网络基础--vlan间路由

vlan间路由

2层和3层之间的融合
不同vlan的主机间的通信
vlan通信，Mac地址表（小区内部），不同网络（vlan）之间需要用到路由表

1.1单臂路由

（子接口）
交换机连接路由器的接口采用trunk模式，一个链路可以承载多个vlan的流量，使得PC和自身的网关在同一个网络（vlan），然后网关设备通过直连路由通信

路由器如何识别vlan的流量
解决方案：
a、子接口
b、子接口下配置vlan ID

1）接入主机

int g0/0/0
port  link-t  access  
port default   vlan  10  
description   ConnPC2   //提示接口是干什么的

2）交换机上上网上联接口

int  g0/0/0
port  link-type  trunk
port  trunk  allow-pass  vlan  1  2  10 //允许什么接口通过

3）实施路由器的子接口

int  g0/0/0.10  //
dot1q   termination   vid  10  //封装子接口的vlan ID为10 用以识别来自trunk的vlan 10的流量
ip add  10.1.1.254   255.255.255.0
arp  broadcast  enable   //默认情况不允许arp广播通过该子接口，开启

• 先ping网关，接着ping对端的网关
• 为什么没有别的地址的arp表象？
  • 有网关，而且没有开代理arp

pc>arp  -a  //arp解析

1.2vlan接口

（SVI，交换虚拟接口）

[sw1]int vlanif 10
ip add 10.1.1.253 24 //网关可以设到二层上

1.3多臂路由

（物理接口）

• 交换机采用access模式，使得PC和自身的网关在同一个网络（vlan），然后网关设备通过直连路由通信