單臂路由實(shí)現(xiàn)VLAN間的通信
二層交換機(jī)組成的網(wǎng)絡(luò)存在諸多缺陷,如極易引起廣播碰撞和廣播風(fēng)暴、信息交互時(shí)安全性得不到保證、效率較低等問題。為解決此類問題,通過用戶群、控制廣播范圍等方式劃分為不同虛擬局域網(wǎng)(VLAN),予以從根本上解決該問題。
但當(dāng)部分主機(jī)需要跨過本身VLAN和其他主機(jī)相連接訪問時(shí),因?yàn)槭艿蕉咏粨Q機(jī)功能的局限,不能直接通信,自此采用單臂路由技術(shù)可實(shí)現(xiàn)通信。
1 單臂路由技術(shù)概述
在一個(gè)三層交換機(jī)的物理接口上創(chuàng)建多個(gè)虛擬(通過命令行)以太網(wǎng)子接口,對(duì)子接口進(jìn)行配置,如IP地址、子網(wǎng)掩碼和封裝802.1Q協(xié)議。對(duì)VLAN進(jìn)行一對(duì)一的子接口連接,實(shí)現(xiàn)VLAN間的通信。
使用單臂路由配置VLAN間路由時(shí),路由的物理接口必須與相鄰交換機(jī)的中繼鏈路相連接。
2 單臂路由在企業(yè)網(wǎng)絡(luò)中的應(yīng)用
構(gòu)建一個(gè)典型中小型企業(yè)拓?fù)鋱D如圖一。兩臺(tái)服務(wù)器分別提供DNS、WEB服務(wù)。四臺(tái)交換機(jī)SW1-4,劃分VLAN如圖,另增加服務(wù)器管理VLAN40,三層交換功能由R1提供。
2.1 情景分析
需求:指定主機(jī)間可突破所在不同VLAN限制實(shí)現(xiàn)通信,能夠用公網(wǎng)域名訪問服務(wù)器VLAN中的網(wǎng)絡(luò)資源,利用一臺(tái)思科2960路由器完成這項(xiàng)網(wǎng)絡(luò)功能。
2.2 配置交換機(jī)
交換機(jī)連接了多個(gè)網(wǎng)段,192.168.1.*/24、192.168.2.*/24、192.168.3.*/24、192.168.4.*/24,它們分處VLAN10、VLAN20、VLAN30、VLAN40。數(shù)據(jù)包都將通過核心交換機(jī)SW1匯總,但只有192.168.4.*/24網(wǎng)段才能對(duì)交換機(jī)上得物理接口有效,所以需要在三層交換機(jī)R1上為其他網(wǎng)段指明下一跳地址,它們才能正常的在網(wǎng)絡(luò)中上網(wǎng),完成上傳和下載數(shù)據(jù)包。
2.3 配置路由器
需要將連接二層交換機(jī)設(shè)備的物理接口上劃分1-4號(hào)虛擬接口,為其設(shè)置模式、封裝協(xié)議、添加IP作為網(wǎng)關(guān)。
2.4 網(wǎng)絡(luò)設(shè)備的單臂路由配置
分析企業(yè)需求,針對(duì)各異情形設(shè)計(jì)方案,使用Cisco Packet Tracer 6.0進(jìn)行仿真。以下列出了單臂路由的配置語句(其它方面的配置沒有列出)
2.4.1 配置SW1與路由器鏈路的中繼端口
Switch1(config)#
interface fastEthernet 0/24
switchport mode trunk
2.4.2 路由器上的配置
將三層交換機(jī)R1上連接核心交換機(jī)SW1的接口劃分為多個(gè)子接口,并為其封裝dot.1q協(xié)議,建立與VLAN之間的關(guān)聯(lián)。
Router(config)#
no shut //用console線連接路由器,進(jìn)入ethernet0端口,并啟用該接口。
interface fastEthernet 0/0.1
//添加1號(hào)接口,進(jìn)入子接口
encapsulation dot1Q 10//為每個(gè)子接口設(shè)置trunk模式,封裝dot1Q協(xié)議,建立與vlan10的關(guān)聯(lián)
ip address 192.168.1.254 255.255.255.0
//使用ip address命令為每個(gè)子接口設(shè)置好IP地址。
interface fastEthernet 0/0.2
//添加2號(hào)接口,進(jìn)入子接口
encapsulation dot1Q 20
//為每個(gè)子接口設(shè)置trunk模式,封裝dot1Q協(xié)議,建立與vlan20的關(guān)聯(lián)
ip address 192.168.2.254 255.255.255.0
interface fastEthernet 0/0.3
//添加3號(hào)接口,進(jìn)入子接口
encapsulation dot1Q 30
//為每個(gè)子接口設(shè)置trunk模式, 封裝dot1Q協(xié)議,建立與vlan30的關(guān)聯(lián)
ip address 192.168.3.254 255.255.255.0
interface fastEthernet 0/0.4
//添加4號(hào)接口,進(jìn)入子接口
encapsulation dot1Q 40
//為每個(gè)子接口設(shè)置trunk模式, 封裝dot1Q協(xié)議,建立與vlan40的關(guān)聯(lián)
ip address 192.168.4.254 255.255.255.0
3 驗(yàn)證與分析
3.1 不同的VLAN里的計(jì)算機(jī)是否實(shí)現(xiàn)連通
查看路由器的路由表。有四條直連的網(wǎng)絡(luò)的路由選項(xiàng),這是保證不同VLAN間通信的基礎(chǔ)。
Router#show ip route
……
C 192.168.1.0/24 is directly connected, FastEthernet0/0.1
C 192.168.2.0/24 is directly connected, FastEthernet0/0.2
C 192.168.3.0/24 is directly connected, FastEthernet0/0.3
C 192.168.4.0/24 is directly connected, FastEthernet0/0.4
3.2 驗(yàn)證Internet的服務(wù)
對(duì)DNS-Server、WEB-Server進(jìn)行如下配置圖3、圖4。驗(yàn)證客戶端是否可通過WEB、DNS連接網(wǎng)絡(luò)(圖5)。
3.3 分析
查看路由器的路由表,有四條直連網(wǎng)絡(luò)的路由表項(xiàng),保證了四個(gè)VLAN間通信的基礎(chǔ),利用Add simple PDU模擬,圖2中不同VLAN里的計(jì)算機(jī)都實(shí)現(xiàn)了聯(lián)通。
通過修改Packet Tracer上的默認(rèn)WEB網(wǎng)頁內(nèi)容,配置DNS,驗(yàn)證WEB、DNS服務(wù)功能是否正常。在計(jì)算機(jī)上使用域名訪問web服務(wù),驗(yàn)證計(jì)算機(jī)訪問外網(wǎng)的連通性。
通過以上的示例表明,在Cisco Packet Tracer軟件上基于企業(yè)實(shí)際情況仿真成功。
4 結(jié)語
本文針對(duì)vlan間通信的問題,使用單臂路由技術(shù),通過在三層交換機(jī)的物理接口上劃分子接口,實(shí)現(xiàn)了處于不同vlan間的主機(jī)通信。并在Csico Packet Traccer 6.0 軟件上進(jìn)行仿真模擬。
仿真的結(jié)果表明,使用該技術(shù)可實(shí)現(xiàn)不同主機(jī)間的通信,主機(jī)可利用web服務(wù)器連接Internet。
本文來源:《企業(yè)科技與發(fā)展》:http://m.00559.cn/w/qk/21223.html
欄目分類
- 1智能家居發(fā)展現(xiàn)狀及未來
- 2中國(guó)VR技術(shù)發(fā)展現(xiàn)狀、應(yīng)用前景與對(duì)策研究
- 3淺談霍爾效應(yīng)及其應(yīng)用
- 4收入確認(rèn)與計(jì)量的"五步法"模型實(shí)務(wù)探討
- 5趣味浮力探究實(shí)驗(yàn)
- 6智能溫度控制系統(tǒng)
- 7人工智能技術(shù)在傳播領(lǐng)域的應(yīng)用與展望
- 8基于OpenCV的車道線識(shí)別與跟蹤算法
- 9國(guó)內(nèi)外廢紙分類標(biāo)準(zhǔn)對(duì)比和分析
- 10共享汽車行業(yè)和諧發(fā)展的swot分析
- 為什么發(fā)表論文都不開雜志社的發(fā)票呢?
- 2021-2022年CSCD中國(guó)科學(xué)引文數(shù)據(jù)庫來源期刊列表-理科南大核心目錄完整版
- CSCD中國(guó)科學(xué)引文數(shù)據(jù)庫來源期刊列表(2023-2024年度)南大核心目錄
- 融媒體環(huán)境下地方新聞網(wǎng)站媒體的發(fā)展路徑
- 創(chuàng)新與繼承:70周年獻(xiàn)禮片“三杰”研究
- 人本導(dǎo)向下的城市更新規(guī)劃思路探索——以上海松江區(qū)中山街道老城區(qū)為例
- 預(yù)制裝配式地鐵車站施工技術(shù)
- 從框架理論看“中國(guó)學(xué)習(xí)的人”
- 互聯(lián)網(wǎng)環(huán)境下古都洛陽城市形象建構(gòu)與傳播探析
- 價(jià)值工程在房地產(chǎn)開發(fā)管理分工中應(yīng)用
- 2023JCR影響因子正式公布!
- 國(guó)內(nèi)核心期刊分級(jí)情況概覽及說明!本篇適用人群:需要發(fā)南核、北核、CSCD、科核、AMI、SCD、RCCSE期刊的學(xué)者
- 我用了一個(gè)很復(fù)雜的圖,幫你們解釋下“23版最新北大核心目錄有效期問題”。
- 重磅!CSSCI來源期刊(2023-2024版)最新期刊目錄看點(diǎn)分析!全網(wǎng)首發(fā)!
- CSSCI官方早就公布了最新南核目錄,有心的人已經(jīng)拿到并且投入使用!附南核目錄新增期刊!
- 北大核心期刊目錄換屆,我們應(yīng)該熟知的10個(gè)知識(shí)點(diǎn)。
- 注意,最新期刊論文格式標(biāo)準(zhǔn)已發(fā)布,論文寫作規(guī)則發(fā)生重大變化!文字版GB/T 7713.2—2022 學(xué)術(shù)論文編寫規(guī)則
- 盤點(diǎn)那些評(píng)職稱超管用的資源,1,3和5已經(jīng)“絕種”了
- 職稱話題| 為什么黨校更認(rèn)可省市級(jí)黨報(bào)?是否有什么說據(jù)?還有哪些機(jī)構(gòu)認(rèn)可黨報(bào)?
- 《農(nóng)業(yè)經(jīng)濟(jì)》論文投稿解析,難度指數(shù)四顆星,附好發(fā)選題!