文档介绍：利用三层交换机实现VLAN间通信【任务内容】三层交换机的路由功能,利用三层交换机实现VLAN间通信。【任务目标】掌握三层交换机的路由功能;掌握利用三层交换机实现VLAN间通信的配置方法。利用三层交换机实现VLAN间通信【相关知识】三层交换机与路由器的区别出于安全和管理方便的考虑,主要是为了减小广播风暴的危害,必须把大型局域网按功能或地域等因素划成一个个小的局域网,这就使VLAN技术在网络中得以大量应用。VLAN的目的是隔离广播,并非要不同VLAN内的主机彻底不能互相通信,但VLAN间的通信等同于不同广播域之间的通信,必须使用第三层的设备才能实现。VLAN间的通信就是指VLAN间的路由,是VLAN之间在一个路由器或者其他三层设备(例如三层交换机)上发生的路由。利用三层交换机实现VLAN间通信【相关知识】三层交换机与路由器的区别随着网间互访的不断增加,单纯使用路由器来实现网间访问,不但由于端口数量有限,而且路由速度较慢,从而限制了网络的规模和访问速度。基于这种情况,三层交换机便应运而生,三层交换机是为IP设计的,接口类型简单,拥有很强二层包处理能力,非常适用于大型局域网内的数据路由与交换,它既可以工作在协议第三层替代或部分完成传统路由器的功能,同时又具有几乎第二层交换的速度,且价格相对便宜些。利用三层交换机实现VLAN间通信【相关知识】三层交换机与路由器的区别在企业网和教学网中,一般会将三层交换机用在网络的核心层,用三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN。不过应清醒认识到三层交换机出现最重要的目的是加快大型局域网内部的数据交换,所具备的路由功能也多是围绕这一目的而展开的,所以它的路由功能没有同一档次的专业路由器强。毕竟在安全、协议支持等方面还有许多欠缺,并不能完全取代路由器工作。在实际应用过程中,典型的做法是:处于同一个局域网中的各个子网的互联以及局域网中VLAN间的路由,用三层交换机来代替路由器,而只有局域网与公网互联之间要实现跨地域的网络访问时,才通过专业路由器。一个具有第三层交换功能的设备是一个带有第三层路由功能的第二层交换机,但它是二者的有机结合,并不是简单的把路由器设备的硬件及软件简单地叠加在局域网交换机上。从硬件上看,第二层交换机的接口模块都是通过高速背板/总线交换数据的,在第三层交换机中,与路由器有关的第三层路由硬件模块也插接在高速背板/总线上,这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据,从而突破了传统的外接路由器接口速率的限制。在软件方面,第三层交换机也有重大的举措,它将传统的基于软件的路由器软件进行了界定,其做法是:对于数据包的转发:对于第三层路由软件:如路由信息的更新、路由表维护、路由计算、路由的确定等功能,用优化、高效的软件实现。利用三层交换机实现VLAN间通信从使用者的角度可以把三层交换机看成是二层交换机和路由器的组合,如下图所示,这个虚拟的路由器和每个VLAN都有一个接口进行连接,不过这个接口不是我们以前熟悉的f0/0或s0/0物理接口,而是叫VLAN10或VLAN20的虚拟接口(SVI)了。,就必须在三层交换机上为每个VLAN创建一个虚拟的子接口,并设置接口的IP地址。这样就可实现虚拟子接口之间的路由,从而实现VLAN间的通信。各VLAN对应的虚拟子接口的IP地址,就成为该VLAN的默认网关地址。,并为其设置IP地址的配置命令为:switch(config)#interfacevlanvlan-idswitch(config-if)#maskswitch(config-if)#noshutdown其中,interfacevlan配置命令在全局配置模式下运行,用于选择指定VLAN的虚拟子接口;ipaddress配置命令用于为接口设置IP地址。设置好VLAN虚拟子接口的IP地址后,路由模块会自动在路由表中添加相应的路由。利用三层交换机实现VLAN间通信【实践操作】,掌握利用三层交换机实现不同VLAN间通信。(1)锐捷S3760一台,S2621一台,Console线一根;(2)PC3台,运行Windows2000/XP操作系统,要求安装有超级终端程序;(3)T568B标准的网线四根。利用三层交换机实现VLAN间通信【实践操作】:销售部、技术部和财务部,分处于不同的办公室。为了安全和便于管理,对三个部门的主机进行VLAN划分,