VLAN间路由与单臂路由VLAN间路由与单臂路由

 

VLAN 间路由与单臂路由

一、回顾以前学习的知识，在 NA 里比较注重 vlan 间路由和单臂路由，至少有 3 种可以实现； 环境介绍： R1 路由器、 R2 、 R3 充当主机测试用、 S1 为 3 层交换机、 第一种做法默认路由 + 静态路由 （注意交换机必须为 3 层交换机 ） R1 配置 R1#sh run Building configuration... Current configuration : 908 bytes ! version 12.3 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname R1 ! boot-start-marker boot-end-marker ! ! no aaa new-model ip subnet-zero ! ! no ip domain lookup interface FastEthernet0/0  ip address 192.168.1.1 255.255.255.252  duplex auto  speed auto ! ! ip http server no ip http secure-server ip classless ip route 172.16.1.0 255.255.255.0 192.168.1.2 10 name vlan ip route 172.16.2.0 255.255.255.0 192.168.1.2 20 name vlan !! line con 0  exec-timeout 0 0  logging synchronous line aux 0 line vty 0 4 ! ! end R2 配置 R2#sh run Building configuration... Current configuration : 619 bytes ! version 12.3 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname R2 ! boot-start-marker boot-end-marker ! ! no aaa new-model ip subnet-zero no ip routing 关闭路由器的路由功能（就是把它变成主机用） ! no ip domain lookup ! no ip cef ip audit po max-events 100 interface FastEthernet0/0  ip address 172.16.1.2 255.255.255.0  no ip route-cache  duplex auto  speed auto !         ip default-gateway 172.16.1.1 配置个网关就完事 ip http server no ip http secure-server ip classless ! ! line con 0  exec-timeout 0 0  logging synchronous line aux 0 line vty 0 4 ! ! end       R3 配置 R3#sh run Building configuration... Current configuration : 560 bytes ! version 12.3 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname R3 ! boot-start-marker boot-end-marker ! ! no aaa new-model ip subnet-zero no ip routing ! ! no ip cef ip audit po max-events 100 interface FastEthernet0/0  ip address 172.16.2.2 255.255.255.0  no ip route-cache  duplex auto  speed auto ! ip default-gateway 172.16.2.1 ip http server no ip http secure-server ip classless ! line con 0 line aux 0 line vty 0 4 ! ! end S1 配置 S1#show run Building configuration... Current configuration : 1631 bytes ! version 12.3 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname S1 ! boot-start-marker boot-end-marker ! ! no aaa new-model ip subnet-zero ! ! no ip domain lookup ! ip cef ip audit po max-events 100 ! interface FastEthernet0/0  switchport access vlan 100  no ip address ! interface FastEthernet0/1  switchport access vlan 10  no ip address ! interface FastEthernet0/2  switchport access vlan 20  no ip address ! ! interface Vlan1  no ip address  shutdown ! interface Vlan10  ip address 172.16.1.1 255.255.255.0 用户 VLAN10 interface Vlan20  ip address 172.16.2.1 255.255.255.0 用户 VLAN20 interface Vlan100  ip address 192.168.1.2 255.255.255.252 ! 互联 VLAN ip http server no ip http secure-server ip classless ip route 0.0.0.0 0.0.0.0 192.168.1.1 name toR1 ! line con 0  exec-timeout 0 0  logging synchronous line aux 0 line vty 0 4 ! !        end 第二种方法子接口的单臂路由功能 R2 　、 R3 配置不变 S1 配置就将与 R1 互联的接口封装 Trunk 链路或者 ISL 模式 S1#sh run Building configuration... Current configuration : 1582 bytes ! version 12.3 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname S1 ! boot-start-marker boot-end-marker ! ! no aaa new-model ip subnet-zero ! ! no ip domain lookup ! ip cef ip audit po max-events 100 ! interface FastEthernet0/0  switchport mode trunk  switchport trunk encapsulation dot1q 修改 Trunk 类型可能有些交换机敲上不显示但是一定要敲，因为有的交互机默认 Trukn 类型为 ISL ，最新的交换机已经去掉了 ISL 模式，也可以显示 Trukn 类型  no ip address ! interface FastEthernet0/1  switchport access vlan 10  no ip address ! interface FastEthernet0/2  switchport access vlan 20  no ip address interface Vlan1  no ip address  shutdown ! interface Vlan10  ip address 172.16.1.1 255.255.255.0 ! interface Vlan20  ip address 172.16.2.1 255.255.255.0 ! interface Vlan100  no ip address ! ip http server no ip http secure-server ip classless ! ! line con 0  exec-timeout 0 0  logging synchronous line aux 0 line vty 0 4 ! !         end R1 配置 R1#sh run Building configuration... Current configuration : 999 bytes ! version 12.3 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname R1 ! boot-start-marker boot-end-marker ! ! no aaa new-model ip subnet-zero ! ! no ip domain lookup ! ip cef ip audit po max-events 100 ! interface FastEthernet0/0  no ip address  duplex auto  speed auto ! interface FastEthernet0/0.1  encapsulation dot1Q 10（vlan10）  ip address 172.16.1.3 255.255.255.0  no snmp trap link-status ! interface FastEthernet0/0.2  encapsulation dot1Q 20（vlan20）  ip address 172.16.2.3 255.255.255.0  no snmp trap link-status ! ip http server no ip http secure-server ip classless ! line con 0  exec-timeout 0 0  logging synchronous line aux 0 line vty 0 4 !         ! end   第三种做法就是不用路由器 R1 提供路由功能，有些 3 层交换机的 IOS 软件版本支持动态协议； 配置命令比较简单 S1 配置 IP routing router ospf 100 network 172.16.1.0 0.0.0.255 area 0 network 172.16.2.0 0.0.0.255 area 0     3 种做法的区别： 第一种是纯路由的实现 vlan 间的通信的，把 vlan 终结在核心交换机，通过 R1 回执路由给核心交换机，交换机通过默认路由去往 r1 ，但是核心交换机必须为 3 层交换机比较复杂；   第二种做法相对第一种做法比较简单，把 vlan 终结在路由器上，而且核心交换机可以用可网管的 2 层交换机配置，与路由器相连的交换机端口必须封装 Trunk 或 ISL 模式，路由器必须配置子接口和封装模式与交换机相连的端口保持一致；（但是这样 arp 也就通过 VLAN 上到路由器上了这就要看网络规模的大小了）   第三种是去掉了路由器这种方法实现比较简单，他们之间的区别前两种都是由路由器提供路由的，后一种是由交换机提供路由，后者实现虽然简单但是不证明就不需要路由器了，前两种可以通过路由器实施 PBR 功能对网络数据的流量进行管控， 3 层交换机就不支持 PBR 等功能了，这也就是 IOS 的区别了。 以上几种做法还是推荐第 2 种做法比较简单，也好实施策略等。