不同VLAN间的通信技术（单臂路由和三层交换）

---

前言

不同vlan间的通信技术分为两种：

1）单臂路由：
组成：一台二层交换机加一台路由器

2）三层交换：
组成：一台三层交换机

一、单臂路由

  单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

优缺点：
优点：实现不同vlan之间的通信，有助理解、学习VLAN原理和子接口概念。
缺点：容易成为网络单点故障，配置稍有复杂，现实意义不大。

二、单臂路由拓扑实验

1.基础配置

新建两台pc，一台二层交换机，一台路由器，如图连接并启动

设置两台PC（不同网段的）

2.交换机设置

首先三大必打命令

创建vlan并划分

3.路由器配置

路由器物理接口默认是关闭的，第一步先需要手动开启

设置子接口

4.验证

我们在PC1上ping一下PC2的IP地址，如果可以互通即表示实验成功

三、三层交换

1.定义

  三层交换技术是使用三层交换机技术实现vlan间通信

  三层交换=二层交换+三层转发

2.三层交换机

  三层交换机要执行商城信息的硬件交换，路由处理器（三层引擎）必须将有关路由选择等的三层信息下载到硬件中。以便对数据包进行过处理。为完成在硬件中处理数据包的高层信息，会使用传统的MLS和基于CEF的MLS。

3.实现方式

①传统的MLS: 一次路由多次交换

②基于CEF的MLS：与传统MLS不同的是，CEF预先根据路由表学习路由信息后，直接储存在FIB (转发信息库)。REF预先根据ARP表生成邻接关系表，直接由硬件进行转发。

四、三层交换拓扑实验

1.基础配置

新建两台pc，一台三层交换机，如图连接并启动

设置PC机的IP地址（不同网段的）

现在默认的两台PC是不可以互通的。

2.三层交换机配置

首先3个必打命令

创建vlan并划分以及设置 vlanif IP地址和子网掩码长度

同理我们配置第二个接口和虚拟接口

3.验证

我们在PC1上ping一下PC2的IP地址，如果可以互通即表示实验成功

总结

1.路由器的物理接口默认是关闭状态，需要手动先开启
2.路由器子接口设置IP要跟PC机的网关地址一致，有的会设置成IP地址，那是不对的
3.三层交换实验比较简单，但理论想摸透需要一定的时间去钻研
4.思考一下三层交换和单臂路由各个的优缺点