目录
Vlan虚拟局域网技术,可以将一个物理的局域网划分成几个逻辑的局域网,且逻辑的局域网之间不能直接通信,相互互不影响。如果在不同的虚拟局域网之间下的主机需要通信,那就需要靠VLAN间路由技术。
一、直连间路由技术
直连间路由技术是在二层交换机上直接连接三层路由器,实现二层的隔离,三层的互通
拓扑结构,配置好接口的ip地址、配置好主机
配置好路由器的接口IP
配置交互机的vlan接口,配置两个VLAN,配置好后用命令查看配置信息
vlan20的配置
命令:[SW1-GigabitEthernet0/0/2]port link-type access
命令:[SW1-GigabitEthernet0/0/2]port default vlan 20
命令:[SW1-GigabitEthernet0/0/23]port link-type access
命令:[SW1-GigabitEthernet0/0/23]port default vlan 20
命令:[SW1-GigabitEthernet0/0/23]display vlan
都配置好后,查看路由器的路由表信息
命令:[R1]display ip routing-table,路由器学习到了两个主机的路由信息然后进行ping通测试,两台主机通信成功
直连间路由技术,操作简单,但是会消耗过多的接口占用资源。
二、单臂路由技术
所谓单臂路由技术,就是用一个通道和交换机进行连接,在一个通道内再创建子接口,意思就是,通过一个物理的接口,去创建多个逻辑子接口,通过交换机上Trunk接口的流量传递到路由器的子接口上进行路由交换。
单臂路由拓扑结构拓扑结构,再GE0/0/0口,虚拟创建GE0/0/0.1和GE0/0/0.2,配置IP地址,在交换机的GE0/0/24设置为Trunk模式允许多个vlan流量通过
给路由器配合接口
命令:[R2]int g0/0/0.1
命令:[R2-GigabitEthernet0/0/0.1]ip address 192.168.10.254 24
命令:[R2-GigabitEthernet0/0/0.1]int g0/0/0.2
命令:[R2-GigabitEthernet0/0/0.2]ip address 192.168.2
命令:[R2-GigabitEthernet0/0/0.2]display ip interface brief,配置好后查看配置接口配置信息
在子接口上配置对接的vlan
命令:[R2-GigabitEthernet0/0/0.1]dot1q termination vid 10,意思是这个子接口帮助vlan10去传输vlan流量信息
命令:[R2-GigabitEthernet0/0/0.1]arp broadcast enable,开始接口的广播请求
这样一个子接口的vlan配置就好了
命令:[R2-GigabitEthernet0/0/0.1]int g0/0/0.2
命令:[R2-GigabitEthernet0/0/0.2]dot1q termination vid 20
命令:[R2-GigabitEthernet0/0/0.2]arp broadcast enable
配置好后,查看路由信息
在交换机下配置GE0/0/24的接口模式,配置之前先undo之前的接口配置
命令:[SW1]int g0/0/24
命令:[SW1-GigabitEthernet0/0/24]undo port default vlan
命令:[SW1-GigabitEthernet0/0/24]int g0/0/23
命令:[SW1-GigabitEthernet0/0/23]undo port default vlan
命令:[SW1-GigabitEthernet0/0/23]display vlan,查看配置信息
命令:[SW1-GigabitEthernet0/0/23]int g0/0/24,配置GE0/0/24为turnk模式
命令:[SW1-GigabitEthernet0/0/24]port link-type trunk
命令:[SW1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20
命令:[SW1-GigabitEthernet0/0/24]display vlan,配置好后,查看配置信息
在交换机和路由器配置好后做通信测试PC1去pingPC2
三、三层交换
目前企业中运用最多的还是三层交换技术 ,在交换内部,添加了路由器的模块,三层交换机具有路由的功能,具有存在一个虚拟的路由器,不是普通交换机。在虚拟路由器内可以创建虚拟接口vlanif(vlan interface),vlanif接口可以自动和vlan关联,这样路由的工作直接由交换机承担,不需要外部路由器进行承担。
三层交换机拓扑结构
在交换机配置vlanif
命令:[SW1]int vlanif 10
命令:[SW1-Vlanif10]ip address 192.168.10.254 24
命令:[SW1-Vlanif10]int vlanif 20
命令:[SW1-Vlanif20]ip address 192.168.20.254 24
配置好后查看路由表的配置信息,通过vlanif接口学习的路由条目
配置好后进行通信测式,依旧是PC1pingPC2
最后VLAN间路由要实现的网络效果就是,实现二层网络的隔离,实现三层网络的互通。