第8课 VLAN间互联互通

第8课 VLAN间互联互通 一、任务的提出 1．任务目标 实现不同VLAN之间的通信。 2. 解决的问题 局域网内部全网互通。 3. 原有知识要点 本知识点为本课程第8课。在前面的学习中，我们学习掌握了如何划分VLAN来实现局域网内部广播的隔离，同时学习了不同交换机上相同VLAN之间的通信方法。在此基础上，我们将学习如何实现不同VLAN之间的通信。 二、教学目标 1. 知识目标 结合OSI体系七层结构，理解二层交换机与三层交换机的区别。 2. 操作技能目标 利用三层交换机实现不同VLAN之间的通信。 3. 情感目标 让学生树立严谨的学习工作态度。 三、教学分析与准备 1. 教学重点 ⑴ 三层虚拟接口SVI ⑵ 三层交换接口 2．教学难点 三层虚拟接口SVI配置 3. 教学方法 任务驱动学习和协作学习、探究学习相结合 4. 课时安排 4课时 5. 教学环境 网络实验室 四、学习过程 教学环节及手段 教学内容 备注 组织课堂 复习旧课 导入新课 学习新课 教师演示讲解 教师演示 课堂小结 师生问好，准备上课。 通过提问方式考察学生VLAN的理解情况。 1．为什么要划分VLAN？ 2．相同VLAN间怎样实现通信？ 通过前面的学习，我们已经了解了为了实现局域网广播的隔离，为了更便于网络的管理，我们需要通过VLAN划分将网络分割成更小的网络。相同VLAN之间可以通过级联或TRUNK来实现通信，不同的VLAN之间是不能直接通信的，要实现不同VLAN之间的通信，需要通过三层交换机或路由器。 一、利用三层交换虚拟接口实现VLAN互访 1．网络拓朴图 2． 连接PC1到二层交换机S2126的第10口，连接PC2到S2126的第20口，测试PC1与PC2的连通性。（测试结果：PC1与PC2能够连通，原因：处于同一网络） 3． 将S2126的1至12口划分到VLAN10；将S2126的13至24 口划分到VLAN20，测试PC1与PC2的连通性。（测试结果：PC1与PC2不能连通，原因：处于不同VLAN中） S2126(config)#vlan 10 S2126(config-vlan)#exit S2126(config)#vlan 20 S2126(config-vlan)#exit S2126(config)#vlan 10 S2126(config-vlan)#exit S2126(config)#interface range fastethernet 0/1-12 S2126(config-range-if)#switchport access vlan 10 S2126(config-range-if)#no shutdown S2126(config-range-if)#exit S2126(config)#interface range fastethernet 0/13-24 S2126(config-range-if)#switchport access vlan 20 S2126(config-range-if)#no shutdown S2126(config-range-if)#exit 4．在三层交换机划分VLAN10、VLAN20，并将Fa10划到VLAN10，Fa20划到VLAN20，。 S3760(config)# interface range fastethernet 0/10 S3760(config-if)#switchport access vlan 10 S2126(config-if)#no shutdown S2126(config-if)#exit S3760(config)# interface range fastethernet 0/20 S3760(config-if)#switchport access vlan 20 S3760(config-if)#no shutdown S3760(config-if)#exit S3760(config)# 5．在三层交换机上建立SVI S3760#configure terminal S3760(config)#interface vlan 10 S3760(config-if)#ip address 192.168.1.254 255.255.255.0 S3760(config-if)#no shutdown S3760(config-if)#exit S3760(config)#interface vlan 20 S3760(config-if)#ip address 192.168.2.254 255.255.255.0 S3760(config-if)#no shutdown S3760(config-if)#exit S3760(config)# 6．在PC1与PC2上设置IP、子网掩码与网关。测试PC1与PC2的连通性。（测试结果：PC1与PC2能连通，原因：创建了三层SVI接口） 注意：SVI中定义 的VLAN接口IP即为PC机的网关 二、创建三层接口 1．网络拓朴图 2． 连接PC1到二层交换机S2126的第10口，连接PC2到S2126的第20口，测试PC1与PC2的连通性。（测试结果：PC1与PC2能够连通，原因：处于同一网络） 3． 将S2126的1至12口划分到VLAN10；将S2126的13至24 口划分到VLAN20，测试PC1与PC2的连通性。（测试结果：PC1与PC2不能连通，原因：处于不同VLAN中） 4．在三层交换机上建立三层（layer 3）接口 S3760#configure terminal S3760(config)# interface range fastethernet 0/10 S3760(config)# no switchport S3760(config-if)#ip address 192.168.1.254 255.255.255.0 S3760(config-if)#no shutdown S3760(config-if)#exit S3760(config)#i interface range fastethernet 0/20 S3760(config-if)#no switchport S3760(config-if)#ip address 192.168.2.254 255.255.255.0 S3760(config-if)#no shutdown S3760(config-if)#exit S3760(config)# 5．在PC1与PC2上设置IP、子网掩码与网关。测试PC1与PC2的连通性。（测试结果：PC1与PC2能连通，原因：创建了三层接口） 注意：L3接口IP即为PC机的网关地址 三、研究学习 显示三层交换机中的直连路由 三层交换配置完成后，使用命令“SHOW IP ROUTE”可以看到指向各个VLAN的直连路由信息。 1．利用三层SVI接口实现不同VLAN间的通信 2．利用三层L3接口实现不同VLAN间的通信 让学生理解不同VLAN间不能直接通信，只能通过三层交换设备 教师对路由信息含义作出适当解释       拓展练习： 1．利用三层SVI接口，并在三层交换机与二层交换机之间采用TRUNK模式实现不同VLAN间的通信,网络拓朴如下图。