网络工程师-案例19华为华三设备的单臂路由技术

单臂路由技术简书
在前面的案例中讲到 VLAN 并不是为了完全隔离网络，而是为了使用户更好地通信，那么怎样能更好地管控通信呢?这就要采用 VLAN 间路由技术,使得处于不同 VLAN 中的设备可以通过路由的方式通信。
VLAN在隔离广播的同时，也禁止了不同 VLAN 之间的用户通信，VLAN路由(三层路由功能)成功解决了VLAN间用户设备的通信问题
VLAN间路由必须通过具备三层路由功能的设备完成，有以下几种解决方案路由器的单臂路由;
三层交换机VLAN接口/交换机虚拟接口:
不具备扩展功能的交换机的三层接口:
路由器的多臂路由(并不推荐)。
在本书中将会演示前三个解决方案，本例演示通过路由器来完成 VLAN 间路由的解决方一单臂路由。
图 19-1所示为单臂路由转发数据示意图

        划分 VLAN 后，VLAN 内的主机可以二层互通，而 VLAN 间的主机不能二层互通。可以在路由器上通过配置三层子接口的方式来实现 VLAN 间的三层互通，但如图 19-1 所示，当Router 的三层以太网接口有限，只使用一个接口接入用户或网络时，一个接口上需要传输多
个VLAN 的报文，此时，可将一个三层以太网接口虚拟成多个逻辑子接口(相对于子接口而言，这个三层以太网接口称为主接口)。
        单臂路由架构的通信过程如图 19-1 所示，位于 VLAN200的终端19216820.20发送数据到IP 地址为 192.168.10.10 的终端，首先需要把数据发送到网关 192.168.20.1。在处，二层交