VLAN間通信數據網組建與維護主講教師：CONTENTS目錄1VLAN間路由2普通路由3單臂路由4三層交換VLAN間路由VLAN隔離了二層廣播域，也就嚴格地隔離了各個VLAN之間的任何流量，分屬于不同VLAN的用戶不能互相通信。VLAN間路由

VLAN間的通信問題實質就是VLAN間的路由問題。VLAN10VLAN20VLAN30普通路由

在二層交換機上配置VLAN，每一個VLAN使用一條獨占的物理連接連接到路由器的一個接口上。VLAN30VLAN10Ethernet2Ethernet0VLAN20Ethernet1普通路由的問題

在二層交換機上配置VLAN，每一個VLAN使用一條獨占的物理連接連接到路由器的一個接口上。VLAN30VLAN10Ethernet2Ethernet0VLAN20Ethernet1成本問題！單臂路由

路由器上只需要一個以太網接口，通過創建子接口可以承擔所有VLAN的網關，而在不同的

VLAN間轉發數據。VLAN30VLAN10VLAN20TrunkEthernet0.10Ethernet0.20Ethernet0.30單臂路由的問題一個以太網端口創建多個子端口承擔VLAN的網關。VLAN30VLAN10VLAN20TrunkEthernet0.10Ethernet0.20Ethernet0.30瓶頸問題三層交換三層交換機可簡單理解為二層交換機和路由器在功能上的集合，實現了VLAN的劃分、VLAN內部的二層交換和VLAN間路由的功能。VLAN20VLAN10VLAN30二層交換機VLAN10VLAN30VLAN20三層交換機三層交換

一次路由，多次交換。VLANIF接口：邏輯接口，通常這個接口地址作為vlan下用戶的網關

10.110.0.113/24GW:10.110.0.25410.110.1.69/24GW:10.110.1.25410.110.2.200/24GW:10.110.2.254VLANif1010.110.0.254/24VLANif2010.110.1.254/24VLANif3010.110.2.254/24內容小結VLAN間路由01普通路由02單臂路由03三層交換04基于單臂路由網絡搭建數據網組建與維護主講教師：CONTENTS目錄1項目背景2項目規劃3項目實施4項目驗證項目背景某公司的技術部和財務部有多臺計算機，為方便管理和隔離廣播，劃分了VLAN10和VLAN20。現因業務需要，兩部門之間需實現相互通信。具體要求如下：公司將使用一臺路由器連接交換機，并通過R1的單臂路由功能實現兩個部門間的相互通信。技術部財務部交換機……路由器VLAN10VLAN20項目規劃財務部和技術部分別屬于VLAN10和VLAN20，使用192.168.1.0/24和192.168.2.0/24網段。在R1創建子接口并綁定到相應的VLAN，VLAN內部的計算機配置網關指向子接口的IP地址。R1和SW1之間的通道需要傳輸多個VLAN的數據，故需配置為Trunk模式。財務部技術部交換機……路由器VLAN10VLAN20VLAN20網段：192.168.2.0VLAN20網關：192.168.2.254VLAN10網段：192.168.1.0VLAN10網關：192.168.1.254項目實施項目配置步驟如下：（1）配置各計算機的IP地址（2）配置交換機接口（3）路由器單臂路由的配置項目驗證項目驗證方法如下：（1）驗證路由器上路由表的配置信息R1使用displayipinterfacebrief命令查看子接口IP信息（2）測試各部門計算機的互通性

通過Ping命令，測試各部門內部通信息的情況內容小結通過在路由器上配置單臂路由技術，實現了企業VLAN間通信的業務需求。技術部財務部交換機……路由器VLAN10VLAN20基于VLANIF網絡搭建數據網組建與維護主講教師：CONTENTS目錄1項目背景2項目規劃3項目實施4項目驗證項目背景某公司現有財務部和技術部，使用一臺24口三層交換機進行互聯。為方便管理，要求為部門創建相應的VLAN，并實現VLAN間通信。項目拓撲如圖所示，具體要求如下：啟用交換機的三層路由功能，實現部門間的相互通信。技術部財務部三層交換機VLAN10VLAN20項目規劃財務部和技術部分別屬于VLAN10和VLAN20，使用192.168.1.0/24和192.168.2.0/24網段。在交換機中創建VLAN10、VLAN20的VLANIF接口，并配置對應的IP地址作為計算機的網關。技術部財務部VLAN10：192.168.1.254/24VLAN10VLAN20VLAN20：192.168.2.254/24IP：192.168.1.0/24IP：192.168.2.0/24項目實施項目配置步驟如下：（1）配置各計算機的IP地址（2）在三層交換機創建VLAN（3）將端口劃分至相應VLAN（4）配置VLANIF的接口IP項目驗證項目驗證方法如下：（1）驗證交換機的VLAN配置信息SW1上使用displayvlan

命令查看vlan

配置信息SW1上使用displayipinterfacebrief命令查看IP配置信息（2）測試各部門計算機的互通性