网络设备互联与配置 单臂路由：子接口封装 5.5 VLAN间的通信.docVIP

PAGE 1 5 VLAN间的通信 定义VLAN的主要目的是分割广播域，减小局域网广播域的范围，提高带宽利用率，增强网络安全。但在实际网络应用中，有时需要实现不同VLAN中的主机间相互通信。例如，校行政办公虚拟局域网中的校长主机应能访问财务处虚拟局域网中的服务器。 由于VLAN是独立的广播域。而广播域之间来往的数据包都是由路由器中继的，通常两个广播域之间由路由器连接。因此，VLAN间的通信也需要路由器提供中继服务，这被称作“VLAN间路由”。VLAN间路由可以使用普通的路由器，也可以使用三层交换机。 5.5.1 VLAN间基于单臂路由的通信 VLAN在数据链路层对网络进行分段，并对数据流进行隔离。可以利用路由器在网络层实现VLAN间的通信。路由器在端口上使用IEEE 802.1q来实现中继模式，在不同VLAN间传输数据包。图5-12为实现不同VLAN间通信的常用拓扑图。 图5-12 VLAN间单臂路由通信 路由器和交换机间通过一条物理链路直接相连，交换机上互联的端口为Trunk模式，路由器上互联的端口则使用IEEE 802.1q协议来启用子接口，使其成为干道模式。这样一来，不同VLAN的数据帧就能在交换机与路由器间的单条物理链路上传输了，并借助路由器子接口的路由功能实现通信。这种通过路由器的一个端口来实现不同VLAN间通信的方式，称为VLAN间单臂路由。 在单臂路由实现方式中，路由器可以接收一个VLAN的数据包，并将其转发给另一VLAN。为了实现VLAN间的路由选择功能，路由器必须知道如何到达每一个VLAN。对于每以个VLAN，路由器必须要有独立的连接，并且这些连接上要启用802.1q中继。路由器可以获悉直连网络，它还必须知晓前往非直连网络的路由。 为此，为了使路由器物理端口支持IEEE 802.1q中继，必须将路由器上的以太网口划分为多个逻辑的、可编址的接口，使每个VLAN对应一个子接口。图5-13为VLAN单臂路由中的子接口。 图5-13 单臂路由子接口 如果不给路由器接口划分子接口，要完成VLAN间的路由，必须将每个VLAN与路由器上的每个物理端口对应起来。这样对于以太网口比较稀缺的路由器而言，无疑是浪费了宝贵的接口资源。 从路由器的特权模式开始，配置VLAN单臂路由的步骤如下： Step1：在全局配置模式下选择单臂路由端口 命令：Router#config terminal Router(config)#interface interface-id Router(config-if)# Step2：去掉端口上的IP地址 命令：Router(config-if)#no ip address Router(config-if)#exit Router(config)# 如果配置的单臂路由端口上没有IP地址，该步骤可以省略。 Step3：创建子接口 命令：Router(config)#interface fastethernet slot-id/interface-id.subinterface-number Router(config-subif)# 参数“fastethernet slot-id/interface-id”为物理端口在路由器上的编号，“subinterface-number”为创建的子接口在物理端口“fastethernet slot-id/interface-id”的序号，物理端口号与子接口序号间用“.”相连。 该命令能做路由器全局配置模式下直接使用，并在第一次进入以太网子接口配置模式时创建该以太网口的子接口。 Step4：配置VLAN封装标识，在子接口上封装802.1q协议并绑定对应的VLAN 命令：Router(config-subif)#encapsulation dot1q vlan-id Router(config-subif)# 参数“vlan-id”必须是交换机上已存在的VLAN ID号，它表明子接口承载哪个VLAN的数据流量。 Step5：为子接口配置IP地址 命令：Router(config-subif)#ip address ip-add mask Router(config-subif)#no shutdown Router(config-subif)# 在子接口上封装完VLAN标识后，必须为封装VLAN标识的以太网字接口指定IP地址。该封装了802.1q协议的以太网子接口的IP地址一般作为其对应的VLAN内主机连接其它VLAN主机的网关。并且这些子接口所在的网段也会作为直连路由出现在路由器的路由表中。 值得注意的是，必须先在子接口上封装IEEE802.1q协议，再为其配置IP地址，否则