vlan间的路由(一)

       在本篇文章中我讲解的是一个目前在交换网络比较流行的技术——VLAN间的路由。所谓VLAN间的路由就是允许不同VLAN中的主机之间进行相互通信和数据包的路由。本篇文章除了对VLAN间路由进行分析之外还提供了4种VLAN间路由的解决方案方便大家理解“VLAN间的路由”这一概念。为了让大家能更直观、更深入的了解VLAN间路由，每一种解决方案我都给出了所使用的设备的型号、配置方法和注释供大家参考。 

一、对路由的需要
       一个网络不论其规模大小都有它自身的需求。在绝大多数情况下，除非该网络有严格的要求，否则一个网络都需要在内部进行路由。通过在网络中创建的VLAN来对你的网络进行划分可以有效的减少网络中的广播同时也能够增加网络的安全性，这也是大多数工程师所使用的方法和策略。比如比较流行的作法是为文件服务器、打印服务器、域控制器等这些能为用户提供不间断服务的诸多设备划分出来一个单独的VLAN（广播域）。问题是一个VLAN（广播域）里的用户怎样才能访问到其他VLAN（广播域）中所提供的服务呢？当然需要在VLAN与VLAN之间进行路由了。
       这里我将结合后面的几个工作中可能出现的网络场景来说明VLAN间路由的问题和解决方案：

 图1-1

       图1-1这个网络场景很简单但却很清楚的说明了这个问题——VLAN间路由的必要性。该拓扑图中有两个VLAN，分别是VLAN1和VLAN2。两台服务器——文件服务器(File Server)和打印服务器（Print Server）处于VLAN1之中，两台工作站中有一台工作站和这两台服务器一样属于VLAN1，另外一台工作站属于VLAN2。两台工作站都需要访问文件服务器(File Server)和打印服务器（Print Server），对于VLAN1当中的工作站来说访问这两台服务器是很简单的事，但对于VLAN2中的那台主机来说就不是这样了。
       你或许已经猜到了，这个问题的解决方法是我们需要设法在两个VLAN之间进行路由数据包。根据图1-1我们知道，为了解决处于VLAN2的工作站能够访问到处于VLAN1中的文件服务器(File Server)和打印服务器（Print Server）我们可以使用具有数据包路由功能的第三层交换机，比如cisco3560型号交换机，否则通过中继(trunk)链路连接在一起的这两台cisco2950型号的二层交换机是无法将数据包从一个VLAN路由到另一个VLAN的。好在我们不仅仅只有这一种方法可以实现VLAN间路由，下面我将提供以下4种解决方案(甚至有的方案还不必需要三层交换机)。

      待续……