4.4VLAN间路由(课件）-《计算机网络技术基础》同步教学（高教版）

VLAN间路由 1 配置单臂路由 01 配置VLANIF 02 目录 CONTENTS 2 CLI命令参考 命令格式 视图 功能 vlan vlan-id vlan batch { vlan-id1 [ to vlan-id2 ] } &<1-10> 系统 来创建VLAN并进入VLAN视图，如果VLAN已存在，直接进入该VLAN的视图。 port link-type { access | dot1q-tunnel | hybrid | trunk } 系统 配置接口的链路类型。 port default vlan vlan-id  接口 配置接口的缺省VLAN并同时加入这个VLAN port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] }&<1-10> | all } 接口 用来配置Trunk类型接口加入的VLAN，缺省情况下，Trunk类型接口加入了VLAN1。 display vlan [ vlan-id [ verbose ] ] 所有 用来查看VLAN的相关信息。 display port vlan [ interface-type interface-number | active ] * 所有 用来查看VLAN中包含的接口信息。 灵石县第一职业高级中学 灵石县第一职业高级中学 在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理链路连接到路由器的一个接口上。 VLAN路由-单臂路由 主机A SWA 主机B Trunk G0/0/1.1 G0/0/1.2 VLAN 10 VLAN 20 GW:192.168.10.254 GW:192.168.20.254 RTA 192.168.10.254 192.168.20.254 RTA 灵石县第一职业高级中学 灵石县第一职业高级中学 组网需求 具体要求如下： 交换机通过Trunk类型接口与Router的G0/0/1相连，通过Access类型接口与用户PC相连。 用户PC1与PC2属于不同的VLAN。 Router的G0/0/1创建两个子接口，子接口的IP地址为用户所在VLAN的网关地址，报文采用802.1Q方式封装。 灵石县第一职业高级中学 配置思路 1、PC上配置地址，网关地址为相应子接口的IP地址； 2、交换机创建相应的VLAN， 3、交换机的下行接口连接终端，为Access类型；交换机的上行接口连接设备，为Trunk类型。 4、路由器启用子接口，封装的VLAN ID，和PC终端所在VLAN保持一致。 5、路由器子接口使能ARP广播功能。 灵石县第一职业高级中学 PC的配置 # 配置IP地址和网关 在VLAN10中的主机A上配置IP地址为192.168.10.1/24，缺省网关为VLANIF10接口的IP地址192.168.10.254/24。 在VLAN20中的主机C上配置IP地址为192.168.20.1/24，缺省网关为VLANIF20接口的IP地址192.168.20.254/24。 灵石县第一职业高级中学 交换机的配置 # 创建VLAN <HUAWEI> system-view [HUAWEI] sysname Switch [Switch] vlan batch 10 20 灵石县第一职业高级中学 交换机的配置 # 配置下行接口类型为access，并加入VLAN [Switch] interface gigabitethernet 0/0/1 [Switch-GigabitEthernet0/0/1] port link-type access [Switch-GigabitEthernet0/0/1] port default vlan 10 [Switch-GigabitEthernet0/0/1] quit [Switch] interface gigabitethernet 0/0/2 [Switch-GigabitEthernet0/0/2] port link-type access [Switch-GigabitEthernet0/0/2] port default vlan 20 [Switch-GigabitEthernet0/0/2] quit 灵石县第一职业高级中学 交换机的配置 # 配置上行接口类型为trunk，并允许相应VLAN流量通过 [Switch] interface gigabitethernet 0/0/24 [Switch-GigabitEthernet0/0/1] port link-type trunk [Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20 [Switch-GigabitEthernet0/0/1] quit 灵石县第一职业高级中学 路由器的配置 # 配置VLAN10对应的子接口，并开启Dot1q封装 # sysname Router # interface GigabitEthernet0/0/1.1 dot1q termination vid 10 //处理VLAN ID为10的报文 ip address 192.168.10.254 255.255.255.0 //VLAN 10的网关地址 arp broadcast enable // 接口可以处理ARP广播报文 灵石县第一职业高级中学 路由器的配置 # 配置VLAN10对应的子接口，并开启Dot1q封装 interface GigabitEthernet0/0/1.2 dot1q termination vid 20 //处理VLAN ID为10的报文 ip address 192.168.20.254 255.255.255.0 //VLAN 10的网关地址 arp broadcast enable // 接口可以处理ARP广播报文 灵石县第一职业高级中学 配置验证 #在PC1上执行PING命令，验证与PC2是否可以通信。 PC > ping 192.168.20.1 灵石县第一职业高级中学 通信原理分析 接下来，请大家结合ENSP抓包功能，分析本次实验的通信原理。 主机A SWA 主机B Trunk G0/0/1.1 G0/0/1.2 VLAN 10 VLAN 20 GW:192.168.10.254 GW:192.168.20.254 RTA 192.168.10.254 192.168.20.254 RTA 灵石县第一职业高级中学 通信原理分析 接下来，请大家结合ENSP抓包功能，分析本次实验的通信原理。 灵石县第一职业高级中学 三层交换 主机A 主机D 主机B 主机C VLAN 10 VLAN 20 GW:192.168.10.254 GW:192.168.20.254 GW:192.168.10.254 GW:192.168.20.254 VLANIF 10: 192.168.10.254/24 VLANIF 20: 192.168.20.254/24 SWA 灵石县第一职业高级中学 灵石县第一职业高级中学 组网需求 企业的不同用户拥有相同的业务，且位于不同的网段。现在相同业务的用户所属的VLAN不相同，需要实现不同VLAN中的用户相互通信。 具体要求如下： 主机A和主机C中拥有相同的业务，但是属于不同的VLAN且位于不同的网段。现需要实现主机A和主机C互通。 灵石县第一职业高级中学 配置思路 创建VLAN，确定用户所属的VLAN。 配置接口加入VLAN，允许用户所属的VLAN通过当前接口。 创建VLANIF接口并配置IP地址，实现三层互通。 灵石县第一职业高级中学 PC的配置 # 配置IP地址和网关 在VLAN10中的主机A上配置IP地址为192.168.10.1/24，缺省网关为VLANIF10接口的IP地址192.168.10.254/24。 在VLAN20中的主机C上配置IP地址为192.168.20.1/24，缺省网关为VLANIF20接口的IP地址192.168.20.254/24。 灵石县第一职业高级中学 交换机的配置 # 创建VLAN <HUAWEI> system-view [HUAWEI] sysname Switch [Switch] vlan batch 10 20 灵石县第一职业高级中学 交换机的配置 # 配置接口加入VLAN [Switch] interface gigabitethernet 0/0/1 [Switch-GigabitEthernet0/0/1] port link-type access [Switch-GigabitEthernet0/0/1] port default vlan 10 [Switch-GigabitEthernet0/0/1] quit [Switch] interface gigabitethernet 0/0/3 [Switch-GigabitEthernet0/0/2] port link-type access [Switch-GigabitEthernet0/0/2] port default vlan 20 [Switch-GigabitEthernet0/0/2] quit 灵石县第一职业高级中学 交换机的配置 # 配置VLANIF接口的IP地址 [Switch] interface vlanif 10 [Switch-Vlanif10] ip address 192.168.10.254 24 [Switch-Vlanif10] quit [Switch] interface vlanif 20 [Switch-Vlanif20] ip address 192.168.20.254 24 [Switch-Vlanif20] quit 灵石县第一职业高级中学 配置验证 #在PC1上执行PING命令，验证与PC2是否可以通信。 PC > ping 192.168.20.1 灵石县第一职业高级中学 通信原理分析 接下来，请大家结合ENSP抓包功能，分析本次实验的通信原理。 主机A 主机D 主机B 主机C VLAN 10 VLAN 20 GW:192.168.10.254 GW:192.168.20.254 GW:192.168.10.254 GW:192.168.20.254 VLANIF 10: 192.168.10.254/24 VLANIF 20: 192.168.20.254/24 SWA 灵石县第一职业高级中学 通信原理分析 接下来，请大家结合ENSP抓包功能，分析本次实验的通信原理。 灵石县第一职业高级中学 $$