当前位置：文档之家 › VLAN间通信

VLAN间通信

  • 格式：doc
  • 大小：85.00 KB
  • 文档页数：4

1 实验六 VLAN间通信

实验1 通过三层交换机实现VLAN间通信

【实验名称】

VLAN/802.1Q-VLAN间互相通信

【实验目的】

通过三层交换机实现VLAN间互相通信。

【背景描述】

假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互进行通信,销售部和技术部也需要进行相互通讯,现要在交换机上做适当配置来实现这一目标。

【实现功能】

使在同一VLAN 里的计算机系统能跨交换机进行相互通信,而在不同VLAN里的计算机系统也能进行相互通信。

【实验拓扑】

【实验设备】

S2126G交换机(1台),S3760交换机(1台)

【实验步骤】

步骤1.在交换机SwitchA上创建VLAN10,并将0/5端口划分到VLAN 10 中

switchA#configure terminal ！进入全局配置模式

switchA(config)#vlan 10 ！创建VLAN10

switchA(config-vlan)#name sales ！将其命名为sales.

switchA(config-vlan)#exit

switchA(config)#interface fastethernet 0/5 !进入接口配置模式。

switchA(config-if)#switchport access vlan 10 ！将0/5端口划分到VLAN 10中

步骤2.在交换机SwitchA上创建VLAN 20 ,并将0/15端口划分到VLAN20中

switchA#configure terminal ！进入全局配置模式

switchA(config)#vlan 20 ！创建VLAN20

switchA(config-vlan)#name technical ！将其命名为technical 2 switchA(config-vlan)#exit

switchA(config)#interface fastethernet 0/15 !进入接口配置模式

switchA(config-if)#switchport access vlan 20 ！将0/5端口划分到VLAN 20中

验证测试：验证已创建了VLAN 20，并将0/15端口已划分到VLAN 20中。

switchA#show vlan

步骤3.在交换机SwitchA上将与SwitchB相连的端口(假设为0/24端口)定义为tag vlan 模式

switchA(config)#interface fastethernet 0/24 ！进入接口配置模式

switchA(config-if)#switchport mode trunk ！将fastethernet0/24端口设为tag vlan模式。

验证测试：验证fastethernet 0/24端口已被设置为tag vlan 模式。

switchA#show interfaces fastethernet 0/24 switchport

步骤4.在交换机SwitchB上创建VLAN 10 ,并将0/5端口划分到VLAN10中

SwitchB#configure terminal ！进入全局配置模式

SwitchB(config)#vlan 10 ！创建VLAN10

SwitchB(config-vlan)#name sales ！将其命名为sales.

SwitchB(config-vlan)#exit

SwitchB(config)#interface fastethernet 0/5 !进入接口配置模式。

SwitchB(config-if)#switchport access vlan 10 ！将0/5端口划分到VLAN 10中

步骤5.在交换机SwitchB上将与SwitchA相连的端口(假设为0/24端口)定义为tag vlan模式

SwitchB(config)#interface fastethernet 0/24 ！进入接口配置模式

SwitchB(config-if)#switchPort mode trunk ！将fastethernet0/24端口设为tag vlan模式。

步骤6.验证

PC1与PC3能互相通信,但PC1与PC2不能互相通信（设置三台PC机IP地址时请参看步骤8）。

步骤7.设置三层交换机实现VLAN间通信

switchA(config)#int vlan 10 !创建虚拟接口vlan 10

switchA(config-if)#ip address 192.168.10.254 255.255.255.0

switchA(config-if)#exit

switchA(config)#int vlan 20 !创建虚拟接口vlan 20

switchA(config-if)#ip address 192.168.20.254 255.255.255.0

步骤8.将PC1和PC3的默认网关设置为192.168.10.254,IP地址为192.168.10.x,将PC2的默认网关设置为192.168.20.254, IP地址为192.168.20.x

测试结果：不同VLAN内的主机可以互相PING通。

【注意事项】

1）两台交换机之间相连的端口应该设置为tag vlan 模式；

2）需要设置PC的网关。 3

实验2 通过路由器实现VLAN间通信

【实验名称】

VLAN/802.1Q-VLAN间互相通信

【实验目的】

通过路由器实现VLAN间互相通信。

【背景描述】

假设某企业有2个主要部门:销售部和技术部,这两个部门的计算机都接在一个交换机上,而这两个部门不在一个VLAN内，且它们的IP地址不在一个网段内，它们之间需要相互进行通信,现要在路由器和交换机上做适当配置来实现这一目标。

【实现功能】

使在同一VLAN 里的计算机系统能跨交换机进行相互通信,而在不同VLAN里的计算机系统也能进行相互通信。

【实验拓扑】

【实验设备】

R2620路由器（1台），S2126G交换机或S3760交换机(1台)

【实验步骤】

步骤1.在交换机上创建VLAN10,并将0/5端口划分到VLAN 10 中

switch#configure terminal ！进入全局配置模式

switch(config)#vlan 10 ！创建VLAN10

switch(config-vlan)#name sales ！将其命名为sales.

switch(config-vlan)#exit

switch(config)#interface fastethernet 0/5 !进入接口配置模式。

switch(config-if)#switchport access vlan 10 ！将0/5端口划分到VLAN 10中

步骤2.在交换机上创建VLAN 20 ,并将0/15端口划分到VLAN20中

switch#configure terminal ！进入全局配置模式

switch(config)#vlan 20 ！创建VLAN20

switch(config-vlan)#name technical ！将其命名为technical

switch(config-vlan)#exit

switch(config)#interface fastethernet 0/15 !进入接口配置模式

switch(config-if)#switchport access vlan 20 ！将0/5端口划分到VLAN 20中

验证测试：验证已创建了VLAN 20，并将0/15端口已划分到VLAN 20中。

switch#show vlan 4

步骤3.在交换机上将与路由器相连的端口(假设为0/24端口)定义为tag vlan 模式

switch(config)#interface fastethernet 0/24 ！进入接口配置模式

switch(config-if)#switchport mode trunk ！将fastethernet0/24端口设为tag vlan模式。

验证测试：验证fastethernet 0/24端口已被设置为tag vlan 模式。

switchA#show interfaces fastethernet 0/24 switchport

步骤4.验证

PC1与PC2不能互相通信（设置两台PC机IP地址时请参看步骤6）。

步骤5.配置路由器

Router#configure terminal

Router(config)#int f1/0

Router(config-if)#no shut

Router(config-if)#int f1/0.1

Router(config-subif)#encapsulation dot1 10

Router(config-subif)#ip add 192.168.10.254 255.255.255.0

Router(config-subif)#no shut

Router(config-subif)#int f1/0.2

Router(config-subif)#encapsulation dot1 20

Router(config-subif)#ip add 192.168.20.254 255.255.255.0

Router(config-subif)#no shut

Router(config-subif)#end

步骤6.将PC1的网关设置为192.168.10.254,IP地址为192.168.10.x,将PC2的网关设置为192.168.20.254, IP地址为192.168.20.x

测试结果：PC1和PC2可以互相PING通。

【注意事项】

1）交换机与路由器相连的端口应该设置为tag vlan 模式；

2）需要设置PC的网关。

合集下载

实现VLAN间通信的两种方法

实现VLAN间通信的两种方法

实现VLAN间通信的两种方法

目标:通过路由器进行多个VLAN互联[1]

环境:1、 交换机为二层交换机,支持VLAN划分;2、 路由器只有1个Ethernet接口

实施:采用单臂路由,即在路由器上设置多个逻辑子接口,每个子接口对应于一个VLAN。由于物理路由接口只有一个,各子接口的数据在物理链路上传递要进行标记封装。Cisco设备支持ISL与802、1q协议。华为设备只支持802、1q。

您的路由器只有一个以太网接口。但就是要进行两个网络(VLAN)的互连,怎么办呢？那就只有通过对路由器的以太网接口进行子接口的划分。这样就可以连接了。有几个VLAN,就要划分几个子接口。

Ethernet交换机(二层或三层交换机)被配置成两个VLAN:VLAN1与VLAN2。端口8配置为一个中继端口,也就就是说端口8属于VLAN 1与VLAN 2。在路由器的一个快速以太口上配置两个子接口,每个子接口被配置到一个独立的IP子网上,并为每个子接口封装一个VLAN ID,分别对应VLAN 1与VLAN 2。因此,交换机实现VLAN间通信的两种方法

中VLAN 1或VLAN 2的数据流可以通过中继端口8到达路由器子接口f0、1或f0、2,通过两个子接口实现两个VLAN之间的路由。因为路由器只有一个物理接口同一个交换机端口相连接,所以这种路由器有一种别名:单臂路由！

当用户的二层网络就是基于VLAN设计的,但就是三层路由设备却不支持VLAN

interface,此时可以使用路由器的子接口,在一个三层接口上创建N个子接口,每个子接口做一下dot1q的封装,指定VLAN Tag,与其相连的交换机使用Trunk链路,这样不同VLAN发送过来的报文可以被正确的发送到对应的子接口去处理。这样就实现了一个接口处理多个VLAN(网段)的数据

VLAN间路由与通信

VLAN间路由与通信

VLAN间路由与通信

摘要：根据路由功能位置的不同，目前基本上有五种不同VLAN路由模式：边界路由、 “独臂”路由器、路由服务器／路由客户机、ATM上的多协议路由、第三层交换。本文讨论各种不同模式的工作方式及其各自的优缺点。

关键词：VLAN 路由 路由器 交换机 通信

一般情况下网络环境中的VLAN实现了网络流量的分割。但VLAN之间的数据传输仍要借助于路由手段来实现(对于无法进行路由选择的协议则借助于交换功能实现)。在大型网络中，VLAN内数据的高速交换同VLANN间数据传输的有效路由和交换这两者的集成正变得越来越具有吸引力。各种不同的路由方案具有很大的差别，每一种都有其各自的优点和不足，并且将对网络的总体结构产生影响。而且路由也并不是解决VLAN间通信技术的唯一方法。同选择一种VLAN解决方案会遇到的其他一些问题一样，解决VLAN间通信的选择也取决于用户特定的应用需求及总的网络结构，其中最为关键的一点是要达到较高程度的灵活性。

根据路由功能位置的不同，目前基本上有五种不同VLAN路由模式：边界路由、 “独臂”路由器、路由服务器／路由客户机、ATM上的多协议路由(MultiDrotocol Over ATM，MPOA)、第三层交换。对于各种不同路由模式的支持已成为各VLAN厂商的主要差别所在。下面我们将讨论各种不同模式的工作方式及其各自的优缺点。

1．边界路由

边界路由指的是将路由功能包含在位于主干网络边界的每一个LAN交换设备中，此时VLAN间的报文将由交换设备内在的路由能力进行处理，从而无需再将其传送至某个外部的路由器上，数据的转发延迟因而也将得以降低。使用此种路由方式的主要优点在于不像集中式路由那样会因中央路由站点的崩溃而导致整个网络的瘫痪。其主要的不利之处在于，相对于统一路由功能的集中式管理而言，边界路由需要对多个物理设备进行管理。另外此种方式可能比由一个集中式路由器和多个较便宜的边界路由器组成的集中式方案在价格上要贵一些。

跨交换机同一VLAN间的通信

跨交换机同一VLAN间的通信

跨交换机同一VLAN间的通信

实验目的

用3层交换机3950实现跨交换机同一VLAN间的通信

实验要求

1、按要求进行业务规划

2、按业务规划进行指令配置

3、学会使用查看指令

实验报告要求

1、如何在端口配置模式下建立trunk口

2、如何在VLAN下建立Trunk口

3、如何向VLAN中添加A口

4、用什么命令查看VLAN信息

参考配置指令

1、A口的配置指令有两种：

（1）在vlan配置模式下

(config)#vlan 2

#switchport pvid fei_1/1

#exit

（2）在端口配置模式下 (config）#interface fei_1/1

#switchport access vlan 2

#exit

2、T口的配置指令有两种

（1）在端口配置模式下

(config)#interface fei_1/3

#switchport mode trunk

#switchport trunk vlan 2

#switchport trunk vlan 3

#exit

（2）在VLAN配置模式下

(config)#vlan 2

#switchport tag fei_1/3

#exit

(config)#vlan 3

#switchport tag fei_1/3

#exit

vlanif实现vlan间互通的方法

vlanif实现vlan间互通的方法

在网络配置中，VLAN（虚拟局域网）被用来划分网络，并且允许不同的设备在不同的VLAN之间进行通信。然而，有时候需要在不同的VLAN之间进行互通，这时就需要使用到vlanif接口。下面将介绍一些实现VLAN间互通的方法。

1. 了解VLAN和vlanif接口

需要了解什么是VLAN和vlanif接口。VLAN是一种将LAN分割成多个虚拟局域网的技术，可以将不同设备分组到不同的VLAN中，提高网络的安全性和可管理性。而vlanif接口是用来实现VLAN间通信的接口，可以在路由器或三层交换机上配置。

2. 配置交换机端口

要实现VLAN间互通，首先需要在交换机上做好端口的配置。在交换机上，将不同VLAN的端口划分到不同的VLAN上，并且启用trunk口，以便传输不同VLAN的数据。

3. 配置路由器

在路由器上，需要配置vlanif接口来实现不同VLAN之间的互通。首先需要在路由器上创建vlanif接口，并且为每个VLAN分配IP位置区域。然后需要配置路由使得不同VLAN之间可以通信。

4. 配置ACL（访问控制列表）

为了增强网络安全性，可以在路由器上配置ACL来控制不同VLAN之间的流量。ACL可以控制不同VLAN之间的通信权限，可以设置不同的规则来限制流量。

5. 测试

需要对配置的效果进行测试。可以通过不同VLAN的设备进行ping测试或者进行其他数据传输测试，确保不同VLAN之间可以正常通信。

总结：

通过上述方法，可以实现VLAN间的互通。首先要在交换机上做好VLAN的划分和trunk口的配置，然后在路由器上配置vlanif接口以及路由和ACL，最后进行测试。只有通过严谨的配置和测试，才能确保不同VLAN之间的正常通信。VLAN（Virtual Local Area Network）技术是一种能够将局域网进行分割的技术。通过这项技术，可以将网络中的不同设备进行归类并进行有效管理，从而提高网络的可管理性和安全性。而为了让不同的VLAN之间能够进行互通，需要使用到vlanif接口来实现。