VLAN 路由.ppt

VLAN间的通信
,子网之间的通信是需要路由.
A:使用路由器来解决
交换机
路由器
连红色VLAN的路由器端口
连蓝色VLAN的路由器端口
如果采用上述办法,大家应该不难想象它的扩展性很
成问题;因为路由器,通常不会带有太多LAN接口的.
使用一条网线连接路由器与交换机、进行VLAN间路由时,需要用到汇聚链接。
具体实现过程为:首先将用于连接路由器的交换机端口设为汇聚链接,而路由器上的端口也必须支持汇聚链路。双方用于汇聚链路的协议自然也必须相同。接着在路由器上定义对应各个VLAN的“子接口(Sub Interface)”。尽管实际与交换机连接的物理端口只有一个,但在理论上我们可以把它分割为多个虚拟端口。
VLAN将交换机从逻辑上分割成了多台,因而用于VLAN间路由的路由器,也必须拥有分别对应各个VLAN的虚拟接口。
交换机
支持汇聚链路的路由器
连接蓝色VLAN的子接口
汇聚链接
连接红色VLAN的子接口
发送方——交换机——路由器——交换机——接收方
交换机
路由器端口的MAC地址:R
连接蓝色VLAN的子接口,
连接红色VLAN的子接口,
1
2
3
4
5
6
A


B


C


D


数据帧
源MAC:A;目标MAC:R
源IP:
目标IP:
①
数据帧
②
数据帧
③
数据帧
源MAC:R;目标MAC:C
源IP:
目标IP:
④
B 使用三层交换机
原因:交换机使用被称为ASIC(Application Specified Integrated Circuit)的专用硬件芯片处理数据帧的交换操作,在很多机型上都能实现以缆线速度(Wired Speed)交换。而路由器,则基本上是基于软件处理的。随着VLAN之间流量的不断增加,很可能导致路由器成为整个网络的瓶颈。
三层交换机
路由模块
交换模块
内部是汇聚链路
路由模块
交换模块
A(MAC)


B(MAC)


C(MAC)


D(MAC)


红色VLAN接口

蓝色VLAN接口

Frame 1
源MAC:A;目标MAC:R
源IP:
目标IP:
1
2
3
4
Frame 2
附加红色VLAN识别信息
源MAC:A;目标MAC:R
源IP:
目标IP:
Frame 3
附加蓝色VLAN识别信息
源MAC:R;目标MAC:C
源IP:
目标IP:
Frame 4
源MAC:R;目标MAC:C
源IP:
目标IP:
三层交换VLAN间路由
三层交换VLAN间路由
【背景描述】
假设某企业有两个主要部门,技术部和销售部,分处不同的办公室,为了安全和便于管理对两个部门的主机进行了VLAN的划分,技术部和销售部分处于不同的VLAN。现由于业务的需求需要销售部和技术部的主机能够相互访问,获得相应的资源,两个部门通过三层交换机进行了连接。
【实验目的】
掌握三层交换机基本配置方法、掌握三层交换机VLAN路由的配置方法
【实验设备】
S2126(1台),S3760(1台)、直连线、PC(3台)
三层交换VLAN间路由
【技术原理】
在交换网络中,通过Vlan对一个物理网络进行了逻辑划分,不同的Vlan之间是无法直接访问的,必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不同Vlan之间的互相访问。三层交换机和路由器具备网络层的功能,能根据数据的IP包头信息,进行选路和转发,从而实现不同网段之间的访问。
直连路由是指:为三层设备的接口配置IP地址,并激活该端口,三层设备会自动产生该接口IP所在网段的直连路由信息。
三层交换机实现Vla