第３０卷第１期 ２０１４年３月 沧州师范学院学报 Ｊｏｕｒｎａｌ ｏｆ Ｃａｎｇｚｈｏｕ Ｎｏｒｍａｌ Ｕｎｉｖｅｒｓｉｔｙ Ｖｏ１．３０，Ｎｏ．１ Ｍａｒ．２０１４ 单臂路由实现企业网ＶＬＡＮ间通信 张克柱 （宿州职业技术学院计算机信息系，安徽宿州２３４０００） 摘 要：为使企业网不同ＶＬＡＮ之间能够互相通信，通过单臂路由实现了该功能，并通过仿真软件ＹＳ． ＲｏｕｔｅｒＳｉｍ设计了企业网络拓扑结构图，经测试，得出了正确的实验结果． 关键词：ＶＬＡＮ；单臂路由；Ｔｒｕｎｋ 中图分类号：ＴＰ３９９．０３ 文献标识码：Ａ 文章编号：２０９５．２９１０（２０１４）０１，００７３．０３ 随着企业规模的逐步扩大，企业员工人数的积聚增加，企业上网用户越来越多，如果不划分ＶＬＡＮ，所有 用户都工作在一个逻辑网内，很容易造成网络广播风暴，当网络出现广播风暴时，会使整个企业网的网速变 慢，甚至导致网络瘫痪．为解决此问题，我们可以在二层交换机上根据企业部门数等划分多个ＶＬＡＮ，把原来 较大的广播域划分为多个较小的广播域．这样，即使某台电脑感染网络病毒，发送广播包，也只会影响本 ＶＬＡＮ内的其他电脑，不会影响整个网络，从而提高整个企业网的性能．但有时不同ＶＬＡＮ的电脑间需要发送 数据，这就需要ＯＳＩ参考模型中的第三层（即：网络层）来完成，一般由路由器充当，当然也可以用三层交换 机，为了节约成本，本文采用企业原来拥有的出口路由器来实现单臂路由下的不同ＶＬＡＮ之间的通信． １ 单臂路由的工作原理 １．１单臂路由 所谓的单臂路由，就是指由于路由器的端口数有限，用路由器上的一个端口（此端口设置为：Ｔｒｕｎｋ端口） 连接到某台已经划分多个ＶＬＡＮ的交换机上的某个端口（此端口设置为：Ｔｒｕｎｋ端口），从而实现不同ＶＬＡＮ 之间的通信Ｌ１ｊ． １．２ Ｔｒｕｎｋ链路 单臂路由，从物理上看，只用一个通信线路，来实现不同ＶＬＡＮ之间的通信，其实此线路内已经定义了多 个逻辑子接日，每个逻辑子接口对应一个不同的ＶＬＡＮ，每个子接口所发送的信息是通过帧标识来识别的， 这些帧标识是通过８０２．１Ｑ协议封装后，通过共享的一条物理线路到达对方，对方再进行拆封，拆封后再根据 帧标识发送到相应的ＶＬＡＮ内，完成封装与拆封的两端端口所连接的线路，称之为Ｔｒｕｎｋ链路 ｊ． ２ 仿真实验 本文通过ＹＳ．ＲｏｕｔｅｒＳｉｍ软件来模拟企业单臂路由的技术实现，并设计了网络拓扑结构图，给出了详细的 设备命令配置方法 Ｊ． ２．１连接方法及拓扑结构图 假设某企业内部有２个ＶＬＡＮ（多个ＶＬＡＮ的设置方法与此类似，只需增加几个子接口），路由器ｆ０／０端 口连接内网交换机ｆ０／１端口，ｆ０／１接口连接外网Ｉｎｔｅｍｅｔ，局域网交换机所设有两个不同的ＶＬＡＮ，现将电脑 Ａ连接ｆ０／２端口，ＩＰ地址设置为：ｌＯ．６５．１．１／１６；电脑Ｂ连接ｆ０／７端口，ＩＰ地址设置为：１０．６６．１．１／１６；并将 ｆ０／６、ｆ０／７、ｆ０／８端口加入ＶＬＡＮ２，其余端口默认为ＶＬＡＮ１，电脑Ａ与Ｂ的网关分别设为：１０．６５．１．２、 １０．６６．１．２，现通过子接口的方法来实现单臂路由下处于不同ＶＬＡＮ下的电脑Ａ与电脑Ｂ的通信，拓扑结构 收稿日期：２０１３ ０８—２１ 作者简介：张克拄（１９７９一），男，安徽庐江人，宿州职业技术学院计算机信息系副教授，研究方向：计算机网络技术及计算机专业 教育教学． ・７３・ 图如图１所示． ２．２命令配置方法 ２．２．１ 电脑Ａ与Ｂ的配置命令 电脑Ａ： ［ｒｏｏｔ＠ＰＣＡ ｒｏｏｔ］＃ｉｆｃｏｎｆｉｇ ｅｔｈＯ １０．６５．１．１ ｎｅｔｍａｓｋ ２５５．２５５．０．０ ［ｒｏｏｔ＠ＰＣＡ ｍｏｔ］＃ｒｏｕｔｅ ａｄｄ ｄｅｆａｕｈ ｇｗ １０．６５．１．２ 电脑Ｂ： ［ｒｏｏｔ＠ＰＣＢ ｒｏｏｔ］＃ｉｆｃｏｎｆｉｇ ｅｔｈ０ １０．６６．１．１ ｎｅｔｍａｓｋ ２５５．２５５．０．０ ［ｒｏｏｔ＠ＰＣＢ ｒｏｏｔ］｝｝ｒｏｕｔｅ ａｄｄ ｄｅｆａｕｌｔ ｇｗ １０．６６．１．２ ２．２．２交换机的配置命令 ｓｗｉｔｃｈ＞ｅｎａｂｌｅ ｓｗｉｔｃｈ＃ｖｌａｎ ｄａｔａｂａｓｅ ｓｗｉｔｃｈ（ｖｌａｎ）样ｖｌａｎ ２ ｓｗｉｔｃｈ（ｖｌａｎ）＃ｅｘｉｔ ｓｗｉｔｃｈ祥ｃｏｎｆｔ Ｒｏｕｔｅｌ＂Ａ ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｈｏｓｔｎａｍｅ ＳＷＡ ＳＷＡ（ｃｏｎｆｉｇ）＃ｉｎｔ ｆ０／６ ＳＷＡ（ｃｏｎｆｉｇ—ｉｆ）＃ｓｉｔｗｅｈｐｏｒｔ ａｃｃｅｓｓ ｖｌａｎ ２ ＳＷＡ（ｃｏｎｆｉｇ—ｉｆ ＃ｉｎｔ ｔ＂０／７ ＳＷＡ（ｃｏｎ＿ｉｆｇ—ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔ ａｃｃｅｓｓ ｖｌａｎ ２ ＳＷＡ（ｃｏｎｆｉｇ—ｉｆ）＃ｉｎｔ ｆＯ／８ Ｉｌ …Ｊｚ５ｚ’厘 圉Ｆｔ： Ｏ：ｉ…／Ｏ…圈 …’ 圉ＦＳ０ 、０ Ａ…ｕ…ｘ……厘圉囤ｃｒＳＯ，１ ｏｎｓｏＩｅ ＳｗＪｔｃｈ Ａ ■ Ｂｌｌｌｌ－■■铜 ■卸翔置Ｕ日置Ⅱ鬯■Ｉ盱 曩ＩＩ，娜Ｉ妇 １ Ｉ■ ■ｌｑｌｌＰｌｑｌｌＰｌｑｌｌＰｌｑｌｌＰｌ一 ■ｌｑｌｌＰ＿ ＳＷＡ（ｃｏｎｆｉｇ—ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔ ａｃｃｅｓｓ ｖｌａｎ ２ ＳＷＡ（ｃｏｎｆｉｇ—ｉｆ）＃ｉｎｔ ｆ０／１ ＳＷＡ（ｃｏｎｆｉｇ—ｉｆ）＃ｓｉｔｗｃｈｐｏｒｔ ｍｏｄｅ ｔｒｕｎｋ ＳＷＡ（ｃｏｎｆｉｇ—ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔ ｔｒｕｎｋ ａｌｌｏｗｅｄ ｖｌａｎ １，２ ＴＦ］ Ｐ １０．６５．１．１ １０．６６．１．１ ＳＷＡ（ｃｏｎｆｉｇ—ｉｆ）＃ｓｗｉｔｅｈｐｏｒｔ ｔｒｕｎｋ ｅｎｃａｐ ｄｏｔｌ ｑ ＳＷＡ（ｃｏｎｆｉｇ—ｉｆ）＃ｅｎｄ 图ｌ 某企业网拓扑结构图 ２．２．３路由器的配置命令 ｏａ＞ｅｎａｂｌｅ ｒｏａ＃ｃｏｎｆ ｔｒ ｒｏａ（ｃｏｎｆｉｇ）＃ｉｎｔ ｆＯ／Ｏ ｏｒａ（ｃｏｎｆｉｇ—ｉｆ）｝｝ｎｏ ｓｈｕｔ ｍａ（ｅｏｎｆｉｇ—ｉｆ）＃ｉｎｔ ｆＯ／Ｏ．１ ｒｏａ（ｃｏｎｆｉｇ—ｓｕｂｉｆ．１）拌ｅｎｃａｐｓｕｌａｔｉｏｎ ｄｏｔｌｑ １ ｒｏａ（ｃｏｎｆｉｇ—ｓｕｂｉｆ．１）襻ｉｐ ａｄｄｒｅｓｓ ｌ０．６５．１．２ ２５５．２５５．０．０ ｏｒａ（ｃｏｎｆｉｇ—ｓｕｂｉｆ．１）＃ｉｎｔ ｆＯ／Ｏ．２ ｒｏａ（ｃｏｎｆｉｇ—ｓｕｂｉｆ．２）样ｅｎｃａｐｓｕｌａｔｉｏｎ ｄｏｔｌｑ ２ ｏａ（ｅｏｎｆｒｉｇ—ｓｕｂｉｆ．２）＃ｉｐ ａｄｄｒｅｓｓ １０．６６．１．２ ２５５．２５５．０．０ ｒｏａ（ｃｏｎｆｉｇ—ｓｕｂｉｆ．２）＃ｅｘｉｔ ｏａ（ｅｏｎｆｒｉｇ）＃ｉｐ ｍｕｔｉｎｇ ｏａ（ｃｏｎｆｉｒｇ）＃ｅｎｄ ｒｏａ＃ｓｈ ｒｕｎ ３ 实验结果 经测试，当路由器子接口没有设置时，从Ａ机器ｐｉｎｇ Ｂ机器是不通的，如图２所示．当路由器子接口设置 ・ ・ 后，并设置Ｔｒｕｎｋ链接后，Ａ与Ｂ机器是可以互相通信的，如图３所示 图２ ＰＣＡ ｐｉｎｇ ＰＣＢ网络状况：不通 图３ ＰＣＡ ｐｉｎｇ ＰＣＢ网络状况：通 参考文献： ［１］ 梁广民．思科网络实验室ＣＣＮＡ实验指南［Ｍ］．北京：电子工业出版社，２００９． ［２］ 肖颖，佘影．ＶＬＡＮ技术在三层交换机中的应用［Ｊ］．微处理机，２００９，（６）：４１ ４４． ［３］ 徐洪学，郭秀英．仿真软件Ｐａｃｋｅｔ Ｔｒａｃｅｒ在计算机网络工程课程教学中的应用［Ｊ］．沈阳教育学院学报， ２０１０，（１）：８４．８８． Ｅｎｔｅｒｐｒｉｓｅ Ｎｅｔｗｏｒｋ ＶＬＡＮ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ ｖｉａ Ｓｉｎｇｌｅ—ａｒｍ Ｒｏｕｔｅｒ ＺＨＡＮＧ Ｋｅ—ｚｈｕ （Ｄｅｐａｒｔｍｅｎｔ ｏｆ Ｃｏｍｐｕｔｅｒ ａｎｄ Ｉｎｆｏｒｍａｔｉｏｎ，Ｓｕｚｈｏｕ Ｖｏｃａｔｉｏｎａｌ ａｎｄ Ｔｅｃｈｎｉｃａｌ Ｃｏｌｌｅｇｅ，Ｓｕｚｈｏｕ，Ａｎｈｕｉ ２３４０００，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｓｉｎｇｌｅ—ａｒｎｌ ｒｏｕｔｉｎｇ ｃａｎ ｒｅａｌｉｚｅ ｔｈｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ ａｍｏｎｇ ｄｉｆｅｒｅｎｔ ＶＬＡＮ ｉｎ ｔｈｅ ｅｎｔｅｒｐｒｉｓｅ ｎｅｔｗｏｒｋ．Ａｎｄ ｅｎｔｅｒｐｒｉｓｅ ｎｅｔｗｏｒｋ ｔｏｐｏｌｏｇｙｄｉａｇｒａｍ ｉｓ ｄｅｓｉｇｎｅｄ ｔｈｒｏｕｇｈ ｓｉｍｕｌａｔｉｏｎ ｓｏｆｔｗａｒｅ ＹＳ—ＲｏｕｔｅｒＳｉｍ，ｗｈｉｃｈ ｈａｓ ｂｅｅｎ ｐｒｏｖｅｄ ｔｏ ｂｅ ．ｃｏｒｒｅｃｔ ｂｙ ｔｅｓｔｓ． Ｋｅｙ ｗｏｒｄｓ：ＶＬＡＮ；ｓｉｎｇｌｅ—ａｒｍ ｒｏｕｔｉｎｇ；Ｔｒｕｎｋ ［责任编辑：尤书才］ ・ ・