当前位置: 开发笔记 > 编程语言 > 正文

网络设备配置与管理VLAN间路由实现部门间通信

作者：岁月静好198838 | 来源：互联网 | 2023-02-02 23:22

理论学习问题1：三层交换机的路由共有几种实现方式？1) 虚拟交换接口（svi）2) 路由接口（routed port）3) 三层聚合链路（L3 Aggregate Link）接口

理论学习

问题1：三层交换机的路由共有几种实现方式？

1) 虚拟交换接口（svi）

2) 路由接口（routed port）

3) 三层聚合链路（L3 Aggregate Link）接口

问题2：描述单臂路由的实现原理？

单臂路由是在二层交换机上进行vlan 划分的，然后通过一条中继链路连接路由器的一个接口（通常路由需要使用至少两个接口来实现路由功能，而现在只需要一个接口，就像一条胳膊在发挥作用，所以称之为单臂路由），在路由器上通过配置子接口和802.1Q 协议封装最终实现在vlan 信息和子网一一对应，即实现vlan 间的路由功能。

问题3：SVI的含义是什么？如何实现VLAN间路由？

交换机虚拟接口（Switch Virtual Interface，SVI）代表一个由交换端口构成的VLAN（其实就是通常所说的VLAN接口），以便于实现系统中路由和桥接的功能。一个交换机虚拟接口对应一个VLAN，当需要路由虚拟局域网之间的流量或桥接VLAN之间不可路由的协议，以及提供IP主机到交换机的连接的时候，就需要为相应的虚拟局域网配置相应的交换机虚拟接口，其实SVI就是指通常所说的VLAN接口，只不过它是虚拟的，用于连接整个VLAN，所以通常也把这种接口称为逻辑三层接口，也是三层接口。

三层可以划分vlan给vlan设置一个地址当网关，实现vlan间的路由

也可以在二层创建vlan，三层通过虚拟子接口创建单臂路由，实现vlan间的路由

问题4：路由接口和SVI接口实现路由什么不同

svi接口说白了就是vlan接口，在上面配上ip，然后把二层端口加入进来，以前的设备不能直接在端口上配ip，就用svi接口方式来配ip，实现三层连接。

而路由接口，是直接在端口上设置ip来实现路由

问题5：交换机的VLAN有哪些类型？

1）业务vlan

2）互联vlan

3) 管理vlan

工作任务描述

某公司现有两个部门，每个部门各有100台左右的计算机，所有计算机位于同一子网，现在发现整个网络的通信质量很差，请问如何进行网络改造以提高网络通信质量。

工作任务实施

网络拓扑结构设计（粘贴PT的拓扑图）

网络设备配置与管理---VLAN间路由实现部门间通信

方案一：SW1连接A部门的计算机，SW2连接B部门计算机，两台二层交换机不做任何配置，仅用于网络接入，而这两台二层交换机上行线路分别连接到RS交换机的一个VLAN，为RS的两个VLAN配置IP地址即可实现VLAN间路由功能。这种网络的规划和配置适合于A、B两部门的计算机相对独立的连接在各自的交换机上，仅需要解决的是两个部门之间的路由问题。

方案一配置：

RS#show run

Building configuration...

Current configuration : 1307 bytes

version 12.2

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

hostname RS

ip routing

spanning-tree mode pvst

interface FastEthernet0/1

(省略……)

interface FastEthernet0/23

switchport access vlan 2

switchport mode access

interface FastEthernet0/24

switchport access vlan 3

switchport mode access

interface GigabitEthernet0/1

interface GigabitEthernet0/2

interface Vlan1

no ip address

shutdown

interface Vlan2

ip address 192.168.1.254 255.255.255.0

interface Vlan3

ip address 192.168.2.254 255.255.255.0

ip classless

line con 0

line aux 0

line vty 0 4

end

试以及查看RS的路由

RS# show ip route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR

P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.1.0/24 is directly connected, Vlan2

C 192.168.2.0/24 is directly connected, Vlan3

方案二：如果A、B部门的计算机由于地理位置的原因，分别连接在SW1和SW2交换机上，则需要将SW1和SW2的两条上行线路设置为Trunk线路，RS交换机采用VTP域的模式实现扩展VLAN的功能，然后在RS三层交换机上通过配置各个VLAN的IP地址实现两个VLAN之间的路由功能。

方案二配置：

RS#show run

Building configuration...

Current configuration : 1381 bytes

version 12.2

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

hostname RS

ip routing

spanning-tree mode pvst

interface FastEthernet0/1

（省略……）

interface FastEthernet0/23

switchport access vlan 2

switchport trunk encapsulation dot1q

switchport mode trunk

interface FastEthernet0/24

switchport access vlan 3

switchport trunk encapsulation dot1q

switchport mode trunk

interface GigabitEthernet0/1

interface GigabitEthernet0/2

interface Vlan1

no ip address

shutdown

interface Vlan2

ip address 192.168.1.254 255.255.255.0

interface Vlan3

ip address 192.168.2.254 255.255.255.0

ip classless

line con 0

line aux 0

line vty 0 4

end

Sw1

Sw1#show run

Building configuration...

Current configuration : 1091 bytes

version 12.1

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

hostname Sw1

spanning-tree mode pvst

interface FastEthernet0/1

switchport access vlan 2

switchport mode access

interface FastEthernet0/2

switchport access vlan 3

switchport mode access

interface FastEthernet0/3

（省略……）

interface FastEthernet0/24

switchport mode trunk

interface Vlan1

no ip address

shutdown

line con 0

line vty 0 4

line vty 5 15

end

Sw2

Sw2#show run

Building configuration...

Current configuration : 1091 bytes

version 12.1

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

hostname Sw2

spanning-tree mode pvst

interface FastEthernet0/1

switchport access vlan 2

switchport mode access

interface FastEthernet0/2

switchport access vlan 3

switchport mode access

interface FastEthernet0/3

（省略……）

interface FastEthernet0/24

switchport mode trunk

interface Vlan1

no ip address

shutdown

line con 0

line vty 0 4

line vty 5 15

end

试以及查看RS的路由

RS#show ip route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR

P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.1.0/24 is directly connected, Vlan2

C 192.168.2.0/24 is directly connected, Vlan3

如果改为三层接口如何实现

show run

Building configuration...

Current configuration : 1317 bytes

version 12.2

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

hostname RS

ip routing

spanning-tree mode pvst

interface FastEthernet0/1

（省略……）

interface FastEthernet0/23

no switchport

ip address 192.168.1.254 255.255.255.0

duplex auto

speed auto

interface FastEthernet0/24

no switchport

ip address 192.168.2.254 255.255.255.0

duplex auto

speed auto

interface GigabitEthernet0/1

interface GigabitEthernet0/2

interface Vlan1

no ip address

shutdown

interface Vlan2

no ip address

interface Vlan3

no ip address

ip classless

line con 0

line aux 0

line vty 0 4

end

工作扩展

扩展ACL的配置

由于购买三层交换机的投入较大，上述实验我们也可以采用一种较为省钱的方法来实现，就是采用单臂路由，这样只要加入一个路由器，就可以实现二层交换机各VLAN间的路由了。

具体配置：

R1#show run

Building configuration...

Current configuration : 594 bytes

version 12.2

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

hostname R1

interface FastEthernet0/0

no ip address

duplex auto

speed auto

interface FastEthernet0/0.1

encapsulation dot1Q 2

ip address 192.168.1.254 255.255.255.0

interface FastEthernet0/0.2

encapsulation dot1Q 3

ip address 192.168.2.254 255.255.255.0

interface FastEthernet0/1

no ip address

duplex auto

speed auto

shutdown

ip classless

line con 0

line aux 0

line vty 0 4

end

Switch

show run

Building configuration...

Current configuration : 1094 bytes

version 12.1

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

hostname Switch

spanning-tree mode pvst

interface FastEthernet0/1

switchport access vlan 2

switchport mode access

interface FastEthernet0/2

switchport access vlan 3

switchport mode access

interface FastEthernet0/3

（省略……）

interface FastEthernet0/24

switchport mode trunk

interface Vlan1

no ip address

shutdown

line con 0

line vty 0 4

line vty 5 15

end

思考问题：

问题1：单臂路由和三层交换机的VLAN间路由有什么不同？

单臂路由在大流量的情况下，会给路由器带来很大的负荷。

而三层交换机的VLAN间路由由交换机的三层转发引擎完成，其性能取决于交换机的背板转发速率，注意，因为一般的三层交换机都可以在多个端口上（注意：不是全部端口同时线速转发）轻松实现线速转发，可以获得很好的性能，VLAN间流量不必经过路由器，网络延时和抖动都很小，同时也极大程度的减轻上层接入路由器的负载。

推荐阅读

string
C#学习教程：在Console中工作但在Windows窗体中不工作的异步代码分享

本文分享了一个关于在C#中使用异步代码的问题，作者在控制台中运行时代码正常工作，但在Windows窗体中却无法正常工作。作者尝试搜索局域网上的主机，但在窗体中计数器没有减少。文章提供了相关的代码和解决思路。 ... [详细]

蜡笔小新 2023-12-14 15:56:00
string
Redis数据结构之string应用场景解析

本文介绍了Redis的基础数据结构string的应用场景，并以面试的形式进行问答讲解，帮助读者更好地理解和应用Redis。同时，描述了一位面试者的心理状态和面试官的行为。 ... [详细]

蜡笔小新 2023-12-14 14:02:42
ip
如何使用Java获取服务器硬件信息和磁盘负载率

本文介绍了使用Java编程语言获取服务器硬件信息和磁盘负载率的方法。首先在远程服务器上搭建一个支持服务端语言的HTTP服务，并获取服务器的磁盘信息，并将结果输出。然后在本地使用JS编写一个AJAX脚本，远程请求服务端的程序，得到结果并展示给用户。其中还介绍了如何提取硬盘序列号的方法。 ... [详细]

蜡笔小新 2023-12-14 13:56:20
string
Spring特性实现接口多类的动态调用详解

本文详细介绍了如何使用Spring特性实现接口多类的动态调用。通过对Spring IoC容器的基础类BeanFactory和ApplicationContext的介绍，以及getBeansOfType方法的应用，解决了在实际工作中遇到的接口及多个实现类的问题。同时，文章还提到了SPI使用的不便之处，并介绍了借助ApplicationContext实现需求的方法。阅读本文，你将了解到Spring特性的实现原理和实际应用方式。 ... [详细]

蜡笔小新 2023-12-14 03:24:19
string
C# 7.0 新特性：基于Tuple的“多”返回值方法

本文介绍了C# 7.0中基于Tuple的“多”返回值方法的使用。通过对C# 6.0及更早版本的做法进行回顾，提出了问题：如何使一个方法可返回多个返回值。然后详细介绍了C# 7.0中使用Tuple的写法，并给出了示例代码。最后，总结了该新特性的优点。 ... [详细]

蜡笔小新 2023-12-13 19:55:20
string
Java学习笔记之面向对象编程（OOP）

本文介绍了Java学习笔记中的面向对象编程（OOP）内容，包括OOP的三大特性（封装、继承、多态）和五大原则（单一职责原则、开放封闭原则、里式替换原则、依赖倒置原则）。通过学习OOP，可以提高代码复用性、拓展性和安全性。 ... [详细]

蜡笔小新 2023-12-13 08:44:30
ip
基于PgpoolII的PostgreSQL集群安装与配置教程

本文介绍了基于PgpoolII的PostgreSQL集群的安装与配置教程。Pgpool-II是一个位于PostgreSQL服务器和PostgreSQL数据库客户端之间的中间件，提供了连接池、复制、负载均衡、缓存、看门狗、限制链接等功能，可以用于搭建高可用的PostgreSQL集群。文章详细介绍了通过yum安装Pgpool-II的步骤，并提供了相关的官方参考地址。 ... [详细]

蜡笔小新 2023-12-14 19:10:25
require
Linux服务器密码过期策略、登录次数限制、私钥登录等配置方法

本文介绍了在Linux服务器上进行密码过期策略、登录次数限制、私钥登录等配置的方法。通过修改配置文件中的参数，可以设置密码的有效期、最小间隔时间、最小长度，并在密码过期前进行提示。同时还介绍了如何进行公钥登录和修改默认账户用户名的操作。详细步骤和注意事项可参考本文内容。 ... [详细]

蜡笔小新 2023-12-14 17:57:01
get
【机器学习】生成式对抗网络模型综述

生成式对抗网络模型综述摘要生成式对抗网络模型(GAN)是基于深度学习的一种强大的生成模型，可以应用于计算机视觉、自然语言处理、半监督学习等重要领域。生成式对抗网络 ... [详细]

蜡笔小新 2023-12-14 17:51:18
string
SpringBoot uri统一权限管理的实现方法及步骤详解

本文详细介绍了SpringBoot中实现uri统一权限管理的方法，包括表结构定义、自动统计URI并自动删除脏数据、程序启动加载等步骤。通过该方法可以提高系统的安全性，实现对系统任意接口的权限拦截验证。 ... [详细]

蜡笔小新 2023-12-14 16:11:30
get
Linux重启网络命令实例及关机和重启示例教程

本文介绍了Linux系统中重启网络命令的实例，以及使用不同方式关机和重启系统的示例教程。包括使用图形界面和控制台访问系统的方法，以及使用shutdown命令进行系统关机和重启的句法和用法。 ... [详细]

蜡笔小新 2023-12-14 15:52:52
ip
Java实战之电影在线观看系统的实现

本文介绍了Java实战之电影在线观看系统的实现过程。首先对项目进行了简述，然后展示了系统的效果图。接着介绍了系统的核心代码，包括后台用户管理控制器、电影管理控制器和前台电影控制器。最后对项目的环境配置和使用的技术进行了说明，包括JSP、Spring、SpringMVC、MyBatis、html、css、JavaScript、JQuery、Ajax、layui和maven等。 ... [详细]

蜡笔小新 2023-12-14 15:52:03
list
CSS3选择器的使用方法详解，提高Web开发效率和精准度

本文详细介绍了CSS3新增的选择器方法，包括属性选择器的使用。通过CSS3选择器，可以提高Web开发的效率和精准度，使得查找元素更加方便和快捷。同时，本文还对属性选择器的各种用法进行了详细解释，并给出了相应的代码示例。通过学习本文，读者可以更好地掌握CSS3选择器的使用方法，提升自己的Web开发能力。 ... [详细]

蜡笔小新 2023-12-14 14:37:52
get
C#生成随机数的三种方法及其问题分析

本文介绍了C#中生成随机数的三种方法，并分析了其中存在的问题。首先介绍了使用Random类生成随机数的默认方法，但在高并发情况下可能会出现重复的情况。接着通过循环生成了一系列随机数，进一步突显了这个问题。文章指出，随机数生成在任何编程语言中都是必备的功能，但Random类生成的随机数并不可靠。最后，提出了需要寻找其他可靠的随机数生成方法的建议。 ... [详细]

蜡笔小新 2023-12-14 14:15:30
string
Oracle中tnsnames.ora的作用和配置方法

本文介绍了Oracle数据库中tnsnames.ora文件的作用和配置方法。tnsnames.ora文件在数据库启动过程中会被读取，用于解析LOCAL_LISTENER，并且与侦听无关。文章还提供了配置LOCAL_LISTENER和1522端口的示例，并展示了listener.ora文件的内容。 ... [详细]

蜡笔小新 2023-12-14 07:44:06

岁月静好198838

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章