网络管理与维护综合实训 模块：交换机配置与管理 实训三:不同VLAN之间通信的实现 计算机网络技术教研室 2007年10月 授课教师：薛刚

导入 背景知识 本次课程主要内容 重点 掌握用三层交换机实现不同VLAN之间通信 1.提问： 企业组建局域网时为什么要使用VALN技术？ 　　1.提问： 　　　企业组建局域网时为什么要使用VALN技术？　 　　2.问题的提出： 　　　某家企业财务部员工在一个VLAN中，而人事部在另外一个VLAN中，当这二个部门想互相传输数据时怎么办？ 本次课程主要内容 1.了解不同VLAN之间通信过程． 2.掌握不同VLAN之间通信的实现方法． 重点 掌握用三层交换机实现不同VLAN之间通信

VLAN网络隔离作用 　　　VLAN技术把传统的广播域按需要分割成各个独立的子广播域，将广播限制在虚拟工作组中，相同性质的部门划分到一个VLAN中，提高了网络性能保证了网络的安全。 VLAN10 VLAN20 172.16.20.4 VLAN30

VLAN之间的通信概述 不同VLAN虽属不同部门，但必定在同一企业网络，都要访问网络中共享资源，也需要在不同VLAN之间的进行必要的通信． B 10.1.1.254 10.1.2.254 Ethernet0 Ethernet1 局域网1 10.1.1.0/24 局域网2 10.1.2.0/24 A

VLAN之间的通信方法一 使用路由器进行VLAN间路由 172.20.0.0/16 VLAN30 172.10.0.0/16 172.30.0.0/16

VLAN之间的通信方法二 使用三层交换机进行VLAN间路由 VLAN 5 访问连接 PC1-1 PC5-1 VLAN 1 主干连接 三层交换机：将交换机的第二层功能与路由器的第三层功能集成到同一网络设备中就构成了三层交换机。 通过三层交换机，VLAN之间的通信是通过内部的路由模块来实现的，不再需要单独的外部路由器了。 PC1-1 PC5-1 交换机 1 端口1 端口5 VLAN 1 VLAN 5 主干连接 访问连接 Ｓ３５５０ PC1-2 PC5-2 交换机 2 端口1 端口5

VLAN之间的通信方法选择 在实际工作中一般情况下使用三层交换机来实现VLAN之间的通信。 目前市场上企业网、校园网普通使用三层交换机。 三层交换机速度比路由快，一次路由多次交换．

交换机两种不同的连接类型 　　在交换式网络中，交换机端口可以运行在访问模式（Access Mode）或者干道模式(Trunk Mode)下，交换机端口所连接所连接的链路有二种类型： 访问链路　Access Link 　　在访问链路中，接口仅属地VLAN的一部分，访问端口是一个连接终端设备或者服务器的交换机接口。访问链路上的设备不能与VLAN外部的设备通信，除非数据包被路由转发出去。 主干链路　 Trunk Link 　　　负责在同一个点到点的链路上同时传送多个VLAN的信息，用于交换机之间或者交换机与路由器之间连接。

三层交换机VLAN设置方法 sw1(config-if)# switchport mode access 交换机上Trunk端口的设置 sw1#conf t sw1(config)# interface f0/23 sw1(config-if)# switchport mode trunk sw1(config-if)# end 把Trunk端口设置成Access端口 sw1(config-if)# switchport mode access

VLAN之间通信的拓扑 S3550 S2126-1 S2126-2 Vlan20:192.168.11.254/24 F0/7 F0/15 Trunk link F0/23 F0/23 S2126-1 S2126-2 F0/7 F0/15 F0/7 Access Link VLAN40 VLAN20 VLAN30 VLAN30 192.168.13.1/24 192.168.11.1/24 192.168.12.1/24 192.168.12.2/24

实训：VLAN之间通信 实训目的 实训任务 1. 进一步熟悉交换机上划分VLAN的方法。 2. 掌握不同交换机上VLAN之间通信的实现方法。 2. 根据拓扑图连接物理网络。 3. 对每个交换机进行相关设置。 4. 测试不同VLAN之间通信情况。

实训步骤 第一步:实验规划----画出实验拓扑图 第二步:根据拓扑图连接各网络设备。 要求不同层采用不同颜色的网线,以便区别. 根据项目任务确定拓扑图,大家集体讨论,这是实验成功的关键. 第二步:根据拓扑图连接各网络设备。 要求不同层采用不同颜色的网线,以便区别. 第三步:设置第一台二层交换机S2126S-1. 包括建立VLAN2和VLAN3以及建立trunk 第四步:设置第二台二层交换机S2126S-2. 包括建立VLAN3和VLAN4以及建立trunk 第五步:设置三层交换机S3550. 包括建立VLAN2,VLAN3,VLAN4以及建立trunk 第六步:测试同一VLAN内电脑联通情况. 这时统一VLAN3内二台电脑应该联通. 第七步:在三层交换机S3550上设置VLAN的IP地址 第八步:测试所有电脑联通情况

实训考核 本次实训为4学时。 完成第一个实训任务30分 完成第二个实训任务10分 交换机设置30分 测试VLAN之间通信情况10分 完成是否标准化，是否在规定时间10分 工作态度、合作精神10分

实训作业 如果三层交换机在企业的信息中心，而二层交换机在与其相隔1公里的其它办公楼，如何实现？ 上网查找与本次实训相关的资料，写出学习这些资料的收获。