網絡層第4

章鄭宏宿紅毅編著計算機網絡實驗指導4.1VLANIF配置4.2單臂路由器配置4.3靜態路由與默認路由配置4.4RIP配置與分析4.5OSPF配置4.6

IPv6網絡配置與分析4.7

NAT配置4.1

VLANIF配置3實驗4.1.1第三層交換機配置VLANIF接口實現VLAN之間的通信實驗目的1．加深對VLAN的理解，鞏固對劃分VLAN及不同類型端口配置方法的掌握。2．理解和掌握利用第三層交換機實現VLAN之間通信的原理和方法。3．理解VLANIF作用，掌握配置VLANIF實現VLAN間通信的方法。4．理解IP路由。實驗裝置1．華為eNSP軟件。2．ping。3．tracert。44.1

VLANIF配置實驗原理（1/3）VLAN間路由選擇每個VLAN的通信只能在各自VLAN內轉發，不同VLAN的設備不能在數據鏈路層互相訪問。VLAN之間的通信需要借助支持第三層（即網絡層）路由技術的設備才能實現。通常，將利用路由技術在不同VLAN之間轉發通信，從而實現VLAN之間通信的過程稱為VLAN間路由選擇（Inter-VLANRouting）。54.1

VLANIF配置實驗原理（2/3）第三層交換機工作在網絡層、具有部分路由器功能。可以作為交換機使用，實現同一個子網、網段或VLAN內的設備之間的通信。可以作為路由器使用，實現不同子網或VLAN之間的通信。使用專用硬件實現基于IP地址的交換，能夠做到一次路由，多次轉發，因此具有比傳統路由器更高的性能。64.1

VLANIF配置實驗原理（3/3）VLANIFVLANIF接口是一種第三層的邏輯接口，用于在第三層實現不同VLAN之間的通信。每個VALN有一個VLANIF接口，并通過該接口在網絡層轉發VLAN通信。可以把VLANIF接口當作該VLAN的網關，通過在VLANIF接口上配置IP地址，并允許其基于IP地址進行第三層分組轉發，就可以實現VLAN之間在第三層上的互相通信。74.1

VLANIF配置任務要求（1/2）：某網絡如圖所示。招生就業部和學生工作部的電腦分別屬于VLAN10和VLAN30，位于不同的IP網段。由于業務需要，兩個部門的用戶需要交換數據。決定采用VLANIF接口技術實現VLAN之間通信。請配置交換機，實現兩個VLAN的二層隔離和三層互通。8實驗4.1.1第三層交換機配置VLANIF接口實現VLAN之間的通信圖4-1基于VLANIF接口實現VLAN之間的通信任務要求（2/2）：9實驗4.1.1第三層交換機配置VLANIF接口實現VLAN之間的通信

IPv4地址子網掩碼默認網關VLAN10192.168.10.0255.255.255.0PC-10-1192.168.10.11255.255.255.0192.168.10.1PC-10-2192.168.10.12255.255.255.0192.168.10.1VLAN30192.168.30.0255.255.255.0PC-30-1192.168.30.11255.255.255.0192.168.30.1PC-30-2192.168.30.12255.255.255.0192.168.30.1VLANIFLSW1VLANIF10192.168.10.1255.255.255.0LSW1VLANIF30192.168.30.1255.255.255.0表4-1VLAN及VLANIF接口的IPv4地址和子網掩碼定義實驗步驟（1/2）：步驟1：創建拓撲。向空白工作區中添加S5700交換機和PC。按指定端口將交換機和PC互連。步驟2：配置IP地址。為PC配置IPv4地址、子網掩碼和默認網關。保存創建的拓撲。步驟3：啟動設備。步驟4：為交換機配置VLAN。創建VLAN，按端口劃分VLAN，配置Trunk端口。步驟5：測試驗證。確認同一VLAN內的電腦之間能相互通信。10創建的網絡拓撲實驗4.1.1第三層交換機配置VLANIF接口實現VLAN之間的通信實驗步驟（2/2）：步驟6：為交換機配置VLANIF，分配IPv4地址。子網掩碼可以采用前綴，例如24，也可以采用掩碼255.255.255.0步驟7：測試驗證。1.使用ping命令進行測試驗證。同一個VLAN內的電腦能相互ping通嗎？

能：正確；不能：錯誤。不同VLAN