015A VLAN间路由

背景

VLAN并不是为了完全的隔离,而是为了用户更好通信,那么怎么更好的管控通信呢?这就是VLAN间路由技术,使得处于不VLAN的设备可以通过路由方式去通信。

VLAN隔离广播的同时,也禁止了不同VLAN之间的用户通,VLAN间的通信成为新的目标, VLAN路由(三层路由功能)成功地解决了VLAN的通信。

VLAN间路由必须通过具备3层路由功能的设备完成，解决方案如下:

• 路由器的单臂路由
• 3层交换机VLAN接口/交换机虚拟接口
• 不具备扩展功能的交换机的3层接口功能
• 路由器的多臂路由(并不推荐）

VLAN路由-每个VLAN一个物理连接

在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理链路连接到路由器的一个接口上。此即为多臂路由，缺点是浪费路由器的端口

路由器的物理端口不能识别携带tag的帧，路由器的物理接口的子接口可以识别携带tag的帧

VLAN路由-单臂路由

将交换机和路由器之间的链路配置为Trunk链路，并且在路由器上创建子接口以支持VLAN路由

单臂路由配置
1.实施路由器子接口，确保VLAN无误
2.交换机创建VLAN、完成连接主机的接入
3.完成连接路由器的trunk实施时允许特定的VLAN通过
4.配置终端的IP和网关进行测试

路由器上实施子接口，标识特定VLAN流量
[R3]interface GigabitEthernet 0/0/0.20 #配置标识为.20的子接口，此处的数字可以和VLAN标识不同
[R3-GigabitEthernet0/0/0.20]dot1q termination vid 20  #标识VLAN ID的tag，此处表明VLAN20的流量，数字不能写错
[R3-GigabitEthernet0/0/0.20]ip address 10.1.20.30 27
[R3-GigabitEthernet0/0/0.20]arp broadcast enable  #推荐实施此命令，此时在R3上ping client1 ，不通，但是从client1 上可以ping通10.1.20.30  路由器一般不发arp广播，pc一般会发arp广播
[R3]interface GigabitEthernet 0/0/0.30
[R3-GigabitEthernet0/0/0.30]dot1q termination vid 30
[R3-GigabitEthernet0/0/0.30]ip address 10.1.30.30 27
[R3-GigabitEthernet0/0/0.20]arp broadcast enable
交换机实施access和trunk链路

[SW4]vlan batch 20 30
[SW4]interface GigabitEthernet 0/0/1
<