ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

015-A VLAN间路由

2020-02-22 18:36:30  阅读:290  来源: 互联网

标签:VLAN GigabitEthernet0 接口 015 SW4 路由 路由器


文章目录

背景

VLAN并不是为了完全的隔离,而是为了用户更好通信,那么怎么更好的管控通信呢?这就是VLAN间路由技术,使得处于不VLAN的设备可以通过路由方式去通信。

VLAN隔离广播的同时,也禁止了不同VLAN之间的用户通,VLAN间的通信成为新的目标, VLAN路由(三层路由功能)成功地解决了VLAN的通信。

VLAN间路由必须通过具备3层路由功能的设备完成,解决方案如下:

  • 路由器的单臂路由
  • 3层交换机VLAN接口/交换机虚拟接口
  • 不具备扩展功能的交换机的3层接口功能
  • 路由器的多臂路由(并不推荐)

VLAN路由-每个VLAN一个物理连接

在这里插入图片描述
在二层交换机上配置VLAN,每一个VLAN使用一条独占的物理链路连接到路由器的一个接口上。此即为多臂路由,缺点是浪费路由器的端口

路由器的物理端口不能识别携带tag的帧,路由器的物理接口的子接口可以识别携带tag的帧

VLAN路由-单臂路由

在这里插入图片描述
将交换机和路由器之间的链路配置为Trunk链路,并且在路由器上创建子接口以支持VLAN路由

单臂路由配置
1.实施路由器子接口,确保VLAN无误
2.交换机创建VLAN、完成连接主机的接入
3.完成连接路由器的trunk实施时允许特定的VLAN通过
4.配置终端的IP和网关进行测试
在这里插入图片描述


路由器上实施子接口,标识特定VLAN流量
[R3]interface GigabitEthernet 0/0/0.20 #配置标识为.20的子接口,此处的数字可以和VLAN标识不同
[R3-GigabitEthernet0/0/0.20]dot1q termination vid 20  #标识VLAN ID的tag,此处表明VLAN20的流量,数字不能写错
[R3-GigabitEthernet0/0/0.20]ip address 10.1.20.30 27
[R3-GigabitEthernet0/0/0.20]arp broadcast enable  #推荐实施此命令,此时在R3上ping client1 ,不通,但是从client1 上可以ping通10.1.20.30  路由器一般不发arp广播,pc一般会发arp广播
[R3]interface GigabitEthernet 0/0/0.30
[R3-GigabitEthernet0/0/0.30]dot1q termination vid 30
[R3-GigabitEthernet0/0/0.30]ip address 10.1.30.30 27
[R3-GigabitEthernet0/0/0.20]arp broadcast enable
交换机实施access和trunk链路

[SW4]vlan batch 20 30
[SW4]interface GigabitEthernet 0/0/1
[SW4-GigabitEthernet0/0/1]port link-type access 
[SW4-GigabitEthernet0/0/1]port default vlan 20
[SW4-GigabitEthernet0/0/1]in g0/0/2
[SW4-GigabitEthernet0/0/2]port link-type access
[SW4-GigabitEthernet0/0/2]port default vlan 30
[SW4-GigabitEthernet0/0/1]in g0/0/10
[SW4-GigabitEthernet0/0/10]port link-type trunk
[SW4-GigabitEthernet0/0/10]port trunk allow-pass vlan all
[SW4]display port vlan active 
T=TAG U=UNTAG
-------------------------------------------------------------------------------
Port                Link Type    PVID    VLAN List
-------------------------------------------------------------------------------
GE0/0/1             access       20      U: 20
GE0/0/2             access       30      U: 30
GE0/0/3             hybrid       1       U: 1
GE0/0/4             hybrid       1       U: 1
GE0/0/5             hybrid       1       U: 1
GE0/0/6             hybrid       1       U: 1
GE0/0/7             hybrid       1       U: 1
GE0/0/8             hybrid       1       U: 1
GE0/0/9             hybrid       1       U: 1
GE0/0/10            trunk        1       U: 1
                                         T: 20 30

在这里插入图片描述

VLAN路由-三层交换

在这里插入图片描述
为每个VLAN创建一个VLANIF接口作为网关。
不同的VLAN间数据转发不必经过路由器,直接在交换机上完成路由
VLANIF工作的条件:
1.vlan必须存在
2.trunk允许了改vlan通过/有对应vlan的access接口

在这里插入图片描述

参考:
红宝书:

  • 案例18:华为华三设备的单臂路由 。
  • 案例20:华为华三网元的VLANIF。
  • 案例22:2层交换接口转变为3层路由接口方案
csdn_immortal 发布了116 篇原创文章 · 获赞 20 · 访问量 3万+ 私信 关注

标签:VLAN,GigabitEthernet0,接口,015,SW4,路由,路由器
来源: https://blog.csdn.net/csdn_immortal/article/details/104444340

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有