企业跨部门通信：实现与探究

学习目标

·加深对VLAN应用的认识

·掌握VLAN间通信的配置方法

·理解冲突域和广播域的定义

任务引言

在公司里，多个部门之间的业务既有分别，也有联系，因此，在网络设置中既需要进行分离，也需要进行必要的信息传递。一个VLAN代表一个部门，要实现跨部门通信，就要实现不同VLAN间的通信。

知识引入

IP地址:

IP地址(Internet Protocol Address)是指互联网协议地址。它是IP协议提供的一种统一的地址格式，为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。IPv4是一个32位的二进制数，通常被分为4个十进制数表示，如192.168.1.2。

工作任务——跨部门通信

图2－2－1　跨部门通信

【工作任务背景】

在企业A广州总公司的5个部门中，除了部门内需要通信外，部门间也要通信，如销售部需发送财务汇总表给财务部，技术研究部将需求表发送给行政部等。利用网络技术实现5个部门间的通信，拓扑图如图2－2－1所示。

【工作任务分析】

在任务一中，在交接机AccessSw1中划分VLAN，并将端口归至所属VLAN。在各个VLAN中设置SVI接口的IP地址，当配置正确时，则不同VLAN间能通信。详细的VLAN划分见表2－2－1。

表2－2－1　端口归属

【任务实现】

1.将交换机CenterSw1恢复出厂设置。

2.在CenterSw1上创建VLAN，并将端口归至相应VLAN。

3.配置Trunk连接，实现交换机之间多个VLAN通行。

4.配置SVI接口IP。

(www.xing528.com)

5.在CenterSw1上检查干道协议建立情况及VLAN通行限制情况，如图2－2－2所示。

图2－2－2　检查Trunk接口

6.在CenterSw1上检查交换机的SVI接口配置情况和路由表功能启用情况，如图2－2－3所示。

图2－2－3　查看路由表情况

7.验证VLAN10和VLAN20间通信。在PC1上配置IP地址192.168.10.10/24，在PC2上配置IP地址192.168.20.10/24。在PC1上使用“tracert”指令检查到达PC2的网络连通性情况，并打印路由经过的节点信息。如图2－2－4所示，表明VLAN10和VLAN20能够通信。同理，可进行VLAN30、VLAN40、VLAN50等通信。

图2－2－4　PC2访问PC1

问题探究

1.简述VLAN的SVI接口的IP地址的作用。

2.简述不同VLAN间的通信原理。

知识拓展

交换机AccessSw1和AccessSw2均有两个VLAN:VLAN10和VALN20，PC1接在AccessSw1的VLAN10，PC2接在AccessSw2的VLAN20。实现PC1和PC2通信，则实现了跨交换机跨VLAN通信。核心是需要在交换机CenterSw1上配置VLAN10和VLAN20的SVI接口地址，同时配置Trunk接口和启用路由功能。

项目拓展

1.利用所学知识在上海分公司的四个部门(财务部、销售部、市场调研部和行政部)中实现跨部门通信。详细的VLAN信息、接口划分和网络地址规划见表2－2－2。

表2－2－2　部门VLAN信息

2.某学校校园的三栋建筑物分别是行政楼、教学楼和实验楼，各部门按网络要求进行VLAN划分，以控制广播风暴，提高网络传输效率。整个校园网的VLAN要进行统一规划，由网络管理中心进行集中管理。

图2－2－5　学校校园网络规划(物理图)

3.行政、教学各部门可能位于不同的大楼或不同楼层，通过VLAN的逻辑划分，可以实现一部分在一个VLAN，并拥有同一网络地址。网络信息中心的核心交换机控制整个校园网的VLAN划分。实验室机房的VLAN可以在实验室交换机上完成，如图2－2－5和图2－2－6所示。

图2－2－6　学校校园网络规划(拓扑图)