路由器协议配置-03-VLAN间路由要点

1FACULTYOFSOFTWAREVLAN间路由Inter-VLANRouting计算机学院2VLAN间路由Inter-VLANRouting没有路由的辅助，VLAN1和VLAN200不能通信。VLAN1and200cannotcommunicatewithoutassistanceofarouter.3VLAN间路由（Inter-VLANRouting）1当在一个广播域中的主机想要访问在另一个广播域中的主机，必须通过路由器才可以。Whenahostinonebroadcastdomainwishestocommunicatewithahostinanotherbroadcastdomain,aroutermustbeinvolved.2如果一个VLAN跨越多个设备，在设备之间要用Trunk连接。IfaVLANspansacrossmultipledevicesatrunkisusedtointerconnectthedevices.4介绍VLAN间路由（IntroducingInter-VLANRouting）为了路由在一个非Trunk的环境下VLAN1和VLAN200的信息，路由器必须用一个接口连接在VLAN1中，用一个接口连接在VLAN200中。Toroutetrafficbetweenvlan1andvlan200inanon-vlan-trunkenvironment,aroutermustconnecttoaportinvlan1andaportinvlan200.方法1增加物理接口5物理和逻辑接口（PhysicalandLogicalInterfaces）1在传统情况下，有4个VLAN的网络需要交换机和路由器之间使用四个物理连接。Inatraditionalsituation,anetworkwithfourVLANswouldrequirefourphysicalconnectionsbetweentheswitchandtheexternalrouter.2随着技术的发展，像ISL应用变得更为广泛，网络设计者开始在交换机和路由器之间的连接使用Trunk链路。AstechnologiessuchasInter-SwitchLink(ISL)becamemorecommon,networkdesignersbegantousetrunklinkstoconnectrouterstoswitches.6单臂路由器（ARouteronaStick）方法1单臂路由器独臂路由提供了一种VLAN间实现相互通信的解决方案。路由器只需要一个快速以太网口和交换机相连，交换机的这个接口设置为Trunk接口。在路由器上创建多个子接口和不同的VLAN连接，子接口是路由器物理接口上的逻辑接口。优点：是节约了交换机和路由器的接口缺点：这种方法转发带宽受中继链路带宽限制，可能带来路由器产生过载,每个VLAN带宽不足或者IOS版本过低，导致仅支持ISL封装，不支持dot1q等情况发生。7单臂路由。路由器的以太网接口较少（一般配置2~4个），使用路由器为不同VLAN提供通信，当VLAN个数较多时，路由器的以太网接口无法直连多个VLAN的交换机。单臂路由器（ARouteronaStick）9Trunk连接的路由器（Trunk-ConnectedRouters）在路由器的接口上封装ISL或802.1q，可以连接交换机的Trunk接口。使用Trunk的主要好处是节省路由器和交换机的接口。不仅省钱，而且减少配置的复杂性。101.子接口是在物理接口上的逻辑接口Asubinterfaceisalogicalinterfacewithinaphysicalinterface.2.每一个子接口支持一个VLAN，可以指定一个IP地址EachsubinterfacesupportsoneVLAN,andisassignedoneIPaddress.3.为了完成VLAN间路由，必须为每个VLAN创建一个子接口InordertoroutebetweenVLANswithsubinterfaces,asubinterfacemustbecreatedforeachVLAN.将物理接口划分为子接口（DividingPhysicalInterfacesintoSubinterfaces）11配置VLAN间路由（ConfiguringInter-VLANRouting）1.在执行命令之前，每一个交换机和路由器都要确认它们支持VLAN封装。Beforeanyofthesecommandsareimplemented,eachrouterandswitchshouldbecheckedtoseewhichVLANencapsulationstheysupport.2.为了正确的完成VLAN间路由，所有的路由器和交换机必须支持相同的封装。Inorderforinter-VLANroutingtoworkproperly,alloftheroutersandswitchesinvolvedmustsupportthesameencapsulation.12配置VLAN间路由（ConfiguringInter-VLANRouting）配置步骤：1.定义子接口Identifytheinterface.2.定义VLAN封装DefinetheVLANencapsulation.3.配置IP地址AssignanIPaddresstotheinterface.13单臂路由配置R1S1PC1PC2F0/0F0/1F0/2F0/3VLAN2VLAN3F0/0.2F0/0.3VLAN2VLAN3在S1上划分VALN。PC1以“超级终端”方式进入交换机的全局配置模式，建立VLAN2，将F0/2口设置为VLAN2。S1(config)#vlan2;建立vlan2S1(config-vlan)#namevlan2;设置vlan的名字为：vlan2S1(config-vlan)#exit;退出S1(config)#intf0/2;进入f0/2接口配置S1(config-if)#switchportmodeaccess;设置f0/2接口为连接PC机的接口S1(config-if)#switchportaccessvlan2;设置f0/2接口为vlan2的接口14单臂路由配置R1S1PC1PC2F0/0F0/1F0/2F0/3VLAN2VLAN3F0/0.2F0/0.3VLAN2VLAN3在S1上建立连接路由器R1的Trunk。确定F0/1接口为Trunk，在全局配置模式下，设置F0/1为Trunk，并采用802.1Q协议封装。S1(config)#intf0/1;进入f0/1接口配置S1(config-if)#switchportmodetrunk;设置f0/1接口为连接通信设备的接口S1(config-if)#switchporttrunkencapdot1q;用802.1Q封装f0/1接口15单臂路由配置R1S1PC1PC2F0/0F0/1F0/2F0/3VLAN2VLAN3F0/0.2F0/0.3VLAN2VLAN3在R1上建立连接交换机S1的Trunk子接口。PC1以“超级终端”方式进入路由器的全局配置模式，确定F0/0为连接S1的物理接口。在F0/0口上分别建立子接口F0/0.1和F0/0.2，对子接口用802.1Q封装，并设置VLAN2和VLAN3的路由网关地址，激活物理端口R1(config)#intf0/0.1;进入f0/0.1子接口配置R1(config-subif)#encapturedot1q;用802.1Q封装f0/0.1接口R1(config-subif)#ipaddress192.168.2.1255.255.255.0;设置vlan2的网关R1(config)#intf0/0.2;进入f0/0.2子接口配置R1(config-subif)#encapturedot1q;用802.1Q封装f0/0.2接口R1(config-subif)#ipaddress192.168.3.1255.255.255.0;设置vlan3的网关R1(config)#intf0/0;进入f0/0接口配置R1(config-if)#noshutdown;激活f0/0接口16单臂路由配置R1S1PC1PC2F0/0F0/1F0/2F0/3VLAN2VLAN3F0/0.2F0/0.3VLAN2VLAN3在PC1和PC2上配置IP地址和网关PC1的网关为192.168.2.1PC2的网关为192.168.3.1测试PC1和PC2的通信171.为何引入三层交换？路由器的转发速率较慢，不能满足主干网络的快速交换的需求。2.三层交换技术（方法3）通过使用集成的第3层模块或附属卡，可以实现VLAN间路由的选择，同时可以直接访问背板总线，提高了交换速度。路由器被高度集成到交换机中，使得高速路由选择特性更容易实现。三层交换机的实质是“二层交换技术+三层转发”，采用CEF(CiscoExpressForwarding,Cisco特快交换)技术。6.3通过三层交换实现VLAN间路由（Inter-VLANRoutingbyLayer3Switching）18为了实现VLAN间的路由，交换机必须使用第3层地址来完成。多层交换机支持多种不同类型的第3层接口：1．路由接口路由接口是一种物理接口,类似于普通的路由器接口，不同之处在与它不能像路由器那样支持子接口。路由接口用于点对点链路，路由接口的典型应用就是连接WAN路由器和安全设备。2．交换虚拟接口交换机虚拟接口(SwitchVirtualInterface)是一种第3层接口，它是为在多层交换机上完成VLAN间路由选择而配置的接口。SVI是一种与VLANID相关联的虚拟VLAN接口，其目的在于启用该VLAN上的路由选择能力。3.第3层Etherchannel接口6.3通过三层交换实现VLAN间路由（Inter-VLANRoutingbyLayer3Switching）196.3.6通过三层交换实现VLAN间路由（Inter-VLANRoutingbyLayer3Switching）配置方法：1.打开路由功能(enablerouting)Switch(config)#iprouting2.为交换虚接口(SVI)分配一个IP地址(configuringIPaddressforSwitchVirtualInterface)Switch(config)#interfacevlan10Switch(config-if)#ipaddress10.1.1.254255.255.255.0Switch(config-if)#noshutdown3.查看(show)Switch#showiprouteSwitch#showinterfacevlan1020三层交换（路由）配置（1）在S1上划分VALN。（2）在S1上建立连接SR1的Trunk。（3）配置三层交换机SR1。PC1以“超级终端”方式进入SR1的全局配置模式，确定F0/1为连接S1的Trunk接口。对该接口用802.1Q封装，并设置VLAN2和VLAN3的路由网关地址，激活VLAN接口，激活IP路由。SR1S1PC1PC2F0/1F0/1F0/2F0/3VLAN2VLAN3VLAN2VLAN321三层交换（路由）配置SR1S1PC1PC2F0/1F0/1F0/2F0/3VLAN2VLAN3VLAN2VLAN3SR1(config)#vlan2;建立vlan2SR1(config-vlan)#namevlan2;设置vlan的名字为：vlan2SR1(config-vlan)#exit;退出//按照以上命令，建立vlan3//SR1(config)#intf0/1;进入f0/1接口配置S1(config-if)#switchportmodetrunk;设置f0/1接口为连接交换机的接口S1(config-if)#sw