跨VLAN间的通信(单臂路由和三层交换技术)

目录

单臂路由

定义与原理

链路类型

子接口

单臂路由的缺陷

单臂路由的配置

三层交换机

三层交换技术

原理

三层交换机配置（华为）命令 

---

单臂路由

定义与原理

• 单臂路由定义：实现不同VLAN之间的通信
• 单臂路由的原理：路由器重新封装MAC地址，转换VLAN标签。

链路类型

• 交换机连接主机端口为access链路。
• 交换机连接路由器的端口为Trunk链路。

子接口

• 路由器的物理接口可以划分成多个逻辑接口。
• 每个子接口对应一个VLAN网段网关。

单臂路由的缺陷

• “单臂”为网络骨干链路，容易形成网络瓶颈。
• 子接口依然依托于物理接口，应用不灵活。

单臂路由的配置

interface g0/0/0.X --进入子系统接口模式，X子接口与VLAN ID一致

dot1q termination vid X --配置VLAN 标签的封装结构，该子接口属于VLANX

ip add XXXXXX 24 --VLAN网关IP绑定

arp broadcast enable --开启向下arp广播

int g0/0/0 undo shut down--该物理端口不关闭

dis ip interface brief--执行ip接口

三层交换机

三层交换技术

使用三层交换技术实现VLAN之间的通信（三层交换=二层交换+三层转发）

三层交换机具有路由功能可以转发数据，IP地址是配置在虚接口上而不是物理接口上，物理接口对接交换机配置trunk，对接PC机配置access。

物理接口不能配IP地址，可以配虚拟地址。

原理

一次路由，多次交换

• 一次路由--数据流的第一个数据包有三层引擎来处理，重新封装MAC，再路由转发数据包。
• 多次转发--第一个数据包转发后，会在硬件创建一个MLS条目，MLS包含FIB（转发信息库包含邻接主机IP和vlan ip),邻接关系表（包含邻接主机MAC地址）。通过查询FIB和邻接关系表重新封装数据帧，从相关端口转发数据。

 

三层交换机配置（华为）命令 

1. 配置VLAN 接口为虚接口：

vlan batch X1X2 --添加VLAN ID

interface vlanif X--进入Vlan X的虚拟接口

ip add X.X.X.X/ 24 --虚拟接口绑定实际IP地址/掩码

1.     2.用三层交换机当静态路由的添加命令：

vlan bacth X1X2 --添加VLAN ID

int g0/0/1--进入实际的0号端口

port link-type access --设置该端口协议access

port default vlan x--端口与VLAN X绑定

interface vlanif X--进入VLAN X的虚拟接口

ip add X.X.X.X/ 24--虚拟接口绑定实际端口IP地址/掩码

display ip interface brief--端口自动激活