vlan 間路由:經過在三層設備上部署vlan間路由的技術,使得不一樣vlan的終端能夠互訪。該「互訪」僅僅指的是單播互訪。
① 單臂路由 (路由器)
② SVI (三層交換機)經常使用ide
方法①:單臂路由:
code
注意:通常狀況下,建議一個vlan 使用一個網段。blog
交換機:接口
vlan batch 10 20 interface GigabitEthernet0/0/2 port link-type access port default vlan 10
interface GigabitEthernet0/0/3 port link-type access port default vlan 20
交換機上行接口必須配置trunk: ip
interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 4094
注意:默認狀況下,路由器的接口不能處理帶 vlan tag 的報文,除非在路由器上啓用子接口並配置dot1q(802.1q)相關指令。路由
路由器:部署
interface Ethernet0/0/0.1 建立子接口e0/0/0.1 dot1q termination vid 10 指定其和vlan 10 關聯 ip address 192.168.10.1 255.255.255.0 配置三層ip地址做爲vlan 10 用戶的網關 arp broadcast enable 啓用ARP報文轉發 interface Ethernet0/0/0.2 dot1q termination vid 20 ip address 192.168.20.1 255.255.255.0 arp broadcast enable
單臂路由原理:報文通過路由器時,路由器首先會查看報文的目標ip地址,並基於路由表,將報文中vlan tag 替換掉。而後根據路由表將報文從相應的子接口轉發出來。 vlan間路由的根本原理:標籤的轉換!!it