HCIA路由交换技术实战（微课版） 课件 项目8单臂路由.pptx

项目8单臂路由

VLAN间路由的概念VLAN间路由的概念虽然VLAN可以减少网络中的广播，提高网络安全性能，但无法实现网络内部的所有主机互相通信，我们可以通过路由器或三层交换机来实现属于不同VLAN的计算机之间的三层通信，这就是VLAN间路由。

VLAN间路由的概念1、VLAN间二层通信的局限性如图所示，VLAN隔离了二层广播域，即隔离了各个VLAN之间的任何二层流量，因此，不同VLAN的用户之间不能进行二层通信。由于不同VLAN之间的主机是无法实现二层通信的，所以必须通过三层路由才能将报文从一个VLAN转发到另外一个VLAN，实现跨VLAN通信。实现VLAN间通信的方法主要有3种：多臂路由、单臂路由和三层交换。R1VLAN10VLAN20

VLAN间路由的概念2、VLAN间路由的3种方法：多臂路由、单臂路由和三层交换多臂路由示意图单臂路由示意图VLAN2VLAN3R1PC1GW:192.168.2.254VLAN2R1PC2GW:192.168.3.254VLAN3TrunkG0/0/1.1192.168.2.254G0/0/1.2192.168.3.254

VLAN间路由的概念2、VLAN间路由的3种方法：多臂路由、单臂路由和三层交换三层交换示意图VLAN2VLAN3PC1GW:192.168.2.254PC2GW:192.168.2.254PC3GW:192.168.3.254PC4GW:192.168.3.254VLANIF2:192.168.2.254/24VLANIF3:192.168.3.254/24SW1

通过单臂路由实现VLAN间的三层通信（1）案例配置思路①在交换机SW1上创建VLAN，并将相应接口加入到对应VLAN中。②配置交换机与路由器相连接口为Trunk模式。③在路由器R1上创建子接口，并配置子接口的IP地址，启用子接口的dot1q封装，配置允许终结子接口转发广播报文。

通过单臂路由实现VLAN间的三层通信（2）案例配置步骤①配置交换机SW1，在交换机SW1上创建VLAN10和VLAN20，并配置trunk接口。Huaweisystem-view[Huawei]sysnameSW1[SW1]vlanbatch1020[SW1-GigabitEthernet0/0/24]portlink-typetrunk[SW1-GigabitEthernet0/0/24]porttrunkallow-passvlan1020//配置交换机SW1的G0/0/24端口允许VLAN10和VLAN20的数据通过//[SW1-GigabitEthernet0/0/1]portlink-typeaccess[SW1-GigabitEthernet0/0/1]portdefaultvlan10[SW1-GigabitEthernet0/0/2]portlink-typeaccess[SW1-GigabitEthernet0/0/2]portdefaultvlan20

通过单臂路由实现VLAN间的三层通信（2）案例配置步骤②配置路由器R1，主要配置子接口IP及其dot1q封装。[R1]interfaceg0/0/1.1[R1-GigabitEthernet0/0/0.10]dot1qterminationvid10[R1-GigabitEthernet0/0/1.10]ipaddress192.168.10.25424[R1-GigabitEthernet0/0/1.10]arpbroadcastenable[R1-GigabitEthernet0/0/1.10]quit[R1]interfaceg0/0/1.2[R1-GigabitEthernet0/0/1.20]dot1qterminationvid20[R1-GigabitEthernet0/0/1.20Jipaddress192.168.20.25424[R1-GigabitEthernet0/0/1.20]arpbroadcastenable

通过单臂路由实现VLAN间的三层通信（3）案例验证配置完成后，在PC1上执行命令“ping192.168.20.1”。测试结果如下所示。PCping192.168.20.1Ping192.168.20.1:32databytes,PressCtrl_CtobreakFrom192.168.20.1:bytes=32seq=1ttl=127time1msFrom192.168.20.1:b