学习日志7.27--VLAN间路由

目录

一、直连间路由技术

二、单臂路由技术

三、三层交换

---

Vlan虚拟局域网技术，可以将一个物理的局域网划分成几个逻辑的局域网，且逻辑的局域网之间不能直接通信，相互互不影响。如果在不同的虚拟局域网之间下的主机需要通信，那就需要靠VLAN间路由技术。

一、直连间路由技术

直连间路由技术是在二层交换机上直接连接三层路由器，实现二层的隔离，三层的互通

拓扑结构，配置好接口的ip地址、配置好主机

配置好路由器的接口IP
配置交互机的vlan接口，配置两个VLAN，配置好后用命令查看配置信息

vlan20的配置
命令：[SW1-GigabitEthernet0/0/2]port link-type access
命令：[SW1-GigabitEthernet0/0/2]port default vlan 20
命令：[SW1-GigabitEthernet0/0/23]port link-type access
命令：[SW1-GigabitEthernet0/0/23]port default vlan 20
命令：[SW1-GigabitEthernet0/0/23]display vlan

都配置好后，查看路由器的路由表信息
命令：[R1]display ip routing-table，路由器学习到了两个主机的路由信息然后进行ping通测试，两台主机通信成功

直连间路由技术，操作简单，但是会消耗过多的接口占用资源。

二、单臂路由技术

所谓单臂路由技术，就是用一个通道和交换机进行连接，在一个通道内再创建子接口，意思就是，通过一个物理的接口，去创建多个逻辑子接口，通过交换机上Trunk接口的流量传递到路由器的子接口上进行路由交换。

单臂路由拓扑结构拓扑结构，再GE0/0/0口，虚拟创建GE0/0/0.1和GE0/0/0.2，配置IP地址，在交换机的GE0/0/24设置为Trunk模式允许多个vlan流量通过

给路由器配合接口
命令：[R2]int g0/0/0.1
命令：[R2-GigabitEthernet0/0/0.1]ip address 192.168.10.254 24
命令：[R2-GigabitEthernet0/0/0.1]int g0/0/0.2
命令：[R2-GigabitEthernet0/0/0.2]ip address 192.168.2
命令：[R2-GigabitEthernet0/0/0.2]display ip interface brief，配置好后查看配置接口配置信息
在子接口上配置对接的vlan
命令：[R2-GigabitEthernet0/0/0.1]dot1q termination vid 10，意思是这个子接口帮助vlan10去传输vlan流量信息
命令：[R2-GigabitEthernet0/0/0.1]arp broadcast enable，开始接口的广播请求
这样一个子接口的vlan配置就好了
命令：[R2-GigabitEthernet0/0/0.1]int g0/0/0.2
命令：[R2-GigabitEthernet0/0/0.2]dot1q termination vid 20
命令：[R2-GigabitEthernet0/0/0.2]arp broadcast enable
配置好后，查看路由信息

在交换机下配置GE0/0/24的接口模式，配置之前先undo之前的接口配置
命令：[SW1]int g0/0/24
命令：[SW1-GigabitEthernet0/0/24]undo port default vlan
命令：[SW1-GigabitEthernet0/0/24]int g0/0/23
命令：[SW1-GigabitEthernet0/0/23]undo port default vlan
命令：[SW1-GigabitEthernet0/0/23]display vlan，查看配置信息

命令：[SW1-GigabitEthernet0/0/23]int g0/0/24，配置GE0/0/24为turnk模式
命令：[SW1-GigabitEthernet0/0/24]port link-type trunk
命令：[SW1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20
命令：[SW1-GigabitEthernet0/0/24]display vlan，配置好后，查看配置信息

在交换机和路由器配置好后做通信测试PC1去pingPC2

三、三层交换

目前企业中运用最多的还是三层交换技术 ，在交换内部，添加了路由器的模块，三层交换机具有路由的功能，具有存在一个虚拟的路由器，不是普通交换机。在虚拟路由器内可以创建虚拟接口vlanif（vlan interface），vlanif接口可以自动和vlan关联，这样路由的工作直接由交换机承担，不需要外部路由器进行承担。

三层交换机拓扑结构

在交换机配置vlanif
命令：[SW1]int vlanif 10
命令：[SW1-Vlanif10]ip address 192.168.10.254 24
命令：[SW1-Vlanif10]int vlanif 20
命令：[SW1-Vlanif20]ip address 192.168.20.254 24
配置好后查看路由表的配置信息，通过vlanif接口学习的路由条目

配置好后进行通信测式，依旧是PC1pingPC2

最后VLAN间路由要实现的网络效果就是，实现二层网络的隔离，实现三层网络的互通。