第4章

虛擬局域網(wǎng)間的互聯(lián)編著：

秦燊勞翠金

通過劃分VLAN，我們成功隔離了不同部門間的廣播，但也中斷了部門間的聯(lián)系。如何實現(xiàn)VLAN間的互聯(lián)呢？我們之前是以路由器的接口作為網(wǎng)關(guān)實現(xiàn)不同網(wǎng)段間的互聯(lián)的，請大家回顧這種方法并實現(xiàn)如圖4-1所示拓撲1的全網(wǎng)互通。在此基礎(chǔ)上請思考我們能否用類似的方法實現(xiàn)不同VLAN間的互聯(lián)？4.1.3華三路由器實現(xiàn)VLAN間互聯(lián)下面在HCL中搭建如圖4-3所示拓撲。以此為例介紹華三設備通過單臂路由實現(xiàn)VLAN間互聯(lián)的方法。圖4-3華三路由器實現(xiàn)VLAN間互聯(lián)的網(wǎng)絡拓撲

1.各電腦按圖中的規(guī)劃進行配置。如4-4圖所示，先啟用接口，再在“靜態(tài)”欄中配置接口的地址、掩碼和IPv4網(wǎng)關(guān)信息，最后啟用“靜態(tài)”配置的IPv4地址。圖4-4PC3的配置界面

2.交換機SW1的配置，命令如下：<H3C>system-view[H3C]sysnameSW1[SW1]vlan10//將g1/0/1-g1/0/9劃分給VLAN10[SW1-vlan10]namexingong[SW1-vlan10]portGigabitEthernet1/0/1toGigabitEthernet1/0/9[SW1-vlan10]quit[SW1]vlan20//將g1/0/10-g1/0/19劃分給VLAN20[SW1]namejidian[SW1-vlan20]portg1/0/10tog1/0/19[SW1]interfaceg1/0/24//將g1/0/24設置為trunk端口，并允許所以VLNA通過[SW1-GigabitEthernet1/0/24]portlink-typetrunk[SW1-GigabitEthernet1/0/24]porttrunkpermitvlanall

3.查看SW1的配置結(jié)果，命令如下：[SW1]displayvlan[SW1]displayvlan10[SW1]displayvlan20[SW1]displayinterfaceGigabitEthernet1/0/24

4.路由器R1的配置及查看，命令如下：[R1]interfaceg0/0.10//把子接口g0/0.10劃分給vlan10并為其配置IP地址[R1-GigabitEthernet0/0.10]vlan-typedot1qvid10[R1-GigabitEthernet0/0.10]ipaddress192.168.1.25424[R1-GigabitEthernet0/0.10]quit[R1]interfaceg0/0.20//把子接口g0/0.20劃分給vlan20并為其配置IP地址[R1-GigabitEthernet0/0.20]vlan-typedot1qvid20[R1-GigabitEthernet0/0.20]ipaddress192.168.2.25424[R1-GigabitEthernet0/0.20]quit[R1]displayipinterfacebrief//查看配置結(jié)果

5.通過ping測試確認全網(wǎng)互通。4.2通過三層交換機實現(xiàn)VLAN間的互聯(lián)

單臂路由雖解決了路由器接口數(shù)量有限的問題，但由于單臂鏈路需要承擔各VLAN的流量，當VLAN數(shù)量較多時，單臂鏈路將面臨帶寬不足的問題。另外，中低端路由器采用軟件轉(zhuǎn)發(fā)還面臨著性能不高的問題。三層交換機的引入則較好的解決了這些問題。三層交換機將“二層交換機”和“路由器”的功能融合在一起，只需在三層交換機上為各VLAN的虛接口配置地址，充當各VLAN的網(wǎng)關(guān)，即可實現(xiàn)邏輯隔離的VLAN間的互通。VLAN的虛接口也稱為VLANIF邏輯接口、SVI接口。4.2.3華三三層交換機實現(xiàn)VLAN間互聯(lián)

在HCL中搭建如圖4-7所示的拓撲，通過華三的三層交換機實現(xiàn)VLAN間互聯(lián)。

圖4-7華三的三層交換機實現(xiàn)VLAN間互聯(lián)的網(wǎng)絡拓撲

1.各電腦按如圖所示的規(guī)劃，配置IP地址和缺省網(wǎng)關(guān)。

2.華三的三層交換機RS1的配置，命令如下：<H3C>system-view[H3C]sysnameRS1[RS1]vlan10//創(chuàng)建VLAN10[RS1-vlan10]portg1/0/1tog1/0/2//將端口劃分到VLAN10[RS1-vlan10]quit[RS1-vlan10]vlan20//創(chuàng)建VLAN20[RS1-vlan20]portg1/0/3tog1/0/4//將端口劃分到VLAN20[RS1-vlan20]vlan30//創(chuàng)建VLAN30[RS1-vlan30]portg1/0/5tog1/0/6//將端口劃分到VLAN30[RS1-vlan30]exit[RS1]intvlan-interface10//為VLAN10配置地址充當網(wǎng)關(guān)[RS1-Vlan-interface10]ipaddress192.168.1.254255.255.255.0[RS1-Vlan-interface10]quit[RS1-Vlan]intvlan20//為VLAN20配置地址充當網(wǎng)關(guān)[RS1-Vlan-interface20]ipaddress192.168.2.25424[RS1-Vlan-interface20]quit[RS1-Vlan]intvlan30//為VLAN30配置地址充當網(wǎng)關(guān)[RS1-Vlan-interface30]i