计算机网络毕业论文

第四章 VLAN间的路由

在局域网中对VLAN的合理划分可缩小网络中的广播域，提高网络的传输速度，由于属于不同VLAN中的计算机之间不能直接通信，从而使网络安全性能得到了很大提高，但在实际的很多网络中是要求处于不同VLAN中的之间能够相互通信。如果要实现不同VLAN中计算机的相互通信，必须借助网络层的路由功能来完成。路由功能即由路由器或带有路由功能的三层交换机提供。

4．1 路由器实现VLAN间的通信

通过路由器来实现VLAN间通信时，路由器与交换机有两种连接方式：第一种方式，通过路由器的各个物理接口分别与交换机上的每个VLAN相连；第二种方式，通过路由器的逻辑子接口与交换机上的每个VLAN相连。

（1）通过路由器的各个物理接口分别与交换机上的每个VLAN相连

此方式为直接为每个VLAN在与路由器相连的物理接口上设置网关。这种连接方式的好处是对VLAN的管理简单，缺点则是使网络很难扩展。因为每当增加一个新的VLAN，都要消耗路由器的一个端口和交换机上的一个端口，并且还需重新布设一条网线。由于路由器通常不会带有太多LAN接口。在新建VLAN时，为了应对新增的VLAN所需的端口，就必须将路由器升级成带有多个LAN接口的高端产品，而且还要重新布线，会增加经费的开销，从而使得这种连接方法成为一种不实用的办法。

（2）通过路由器的逻辑子接口与交换机上的每个VLAN相连

此方式即是配置一个单臂路由。这种连接方式只需要路由器一个以太网接口和交换机连接，交换机与路由器连接的这个接口设置为Trunk接口即可。接着在路由器上创建对应各个VLAN的逻辑子接口，如F0/0.1和F0/0.2。

4．2 用三层交换机代替路由器实现VLAN间的通信

目前有很多三层以上的交换机，都是厂家通过硬件或软件的方式将路由功能添加到交换机上。由于园区网中的路由比较简单，但又对数据交换的速率要求较高，所以交换机主要应用在园区网中。因此在大中型园区网中通常使用交换机来代替路由器。用交换机代替路由器实现VLAN间的相互通信也有两种方法：第一种方法，就是使用ip routing命令启用交换机的路由功能，然后配置各VLAN的管理地址和一条通信Internet的默认路由。第二种方法，