目录
单臂路由
定义与原理
- 单臂路由定义:实现不同VLAN之间的通信
- 单臂路由的原理:路由器重新封装MAC地址,转换VLAN标签。
链路类型
- 交换机连接主机端口为access链路。
- 交换机连接路由器的端口为Trunk链路。
子接口
- 路由器的物理接口可以划分成多个逻辑接口。
- 每个子接口对应一个VLAN网段网关。
单臂路由的缺陷
- “单臂”为网络骨干链路,容易形成网络瓶颈。
- 子接口依然依托于物理接口,应用不灵活。
单臂路由的配置
interface g0/0/0.X --进入子系统接口模式,X子接口与VLAN ID一致
dot1q termination vid X --配置VLAN 标签的封装结构,该子接口属于VLANX
ip add XXXXXX 24 --VLAN网关IP绑定
arp broadcast enable --开启向下arp广播
int g0/0/0 undo shut down--该物理端口不关闭
dis ip interface brief--执行ip接口
三层交换机
三层交换技术
使用三层交换技术实现VLAN之间的通信(三层交换=二层交换+三层转发)
三层交换机具有路由功能可以转发数据,IP地址是配置在虚接口上而不是物理接口上,物理接口对接交换机配置trunk,对接PC机配置access。
物理接口不能配IP地址,可以配虚拟地址。
原理
一次路由,多次交换
- 一次路由--数据流的第一个数据包有三层引擎来处理,重新封装MAC,再路由转发数据包。
- 多次转发--第一个数据包转发后,会在硬件创建一个MLS条目,MLS包含FIB(转发信息库包含邻接主机IP和vlan ip),邻接关系表(包含邻接主机MAC地址)。通过查询FIB和邻接关系表重新封装数据帧,从相关端口转发数据。
三层交换机配置(华为)命令
- 配置VLAN 接口为虚接口:
vlan batch X1X2 --添加VLAN ID
interface vlanif X--进入Vlan X的虚拟接口
ip add X.X.X.X/ 24 --虚拟接口绑定实际IP地址/掩码
- 2.用三层交换机当静态路由的添加命令:
vlan bacth X1X2 --添加VLAN ID
int g0/0/1--进入实际的0号端口
port link-type access --设置该端口协议access
port default vlan x--端口与VLAN X绑定
interface vlanif X--进入VLAN X的虚拟接口
ip add X.X.X.X/ 24--虚拟接口绑定实际端口IP地址/掩码
display ip interface brief--端口自动激活