VLAN间路由详细讲解

本次实验拓扑的主要概述以及设计到的相关技术

VLAN技术:

VLAN(Virtual Local Area Network)即虚拟局域网,是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。

每个VLAN是一个广播域,VLAN内的主机间可以直接通信,而VLAN间则不能直接互通。这样,广播报文就被限制在一个VLAN内。

DHCP技术:

动态主机配置协议DHCP(Dynamic Host Configuration Protocol)是一种网络管理协议,用于集中对用户IP地址进行动态管理和配置。

DHCP于1993年10月成为标准协议,其前身是BOOTP协议。DHCP协议由RFC 2131定义,采用客户端/服务器通信模式,由客户端(DHCP Client)向服务器(DHCP Server)提出配置申请,DHCP Server为网络上的每个设备动态分配IP地址、子网掩码、默认网关地址,域名服务器(DNS)地址和其他相关配置参数,以便可以与其他IP网络通信。

实验拓扑:

首先拿到这个实验:你就要清楚这个模型的整体架构是怎么样的,整体为一个二层加三层的小型组网,DHCP服务器可以部署在核心交换机也可以部署在路由器上面。

这里有几个广播域:广播域的作用是什么?

播域的分割与VLAN的必要性

分割广播域时,一般都必须使用到路由器。使用路由器后,可以以路由器上的网络接口(LAN Interface)为单位分割广播域。

但是,通常情况下路由器上不会有太多的网络接口,其数目多在1~4个左右。随着宽带连接的普及,宽带路由器(或者叫IP共享器)变得较为常见,但是需要注意的是,它们上面虽然带着多个(一般为4个左右)连接LAN一侧的网络接口,但那实际上是路由器内置的交换机,并不能分割广播域。

况且使用路由器分割广播域的话,所能分割的个数完全取决于路由器的网络接口个数,使得用户无法自由地根据实际需要分割广播域。

与路由器相比,二层交换机一般带有多个网络接口。因此如果能使用它分割广播域,那么无疑运用上的灵活性会大大提高。

用于在二层交换机上分割广播域的技术,就是VLAN。通过利用VLAN,我们可以自由设计广播域的构成,提高网络设计的自由度。

实验配置:

两台二层交换机:

JR-S1:

sysname JR-S1

vlan batch 2 to 10

interface Ethernet0/0/1

port link-type trunk

port trunk allow-pass vlan 2 to 4094

interface Ethernet0/0/2

port link-type access

port default vlan 2

interface Ethernet0/0/3

port link-type access

port default vlan 3

JR-S2:

sysname JR-S2

vlan batch 2 to 10

interface Ethernet0/0/1

port link-type trunk

port trunk allow-pass vlan 2 to 4094

interface Ethernet0/0/2

port link-type access

port default vlan 4

interface Ethernet0/0/5

port link-type access

port default vlan 5

HX-S1:

sysname HJ-S1

vlan batch 2 to 10 100

interface Vlanif2

ip address 172.48.1.254 255.255.255.0

interface Vlanif3

ip address 172.48.2.254 255.255.255.0

interface Vlanif4

ip address 172.48.3.254 255.255.255.0

interface Vlanif5

ip address 172.48.4.254 255.255.255.0

interface Vlanif100

ip address 172.48.5.2 255.255.255.0

interface GigabitEthernet0/0/1

port link-type access

port default vlan 100

interface GigabitEthernet0/0/2

port link-type trunk

port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 2 to 4094

HX-R1:

sysname HX-R1

interface GigabitEthernet0/0/0

ip address 172.48.5.1 255.255.255.0

ip route-static 0.0.0.0 0.0.0.0 172.48.5.2

相关推荐
久绊A28 分钟前
网络信息系统的整个生命周期
网络
_PowerShell34 分钟前
[ DOS 命令基础 3 ] DOS 命令详解-文件操作相关命令
网络·dos命令入门到精通·dos命令基础·dos命令之文件操作命令详解·文件复制命令详解·文件对比命令详解·文件删除命令详解·文件查找命令详解
_.Switch3 小时前
高级Python自动化运维:容器安全与网络策略的深度解析
运维·网络·python·安全·自动化·devops
2401_850410833 小时前
文件系统和日志管理
linux·运维·服务器
qq_254674413 小时前
工作流初始错误 泛微提交流程提示_泛微协同办公平台E-cology8.0版本后台维护手册(11)–系统参数设置
网络
JokerSZ.3 小时前
【基于LSM的ELF文件安全模块设计】参考
运维·网络·安全
芯盾时代4 小时前
数字身份发展趋势前瞻:身份韧性与安全
运维·安全·网络安全·密码学·信息与通信
心灵彼岸-诗和远方5 小时前
DevOps业务价值流:架构设计最佳实践
运维·产品经理·devops
一只哒布刘5 小时前
NFS服务器
运维·服务器