vlan间路由

单臂路由

一、 vlan 间路由的必要性

1、  多层交换设计，可以把网络划分更小的第二层域

2、  减小了广播域，提高网络性能和效率

3、  三层路由能够更好的负载均衡，并扩展性好

4、  管理维护“排障域”缩小了。（ arp ）

5、  可以在 vlan 间进行集中的安全控制

 

二、 vlan 间路由的解决方案

配置本质：配 vlan 的网关

1、  使用 access 口互联交换机和路由器（解决 vlan 间路由，一个 vlan 一根链路）

2、  使用 trunk 口互联交换机和路由器（优点：节约接口，缺点：路由器瓶颈）

3、  使用多层交换机

 

三、 单臂路由工作原理及配置

1 、原理

Trunk 互联交换机和路由器，交换机发给路由器数据经过打标记，路由器接口不支持打标记，使用子接口。一个 vlan 一个子接口。

2 、配置

Router(config)#int f0/0.2

Router(config-subif)#encapsulation dot1Q/isl 2

Router(config-subif)#ip address 10.1.1 .1 255.255.255.0

3、  native vlan （不打标记可在封装后面加 native ，也可以直接配在主接口下）

Router(config-if)#no shutdown

Router(config-if)#int f0/0.3

Router(config-subif)#encapsulation dot1Q 3 native

4、  校验

Router# show vlan 10

Router# show ip route

PC#ping x.x.x.x

排错思路

1 、 show int trunk 看交换机上配好 trunk 没有

2 、 show vlan 看交换机中是否存在 vlan ，并看接口是否绑错

3 、 show ip int brief 看接口起来没有

4 、查看路由器的路由表，是否有条目（接口是否起来）

5 、 show run 看接口 IP 是否设错，以及所对应的 PVID 是否设错

6 、 arp 是否出错， clear arp 让他重新学

7 、 PC 机网关设错

8 、设备有问题

四、多层交换原理及配置

       交换机虚拟接口（ switch virtual interface ） : 一种三层接口，在多层交换机上完成 vlan 间路由选择而配置的接口 .

       配置

              Sw1(config)#ip routing

Sw1(config)#int vlan 2

Sw1(config-if)#ip address 10.1.1 .1 255.255.255.0

              Sw1(config-if)#no shutdown

       路由接口也可以实现。隔离广播域，实现 local vlan

Sw1(config)#int f0/1

Sw1(config-if)#ip add 10.1.2 .1 255.255.255.0

% IP addresses may not be configured on L2 links.

Sw1(config-if)#no switchport

Sw1(config-if)#ip add 10.1.2 .1 255.255.255.0

 

本文出自 “夕阳流水” 博客，谢绝转载！