VLAN間路由

VLAN間路由

實作：路由器

多層交換機（具有路由功能的交換機）

通過配置路由器實作不同的VLAN的互通

配置思路：

1、 配置終端裝置（按照以上IP位址規劃）

2、 配置網絡裝置

-交換機

#劃分VLAN

#将端口配置成access，并放入對應的VLAN

-路由器

（不同端口，屬于不同的網段）

#分别為不同的VLAN設定不同的網關

-交換機與路由器的互聯端口

#交換機與不同的VLAN的網關端口互聯的鍊路，配置為access，并放入各自的VLAN口

-驗證與測試（分别為不同的vlan口配置不同的網關）

注意：

一個端口，如果支援VLAN的話，可以分割成諸多子端口；

子端口的配置和使用，與主端口是完全相同的；

完全可以像配置主端口一樣，對待子端口；

以上的這種解決方案，我們稱之為“單臂路由”。

你可以這樣了解：一個鍊路上，同時承載了多個VLAN的網關，

有點類似于一個胳膊上，跑了多個血管一樣。多個血管

之間還是互通了。

單臂路由

VLAN間路由 - 方案再次更新

對于前面的“單臂路由”解決方案而言，優點是節省了

路由器上使用的端口，但是缺點是：

當交換網絡中的VLAN很多的時候，路由器的一個端口需要同時扮演多個VLAN的網關角色，交換網絡中的所有流量，都通過一個實體鍊路進行轉發，是以這個鍊路的傳輸壓力非常大。并且流量很多的時候，會導緻資料傳輸存在很大的延遲。是以我們需要進一步進行“VLAN間路由”方案的更新 - “多層交換機”作網關。

多層交換機 

-定義 

具有路由功能的交換機，稱之為“多層交換機”；

多層交換機，也稱之為 3 層交換機。

多層交換機的每個端口，預設都是2層端口(交換端口)，

預設是不能配置IP位址的，但是可以配置為3層端口。

-實作

預設情況下，很多型号的多層交換機沒有開啟路由功能

如果需要實作路由功能，需要手動開啟；

每一個VLAN，都對應一個相應的 SVI，這個端口是可以配置IP位址的

那麼這個IP位址，其實就是該VLAN中的每個主機的網關位址；

當我們輸入指令：interface vlan 10 以後，我們再次通過指令

show ip interface brief 去檢視時候，就多了一個端口

vlan10 ，那麼該端口就稱之為 VLAN 10 的 SVI 。

配置思路如下：

1、配置終端裝置

與之前相同； 

2、配置網絡裝置 

-多層交換機（3560）

#建立VLAN

#配置access端口，并放入相應的VLAN；

#開啟路由功能

SW(config)#ip routing //開啟路由功能 

#為每個VLAN建立SVI

SW(config)#interface vlan 10 //建立并進入VLAN10的SVI

SW(config-if)#no shutdown 

SW(config-if)#ip address 192.168.10.254 255.255.255.0

3、驗證與測試 

SW# 

show vlan brief 

show ip interface brief 

show ip route

華為裝置：

Vlan間路由

#路由器：一個端口，一個vlan，一個網關（多臂路由）

#路由器：單臂路由

與思科配置子端口的方式不同

交換機

#建立vlan

#配置鍊路類型

#将端口加入指定的vlan

#配置交換機與路由器的互聯鍊路—trunk

路由器

為每個vlan劃分子端口 #[route]interface gi0/0/0.1 為每個子端口封裝vlanID #[route-if]dotlq termination vid 10(為子端口封裝vlan,與思科類似) Encapsulation dotlq 10 開啟ARP廣播 [router-gi0/0/0.1]arp broadcast enable //與思科不同的地方，必須開啟ARP廣播，否則會直接将發送來的ARP請求丢棄掉 為每個子端口配置不同的vlan的網關位址 [Router-gi0/0/0.1]ip address 192.168.10.254 24 [Route]interface gi0/0/0.2 [Router-gi0/0/0.1]arp broadcast enable //開啟廣播 [route-if]dotlq termination vid 20 [Router-if]ip address 192.168.20.254 24 驗證和測試 交換機：display vlan 路由器：display ip routing-table #3 多層交換機 - SVI （interface vlan10） interface vlanif10 1、華為的三層交換機的路由功能預設是開啟的； 2、針對每個VLAN，都有一個SVI，虛拟接口的名字為 vlanif x （x表示的是vlan号） 3、與思科相同，可以建立、修改、删除每個VLAN對應的 SVI； 本文轉自 linuxpp 51CTO部落格，原文連結：http://blog.51cto.com/13505118/2051348，如需轉載請自行聯系原作者