vlan间路由配置.docVIP

Vlan 间路由原理及配置 院（系）名称 专 业 班 级 学 号 学 生 姓 名 2011年 12月12日 Vlan 间路由配置 摘 要 随着宽带城域网网络规模和用户规模的扩大,网络的可靠性和增值业务能力成了当务之急,网络的整合与优化也迫在眉睫。 首先,本文分析了城域网现状,问题体现为网络整体上,网络结构不清晰,设备级联数偏多;网络对新业务支撑能力不足;网络管理及业务控制相对分散,无法满足业务需求;缺乏统一的设备规范,功能参差不齐。 其次,本文依据电信运营商的特点提出城域网结构模型,该模型突出了宽带多种接入和用户差异化服务,引入QoS和VPN等技术,制定路由型城域网的目标网络结构。达到网络层次清晰、网络结构扁平,实现城域网差异化服务的目标。 目录 一．Vlan 原理和vlan间路由原理 4 1.vlan 原理 4 2.vlan间路由选择的原理 5 二 基本的配置命令和原理 6 1.交换机的基本配置 6 2.vlan基本配置 9 3.vlan 中继配置 10 4.vlan 间路由选择 11 三．拓扑图 11 四．实验环境 12 五．实验步骤及代码 12 六．结论 15 一Vlan 原理和vlan间路由原理 1.vlan 原理 虚拟局域网(vlan)技术通过将连在交换机上的主机划分到不同的网段，并将广播通信量限制在每个网段内部，从而增加了广播域的数目，减少了广播对网络的不利影响。 网络管理人员通过手工方式将交换机的不同端口标记为属于不同的vlan，接入到某个端口中的主机将自动成为该vlan 的成员。 如图1所示，交换机的第1-8个端口属于vlan 10，第9-16个端口属于vlan 20，第17-20个端口属于vlan 30。 交换机并不在各vlan 之间传输任何用户数据，它只是在某个vlan 所属的端口之间转发数据包。 交换机是如何区分不同vlan 的数据的呢？实际上，交换机是通过给不同vlan的数据打标记来区分vlan的，数据包在流入交换机端口的时候，会被加上vlan标记符，在将数据包从端口发出之前再拿掉vlan 标记符。换句话说，带有vlan 标记的数据包不会从交换机任何端口发出，除非是主干(trunk )端口。主干端口用来级连多个交换机，并在主干道上传送多个vlan 的数据。 图1 vlan 划分 2.vlan间路由选择的原理 Vlan将不同的网段的广播隔离开，同时也隔离了不同网段间用户的其他数据。实际上，不同vlan间如果不采用特殊的技术，不借助其他设备是无法通信的。 为了实现vlan 间的数据传递，必须使用外接路由器或内置路由模块的方法来实现vlan 间路由选择。 1.利用多个路由器端口实现vlan 间路由选择 可以利用多个路由器端口实现vlan 间路由选择。这种方法是最简单的一种实现方法。在交换机一端和路由器一端几乎不需要额外的配置。 在每个vlan中选出一个端口，如vlan 10 中的fastethernet 0/8 、vlan 20 中的fastethernet 0/16、vlan 30中的fastethernet 0/24 分别通过双绞线接入路由器的快速以太网接口fastethernet 0/0、fastethernet 0/2 即可。在交换机上不需要配置任何选项。在路由器端也不需要配置路由信息，因为路由器会为其直连接口fastethernet 0/0 、fastethernet 0/1、fastethernet 0/2的ｉｐ地址和子网掩码以及每个vlan中每台主机的ip地址、子网掩码和默认网关。 ２．单臂路由 当交换机上的vlan数量很多时，利用多个路由器端口实现vlan间路由选择变得不可能，因为路由器没有足够多数量的以太网端口。同时，采用这种解决方案，每端口成本将会很高。 为此，可以使用称为单臂路由器(router on a stick ,或称one-arm-router)的解决方案，在这种方式中，路由器的一个快递以太网中和交换机的主干道接口相连，并将路由器的快速以太网物理接口划分成或干个子接口，每个子接口对应一个lan.同时，将路由器子接口的封装形式设为isl 或802.1q之一。这时，路由器的快速以太网口和交换机主干端口之间将形成主干道，可以运载多个vlan的信息。 如图2所示。 图2 单臂路由 二 基本的配置命令和原理 1.交换机的基本配置 交换机的基本配置任务和路由器几乎完全一样。包括设置交换机名称，加密使能密码，虚拟终端密码，控制台密码及超时时间，禁止名称解析服务等。 Switch#configure terminal Enter oonfiguration commands,one per line. End