[端口安全.ppt

三层交换VLAN间路由 【实验拓扑】 F0/24 F0/10 NIC F0/24 F0/2 S3750 VLAN10 VLAN20 VLAN 10 F0/20 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 四、实现VLAN间通信的原理 【实验拓扑】 F0/24 F0/10 NIC F0/24 F0/2 S3750 VLAN10 VLAN20 F0/20 SVI 10 SVI 20 目的网段 转发方式 192.168.10.0 从SVI 10口发出 192.168.20.0 从SVI 20口发出 172.16.1.0 交给B Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 三层交换机 在逻辑上 三层交换和路由是等同的，三层交换的过程就是IP报文选路的过程。 三层交换机与路由器在转发操作上的主要区别在于其实现的方式： 三层交换机通过硬件实现查找和转发 传统路由器通过微处理器上运行的软件实现查找和转发 三层交换机的转发路由表与路由器一样，需要软件通过路由协议来建立和维护 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. SVI (Switch virtual interface) 是和某个VLAN 关联的IP接口。每个 SVI 只能和一个VLAN关联，可分为以下两种类型： – SVI 是本机的管理接口，通过该管理接口管理员可管理交换机。 – SVI 是一个网关接口，用于3层交换机中跨VLAN之间的路由。 您可通过interface vlan 接口配置命令来创建SVI，然后给SVI 分配IP地址来建立VLAN之间的路由。 如图所示，VLAN20 的主机可直接互相通讯，无需通过三层交换机的路由，若 VLAN10、20、30、40内的主机相互通讯必须通过各个VLAN 对应的 SVI。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 3层接口可分为以下几种类型 SVI(Switch virtual interface) Routed port L3 Aggregate Port Routed port 在三层交换机上，可以使用单个物理端口作为三层交换的网关接口，这个接口称为Routed port。Routed port不具备2层交换的功能。您可通过no switchport命令将一个2层接口switch port转变为Routed port，然后给Routed port 分配IP地址来建立路由。 一个限制是，当一个接口是L2 Aggregate Port 的成员口时，是不能用switchport/ no switchport 命令进行层次切换的。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 课程议