路由器的橋接功能在vlan劃分中的應用-資料下載頁
2024-09-04 13:26本頁面
【導讀】在第二次網(wǎng)絡建設時，根據(jù)有限的預算添置了2臺Cisco. Catalyst1924交換機和一臺Cisco3640路由器用于與各地分支機構的廣域網(wǎng)互連。但是在準備實施VLAN的計劃時遇到了一些問題。我們知道，虛擬局域網(wǎng)VLAN是可以。從邏輯上劃分的獨立物理網(wǎng)絡，一般可以認為等價于一個第二層廣播域。導致大量的端口浪費，并且極大地限制了VLAN的擴展和劃分靈活性。為了解決這一問題，即VLANID來確定數(shù)據(jù)幀的轉(zhuǎn)發(fā)，這就需要網(wǎng)絡設備支持Tagging封裝協(xié)議。別支持不同的VLANtagging封裝協(xié)議：Catalyst1924可以封裝Cisco專有的ISL協(xié)議，而SuperStack1100則只能封裝IEEE，這2種協(xié)議是互不兼容的。所幸的是，該單位還有一臺Cisco3640路由器，而且該路由器包含2個以太網(wǎng)端口，當配置了IRB后，不可路由的協(xié)議數(shù)據(jù)流可以在配置為相同網(wǎng)橋組的端口上實現(xiàn)橋接交換，換，必須將這些端口歸到同一個網(wǎng)橋組當中。說明BVI的主要概念和IRB的配置任務。為此自動產(chǎn)生一個邏輯虛擬接口BVI1，端口E3則是路由端口。理線纜的連接后，主要的工作就是配置Cisco3640路由器。設為接口BVI2的地址，即。
【正文】 interface fastether 0/ encapsulation isl 1 同樣地，與 SuperStack 1100 相連的端口上也要做子口配置，只是要將封裝協(xié)議改為IEEE ，命令如下： interface fastether 0/ encapsulation dot1q 1 有了 VLAN子口，只要將相同 VLAN的子口歸到同一個網(wǎng)橋組里，就可以實現(xiàn) Catalyst 1924和 SuperStack 1100 的 VLAN互通了。在這里，如果將 fastether 0/ 和fastether 0/ bridgegroup 1中，那么 Catalyst 1924的 VLAN 1和 SuperStack 1100的 VLAN 1 就從邏輯上合并為一個 VLAN。 最后，為網(wǎng)橋組 BVI接口配置上 IP地址，并輔以一定的 ACL列表設置，就可以實現(xiàn) VLAN 1和 VLAN 2之間的安全路由了。 在配置網(wǎng)絡上的服務器和工作站時， VLAN 1財務部門的計算機默認網(wǎng)關應設為路由器配置中接口 BVI 1的地址，即 。同樣， VLAN 2銷售部門的計算機默認網(wǎng)關應設為接口 BVI 2的地址，即 。
公司管理相關推薦
鄂ICP備17016276號-1