缺,不能完全取代路由器;
三层交换机一般用于局域网内子网间路由;
三层交换机一般用作局域网汇聚层和核心层设备;
局域网与公网互联、跨区域联网一般使用路由器。
相关知识—交换虚拟接口(SVI)
交换虚拟接口(Switch Virtual Interface,SVI)
是交换机中VLAN的虚拟接口;
VLAN是交换网络中的虚拟逻辑网络;
通过给VLAN配置IP地址来建立该VLAN的SVI;
配置了IP地址的SVI一定要用no shutdown命令激 活后才能正常工作;
SVI可以用来实现三层交换的功能;
SVI的IP地址通常是这个VLAN的网关地址。
谢 谢!
$