vlan间路由

单臂路由

一、vlan间路由的必要性

1、  多层交换设计，可以把网络划分更小的第二层域

2、  减小了广播域，提高网络性能和效率

3、  三层路由能够更好的负载均衡，并扩展性好

4、  管理维护“排障域”缩小了。（arp）

5、  可以在vlan间进行集中的安全控制

二、vlan间路由的解决方案

配置本质：配vlan的网关

1、  使用access口互联交换机和路由器（解决vlan间路由，一个vlan一根链路）

2、  使用trunk口互联交换机和路由器（优点：节约接口，缺点：路由器瓶颈）

3、  使用多层交换机

三、单臂路由工作原理及配置

1、原理

Trunk互联交换机和路由器，交换机发给路由器数据经过打标记，路由器接口不支持打标记，使用子接口。一个vlan一个子接口。

2、配置

Router(config)#int f0/0.2

Router(config-subif)#encapsulation dot1Q/isl 2

Router(config-subif)#ip address 10.1.1.1 255.255.255.0

3、  native vlan（不打标记可在封装后面加native，也可以直接配在主接口下）

Router(config-if)#no shutdown

Router(config-if)#int f0/0.3

Router(config-subif)#encapsulation dot1Q 3 native

4、  校验

Router# show vlan 10

Router# show ip route

PC#ping x.x.x.x

排错思路

1、show int trunk看交换机上配好trunk没有

2、show vlan看交换机中是否存在vlan，并看接口是否绑错

3、show ip int brief 看接口起来没有

4、查看路由器的路由表，是否有条目（接口是否起来）

5、show run 看接口IP是否设错，以及所对应的PVID是否设错

6、arp 是否出错，clear arp让他重新学

7、PC机网关设错

8、设备有问题

四、多层交换原理及配置

       交换机虚拟接口（switch virtual interface）:一种三层接口，在多层交换机上完成vlan间路由选择而配置的接口.

       配置

              Sw1(config)#ip routing

Sw1(config)#int vlan 2

Sw1(config-if)#ip address 10.1.1.1 255.255.255.0

              Sw1(config-if)#no shutdown

       路由接口也可以实现。隔离广播域，实现local vlan

Sw1(config)#int f0/1

Sw1(config-if)#ip add 10.1.2.1 255.255.255.0

% IP addresses may not be configured on L2 links.

Sw1(config-if)#no switchport