回覆列表
-
1 # 使用者6086743734893
-
2 # 使用者4044295222555
VLAN(Virtual Local Area Network,虛擬區域網)技術的出現,主要為了解決交換機在進行區域網互連時無法限制廣播的問題。這種技術可以把一個LAN劃分成多個邏輯的LAN——VLAN,每個VLAN是一個廣播域,VLAN內的主機間通訊就和在一個LAN內一樣,而VLAN間則不能直接互通,這樣,廣播報文被限制在一個VLAN內。
VLAN是建立在物理網路基礎上的一種邏輯子網,因此建立VLAN需要相應的支援VLAN技術的網路裝置。當網路中的不同VLAN間進行相互通訊時,需要路由的支援,這時就需要增加路由裝置——要實現路由功能,既可採用路由器,也可採用三層交換機來完成。
交換機配置檔案中的部分程式碼如下:
......
!
interface vlan10
ip address 192.168.0.1
!
interface vlan20
ip address 192.168.1.1
!
interface vlan30
ip address 192.168.2.1
!
......
路由器配置檔案中的部分程式碼如下:
......
interface FastEthernet 1/0.1
encapsulation isl 10
ip address 192.168.0.2
!
interface FastEthernet 1/0.2
encapsulation isl 20
ip address 192.168.1.2
!
interface FastEthernet 1/0.3
encapsulation isl 30
ip address 192.168.2.2
!
......
!
router rip
network 192.168.0.0
!
第一種方式:單臂路由,假設有3個vlanip分別是1.0、2.0、3.0網段的,透過給路由器配置子介面的IP,在全域性模式下用命令route(config)#interfacef0/0.1ipaddress192.168.1.1255.255.255.0然後noshutdown啟用,那1.1就是1.0的網關了,然後在進入intefacef0/0.2ipaddress192.168.2.1255.255.255.0回車後onshutdown,同理有多少個vlan就給子介面配置ip,客戶機的閘道器就是這個子介面的IP
第二種方式:當vlan太多的時候用單臂路由會使整個網路形成一個瓶頸,影響速度,所以就有了三層交換機來解決,預設三層交換機沒有啟用路由功能,用iprouting啟用後,在全域性模式下用interfacevlan1回車後ipadd192.168.1.1255.255.255.0這種就是給每個vlan配置ip,也叫啟用svi介面