多层互换第三讲.pptVIP

6.3 VLAN间路由 3.1 介绍VLAN间路由 3.2 VLAN互联问题 3.3 独臂路由器 3.4 将物理接口划分为子接口 3.5 配置VLAN间路由 3.6 通过三层交换实现VLAN间路由 6.3.1 介绍VLAN间路由 没有路由的辅助，VLAN1和VLAN200不能通信。 6.3.1 介绍VLAN间路由 为了路由在一个非Trunk环境下VLAN1和200的信息，路由器必须用一个接口连接在VLAN1中，用一个接口连接在VLAN200中。 6.3.1 介绍VLAN间路由 1 当在一个广播域中的主机想要访问在另一个广播域中的主机，必须通过路由器。 2 如果一个VLAN 跨越多个设备，在设备之间要用Trunk连接。 6.3.2 VLAN互联问题 当多个VLAN连接到一起时，几个技术问题随之出现： 1.终端用户设备需要到达非本地主机 2.不同VLAN的主机需要通信 6.3.2 VLAN互联解决方案 1 VLAN间通信可以通过逻辑的或者物理的连接来解决。 2 逻辑连接涉及一个从交换机到路由器的单独Trunk连接，Trunk链路携带多个VLAN的信息，这种拓扑称为独臂路由器。 3 物理连接需要为每一个VLAN指定一个单独的物理接口。 逻辑和物理连接 独臂路由器 6.3.3 独臂路由器 物理和逻辑接口 1 在传统情况下，有4个VLAN的网络需要交换机和路由器之间使用四个物理连接。 2 随着技术的发展，像ISL应用变得更为广泛，网络设计者开始在交换机和路由器之间的连接使用Trunk链路。 ISL and 802.1q ISL和 802.1Q是快速以太口链路Trunk链路的封装格式。 一个单一的ISL或 802.1Q链路可以传输多个VLAN信息 Trunk连接的路由器 在路由器的接口上封装ISL 或 802.1q，可以连接交换机的Trunk接口。 使用Trunk的主要好处是节省路由器和交换机的接口。不仅省钱，而且减少配置的复杂性。 6.3.4 将物理接口划分为子接口 6.3.4 将物理接口划分为子接口 1. 子接口是在物理接口上的逻辑接口 2. 每一个子接口支持一个VLAN，可以指定一个IP地址 3. 为了完成VLAN间路由，必须为每个VLAN创建一个子接口 6.3.5 配置VLAN间路由 6.3.5 配置VLAN间路由 1.在执行这些命令之前，每一个交换机和路由器都要确认它们支持VLAN封装。 2.为了正确的完成VLAN间路由，所有的路由器和交换机必须支持相同的封装。 6.3.5 配置VLAN间路由 配置步骤： 1.定义子接口 2.定义VLAN封装 3.配置IP地址 练习1 练习2 6.3.6 通过三层交换实现VLAN间路由 1. 为何引入三层交换？ 路由器的转发速率较慢，不能满足主干网络的快速交换的需求。 2. 三层交换技术（方法 3） 通过使用集成的第3层模块或附属卡，可以实现VLAN间路由的选择，同时可以直接访问背板总线，提高了交换速度。路由器被高度集成到交换机中，使得高速路由选择特性更容易实现。 三层交换机的实质是“二层交换技术+三层转发”，采用CEF (Cisco Express Forwarding, Cisco特快交换)技术。 6.3.6 通过三层交换实现VLAN间路由 为了实现VLAN间的路由，交换机必须使用第3层地址来完成。多层交换机支持多种不同类型的第3层接口： 1． 路由接口 路由接口是一种物理接口，它类似于传统路由器上配置了第3层地址的接口。路由接口类似于普通的路由器接口，不同之处在与它不能像路由器那样支持子接口。 路由接口用于点对点链路，路由接口的典型应用就是连接WAN路由器和安全设备。 2． 交换虚拟接口 交换机虚拟接口(Switch Virtual Interface)是一种第3层接口，它是为在多层交换机上完成VLAN间路由选择而配置的接口。SVI是一种与VLAN ID相关联的虚拟VLAN接口，其目的在于启用该VLAN上的路由选择能力。 3. 第3层Etherchannel接口 6.3.6 通过三层交换实现VLAN间路由 配置方法： 1. 打开路由功能 Switch(config)# ip routing 2. 为交换虚接口(SVI)分配一个IP地址 Switch(config)# interface vlan 10 Switch(config-if)# ip address 54 Switch(config-if)# no shutdown 3. 查看 Switch# show ip route Switch# show interface vlan 10 *