1、HM-023 VLAN路由路由ISSUE 5.1日期：杭州華三通信技術有限公司 版權所有，未經授權不得使用與傳播n 了解了解VLAN間路由的產生背景間路由的產生背景n 掌握掌握VLAN間路由的解決方案間路由的解決方案n 了解三層交換機的產生和組網優勢了解三層交換機的產生和組網優勢n 掌握掌握VLAN間路由的配置間路由的配置課程目標課程目標學習完本課程，您應該能夠：學習完本課程，您應該能夠：n 第一節第一節 VLAN路由簡介路由簡介n 第二節第二節 三層交換機簡介三層交換機簡介n 第三節第三節 三層交換基本原理三層交換基本原理n 第四節第四節 VLAN路由配置路由配置n 第五節第五節 路由協議配

2、置舉例路由協議配置舉例目錄目錄4二層交換網絡二層交換網絡廣播網絡廣播網絡l 傳統的二層交換網絡，整個網絡就是一個廣傳統的二層交換網絡，整個網絡就是一個廣播域，當網絡規模增大的時候，網絡廣播嚴播域，當網絡規模增大的時候，網絡廣播嚴重，效率下降，不利于管理。重，效率下降，不利于管理。二層交換廣播域二層交換廣播域5VLAN 隔離二層廣播域隔離二層廣播域l VLAN隔離了二層廣播域，也就嚴格地隔離隔離了二層廣播域，也就嚴格地隔離了各個了各個VLAN之間的任何流量，分屬于不同之間的任何流量，分屬于不同VLAN的用戶不能互相通信。的用戶不能互相通信。VLAN 100VLAN 200VLAN 6VLAN間通

3、信間通信l 不同不同VLAN之間的流量不能直接跨越之間的流量不能直接跨越VLAN的邊界，需要使用路由，通過路由將報文從的邊界，需要使用路由，通過路由將報文從一個一個VLAN轉發到另外一個轉發到另外一個VLAN。VLAN 100VLAN 200VLAN 7VLAN間通信的路由選擇間通信的路由選擇l 主機配置默認網關，對于非主機配置默認網關，對于非VLAN內的通信，內的通信，主機將報文發送給網關，由網關轉發到目的主機將報文發送給網關，由網關轉發到目的主機。主機。8每個每個VLAN一個物理鏈路一個物理鏈路l 在二層交換機上配置在二層交換機上配置VLAN，每一個，每一個VLAN使用一條獨占的物理鏈路連

4、接到同一路由器使用一條獨占的物理鏈路連接到同一路由器的不同接口。的不同接口。9Trunk Linkl 在二層交換機和路由器上配置它們之間相連在二層交換機和路由器上配置它們之間相連的端口使用的端口使用Trunk link，使多個，使多個VLAN共享共享同一物理鏈路連接到同一路由器。同一物理鏈路連接到同一路由器。10交換和路由的集成交換和路由的集成l 二層交換機和路由器在功能上的集成產生了二層交換機和路由器在功能上的集成產生了三層交換機，三層交換機在功能上實現了三層交換機，三層交換機在功能上實現了VLAN的劃分、的劃分、VLAN內部的二層交換和內部的二層交換和VLAN間路由的功能。間路由的功能。n

5、 第一節第一節 VLAN路由簡介路由簡介n 第二節第二節 三層交換機簡介三層交換機簡介n 第三節第三節 三層交換基本原理三層交換基本原理n 第四節第四節 VLAN路由配置路由配置n 第五節第五節 路由協議配置舉例路由協議配置舉例目錄目錄12三層交換機功能模型三層交換機功能模型13三層交換機的路由和二層交換三層交換機的路由和二層交換l 二層交換引擎：實現同一網段內的快速二層二層交換引擎：實現同一網段內的快速二層轉發轉發l 三層路由引擎：實現跨網段的三層路由轉發三層路由引擎：實現跨網段的三層路由轉發n 第一節第一節 VLAN路由簡介路由簡介n 第二節第二節 三層交換機簡介三層交換機簡介n 第三節第

6、三節 三層交換基本原理三層交換基本原理n 第四節第四節 VLAN路由配置路由配置n 第五節第五節 路由協議配置舉例路由協議配置舉例目錄目錄15傳統的三層路由技術傳統的三層路由技術l 傳統三層路由技術對每個報文進行處理，并傳統三層路由技術對每個報文進行處理，并基于第三層地址信息轉發報文。這一方法稱基于第三層地址信息轉發報文。這一方法稱為逐包轉發。為逐包轉發。16基于流的三層交換技術基于流的三層交換技術l 根據數據流的首報文轉發建立新的快速轉發路根據數據流的首報文轉發建立新的快速轉發路徑，同一數據流的后續報文按照此轉發路徑進徑，同一數據流的后續報文按照此轉發路徑進行轉發的方法稱之為流交換（行轉發的

7、方法稱之為流交換（FS）。）。17基于硬件的最長匹配的三層交換技術基于硬件的最長匹配的三層交換技術l 傳統的三層路由技術通過軟件查找路由表進行傳統的三層路由技術通過軟件查找路由表進行逐包轉發。逐包轉發。l 流交換通過硬件完成后續報文的快速轉發，這流交換通過硬件完成后續報文的快速轉發，這個轉發過程稱為精確匹配，而且首報文轉發仍個轉發過程稱為精確匹配，而且首報文轉發仍然采用軟件查找路由表實現轉發。然采用軟件查找路由表實現轉發。l 基于硬件的最長匹配的三層交換技術，所有報基于硬件的最長匹配的三層交換技術，所有報文的轉發都通過硬件的快速匹配完成轉發。文的轉發都通過硬件的快速匹配完成轉發。18基于流交換

8、的三層交換機的轉發流程基于流交換的三層交換機的轉發流程n 第一節第一節 VLAN路由簡介路由簡介n 第二節第二節 三層交換機簡介三層交換機簡介n 第三節第三節 三層交換基本原理三層交換基本原理n 第四節第四節 VLAN路由配置路由配置n 第五節第五節 路由協議配置舉例路由協議配置舉例目錄目錄20VLAN路由基本配置路由基本配置l 創建創建/刪除刪除VLAN虛接口虛接口interface vlan vlan-idundo interface vlan vlan-idVLAN和VLAN虛接口通過vlan-id關聯創建VLAN虛接口之前必須保證對應VLAN已經創建l 配置配置/刪除刪除VLAN虛接口

9、的虛接口的IP地址地址ip address ip-address mask | mask-lengthundo ip address ip-21VLAN配置舉例配置舉例l H3C vlan 100l H3C-vlan100 port Ethernet 0/1 to Ethernet 0/8l H3C-vlan100 interface vlan 100l H3C-vlan-interface 100 ip address 1.1.1.254 255.255.255.0l H3C vlan 200l H3C-vlan200 port Ethernet 0/9 to Ethernet 0/16l

10、H3C-vlan200 interface vlan 200l H3C-vlan-interface 200 ip address 2.2.2.254 22VLAN配置舉例（續）配置舉例（續）l 給主機配置給主機配置IP地址和默認網關，默認網關分地址和默認網關，默認網關分別為主機所在別為主機所在VLAN的三層虛接口的的三層虛接口的IP地址。地址。l 使用測試命令使用測試命令Ping測試網絡的互通性，檢查測試網絡的互通性，檢查網絡互通狀態應該正常。網絡互通狀態應該正常。n 第一節第一節 VLAN路由簡介路由簡介n 第二節第二節 三層交換機簡介三層交換機簡介n 第三節第三節 三層交換基本原理三層交換基本原理n 第四節第四