1.利用三層交換機(jī)實(shí)現(xiàn) vlan 間路由

一、 VLAN功能介紹：1、VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是將一個(gè)物理的局域網(wǎng)在邏輯上劃分成多個(gè)廣中同論壇播域的技術(shù)通過(guò)在交換機(jī)上配置VLAN，可以實(shí)現(xiàn)在同一個(gè)VLAN內(nèi)的用戶可以進(jìn)行二層互訪，而不同VLAN間的用戶被二層隔離。

2.三層交換機(jī)實(shí)現(xiàn)vlan間路由實(shí)驗(yàn)結(jié)果分析

這樣既能夠隔離廣播域，又能夠提升網(wǎng)絡(luò)的安全性2、 VLAN技術(shù)可以將一個(gè)物理局域網(wǎng)在邏輯上劃分成多個(gè)廣播域，也就是多個(gè)VLANVLAN技術(shù)部署在數(shù)據(jù)鏈路層，用于隔離二層流量同一個(gè)VLAN內(nèi)的主機(jī)共享同一個(gè)廣播域，它們之間可以直接進(jìn)行二層通信。

3.如何利用三層交換機(jī)實(shí)現(xiàn)vlan間路由?

而VLAN間的主機(jī)屬于不同的廣播域，不能直接實(shí)現(xiàn)二層互通這樣，廣播報(bào)文就被限制在各個(gè)相應(yīng)的VLAN內(nèi)，同時(shí)也提高了網(wǎng)絡(luò)安全性3、部署了VLAN的傳統(tǒng)交中同論壇換機(jī)不能實(shí)現(xiàn)不同VLAN間的二層報(bào)文轉(zhuǎn)發(fā)，因此必須引入路由技術(shù)來(lái)實(shí)現(xiàn)不同VLAN間的通信。

4.利用三層交換機(jī)實(shí)現(xiàn)vlan間路由心得體會(huì)

VLAN路由可以通過(guò)二層交換機(jī)配合路由器來(lái)實(shí)現(xiàn)，也可以通過(guò)三層交換機(jī)來(lái)實(shí)現(xiàn)二、 VLAN路由應(yīng)用場(chǎng)景：1、因?yàn)椴煌琕LAN之間的主機(jī)是無(wú)法實(shí)現(xiàn)二層通信的，所以必須通過(guò)三層路由才能將報(bào)文從一個(gè)VLAN轉(zhuǎn)發(fā)到另外一個(gè)VLAN。

5.三層交換機(jī)實(shí)現(xiàn)vlan間路由的配置流程

2、解決VLAN間通信問(wèn)題的第三種方法是：在三層交換機(jī)上配置VLANIF接口來(lái)實(shí)現(xiàn)VLAN間路由如果網(wǎng)絡(luò)上有多個(gè)VLAN，則需要給每個(gè)VLAN配置一個(gè)VLANIF接口，并給每個(gè)VLANIF接口配置一個(gè)I中同論壇P地址。

6.三層交換機(jī)實(shí)現(xiàn)vlan間路由實(shí)驗(yàn)

用戶設(shè)置的缺省網(wǎng)關(guān)就是三層交換機(jī)中VLANIF接口的IP地址VLANIF 即基于VLAN的邏輯接口三、VLAN路由-每個(gè)VLAN一個(gè)物理連接實(shí)驗(yàn)配置：1、拓?fù)鋱D

7.利用三層交換機(jī)實(shí)現(xiàn)vlan間路由實(shí)驗(yàn)總結(jié)

更多網(wǎng)絡(luò)工程師學(xué)習(xí)資料，華為認(rèn)證學(xué)習(xí)內(nèi)容可以關(guān)注我私信回復(fù)：“學(xué)習(xí)”2、實(shí)驗(yàn)?zāi)康模?通過(guò)配置使三層交換機(jī)下相同VLAN與不同VLAN之間都可以進(jìn)行通信3、配置思路： 1）給各PC配置IP地址和網(wǎng)關(guān)2）給三層交換機(jī)配置VLANIF

8.三層交換機(jī)實(shí)現(xiàn)vlan間路由的原理

4、配置過(guò)程：步驟一：給各PC配置IP地址和網(wǎng)關(guān) （以PC1為例）

9.利用三層交換機(jī)實(shí)中同論壇現(xiàn)vlan間路由實(shí)驗(yàn)心得

更多網(wǎng)絡(luò)工程師學(xué)習(xí)資料，華為認(rèn)證學(xué)習(xí)內(nèi)容可以關(guān)注我私信回復(fù)：“學(xué)習(xí)”步驟二、配置三層交換機(jī) 1）交換機(jī)基礎(chǔ)配置，創(chuàng)建VLAN及將VLAN加入相應(yīng)PC對(duì)應(yīng)的端口Switch>en //進(jìn)入特權(quán)模式Switch#conf t //進(jìn)入全局配置模式

10.三層交換機(jī)配置vlan間路由

Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S1 //修改設(shè)備名稱S1(config)#vlan 10 //創(chuàng)建VLAN

S1(config-vlan)#vlan 20S1(co中同論壇nfig-vlan)#int fa0/1 //進(jìn)入接口模式S1(config-if)#switch mode acc //將端口模式改為Access模式

S1(config-if)#switch acc vlan 10S1(config-if)#int fa0/2S1(config-if)#switch mode accS1(config-if)#switch acc vlan 10

S1(config-if)#int range fa0/3-4 //兩個(gè)或多個(gè)連續(xù)端口屬于同一個(gè)VLAN時(shí)，可以用該命令快速配置S1(config-if-range)#switch mode accS1(config中同論壇-if-range)#switch acc vlan 20

2）給交換機(jī)配置基于VLAN的邏輯接口VLANIFS1(config-if-range)#int vlan 10 //進(jìn)入vlan10S1(config-if)#ip add 192.168.1.254 255.255.255.0

S1(config-if)#int vlan 20S1(config-if)#ip add 192.168.2.254 255.255.255.0四、配置驗(yàn)證：

更多網(wǎng)絡(luò)工程師學(xué)習(xí)資料，華為認(rèn)證學(xué)習(xí)內(nèi)容可以關(guān)注我私信回復(fù)：“學(xué)習(xí)”如上圖，通過(guò)給三層交換機(jī)配置VLANIF實(shí)現(xiàn)了vlan10和vlan20之間主機(jī)的通中同論壇信，PC1可以訪問(wèn)相同VLAN中（vlan10）的PC2也可以訪問(wèn)不同VLAN中（vlan20）中的主機(jī)PC3和PC4。

至此，VLAN間路由-三層交換實(shí)驗(yàn)配置完成最后，總結(jié)一下，要實(shí)現(xiàn)VLAN間通信，可以通過(guò)三個(gè)方法去實(shí)現(xiàn)：1） 每個(gè)vlan一個(gè)物理接口然而，隨著每個(gè)交換機(jī)上VLAN數(shù)量的增加，這樣做必然需要大量的路由器接口，而路由器的接口數(shù)量是極其有限的。

并且，某些VLAN之間的主機(jī)可能不需要頻繁進(jìn)行通信，如果這樣配置的話，會(huì)導(dǎo)致路由器的接口利用率很低因此，實(shí)際應(yīng)用中一般不會(huì)采用這種方案來(lái)解決VLAN間的通信問(wèn)題2） 單臂路由將交換機(jī)和路由器之間的鏈路配置為T(mén)runk鏈路，并且在路由器上創(chuàng)建中同論壇子接口以支持VLAN路由。

在路由器上需要?jiǎng)?chuàng)建子接口，邏輯上把連接路由器的物理鏈路分成了多條一個(gè)子接口代表了一條歸屬于某個(gè)VLAN的邏輯鏈路3） 三層交換為每個(gè)VLAN創(chuàng)建一個(gè)VLANIF接口作為網(wǎng)關(guān)如果網(wǎng)絡(luò)上有多個(gè)VLAN，則需要給每個(gè)VLAN配置一個(gè)VLANIF接口，并給每個(gè)VLANIF接口配置一個(gè)IP地址。

用戶設(shè)置的缺省網(wǎng)關(guān)就是三層交換機(jī)中VLANIF接口的IP地址