VLAN概念及优势
在传统的交换式以太网中,所有的用户都在同一个广播域中,当网络规模较大时,广播包的数量会急剧增加,当广播包的数量占到总量的30%时,网络的传输效率将会明显下降。那么如何解决这个问题?我们可以使用分隔广播域的方式来解决,分隔广播域有两种方式:
物理分隔。将网络从物理上划分成若干小网络。
逻辑分割。将网络从逻辑上划分成若干的虚拟网络,即VLAN。
VLAN的产生给局域网的设计增加了灵活性和可扩展性等特点,有以下好处:
控制广播
增强网络安全性
简化网络管理
三层交换机
三层交换机通过硬件来交换和路由选择数据包。简单来说三层交换就等于是二层交换加上三层转发
三层交换机具备路由功能,所以两个VLAN 之间可以互相访问,每个VLAN虚拟接口就是该网段的网关。
VLAN三层交换机实例
如下图 C1通过R1获取DHCP 并可访问R1 R1为vlan20 C1为vlan10 sw-3L为三层交换机
三层交换机下配置
SW-3L(config)#vlan 10,20 创建VLAN10,20
SW-3L(config-vlan)#ex
SW-3L(config)#int f1/0 进入F1/0划分成vlan10
SW-3L(config-if)#switchport access vlan 10
SW-3L(config-if)#ex
SW-3L(config)#int f1/1 进入F1/1 划分成vlan20
SW-3L(config-if)#switchport access vlan 20
SW-3L(config-if)#ex
SW-3L(config)#int vlan 20
SW-3L(config-if)#ip add 192.168.20.1 255.255.255.0 给vlan 20 网关
SW-3L(config-if)#no sh
SW-3L(config-if)#ex
进入R1配置
R1(config)#int f0/1 进入f0/1配置接口
R1(config-if)#ip add 192.168.20.2 255.255.255.0
R1(config-if)#no sh
R1(config-if)#ex
R1(config)#ip dhcp pool v10 创建dhcp池
R1(dhcp-config)#netw
R1(dhcp-config)#network 192.168.10.0 255.255.255.0
R1(dhcp-config)#def
R1(dhcp-config)#default-router 192.168.10.1
R1(dhcp-config)#ex
R1(config)#ip route 192.168.10.0 255.255.255.0 192.168.20.1 创建静态路由
然后在返回三层交换机配置DHCP中继
SW-3L(config)#int vlan 10
SW-3L(config-if)#ip add 192.168.10.1 255.255.255.0
SW-3L(config-if)#ip helper-address 192.168.20.2
SW-3L(config-if)#no sh
至此三层交换机的DHCP配置完成 下面就来检测效果
ping 通R1的f0/1口