VLAN间路由单臂方式配置与实现分析.pdfVIP

1

❖实现VLAN间路由的基本架构

在通常情况下，一个VLAN对应一个子网，所以多数情况下VLAN间的通信，也就成为

了不同子网间的通信。不同子网间的通信就必须使用路由，所以在这里强调VLAN间的通信

必须要依靠VLAN间的路由来完成。而VLAN间的路由又分为两种基本架构，其中一种架构

是二层交换机结合外部路由器（一立的路由器）完成VLAN间的路由；另一种架构是通

过三层交换机完成VLAN间的路由。

理解：使用外部路由器架构完成VLAN间的路由

使用外部路由器架构完成VLAN间的路由，此架构通常由一台传统的路由器与一台仅支

持二层功能的交换机所构成。如图7.75所示，外部路由器是一台传统的路由器，要求该路由

器的Fa0/1接口具备封装干道的功能，然后通过直通线与交换机的干道相连。注意：外部路由

器与交换机相连的链路必须启动干道，否则链路将无法承载多个VLAN的流量。此时，在外

部路由器的Fa0/1接口之下，划分两个子接口（逻辑接口），比如：Fa0/1.1子接口被规划

到VLAN2，使其成为VLAN2子网的默认网关；Fa0/1.2子接口被规划到VLAN3，使其成为

VLAN3的默认网关。然后，VLAN2和VLAN3的主机分别将对应外部路由器的子接口地址作

为自己的默认网关，就可以完成VLAN间的路由。在这样的一个环境中，外部路由器只有一

条链路连接到交换机，所以通常RCN这样的一种路由环境叫作“VLAN间的单臂路由

”。

1

理解：使用三层交换机完成VLAN间的路由

三层交换机是具备路由功能的交换机，通常三层交换机使用三种方式来完成VLAN间的

路由。第一种：使用SVI（SwitchVirtualInterface，交换机虚拟接口）来完成VLAN

间的路由。如图7.76所示，就是使用SVI接口来完成VLAN间的路由的。SVI接口是三层交换机

的一个逻辑接口，在三层交换机的背板上是不可见的，如图7.76中所示的接口VLAN2

和VLAN3，它们分别表示VLAN2和VLAN3的默认网关，并在两个SVI接口上配置三层IP地址，

就可以完成VLAN间的路由。这也是现今最常见的一种使用三层交换机完成VLAN间路由的方式

。第二种：将三层交换机的接口当作路由的默认网关，直接在接口上关闭交换机功能

，使其成为第三层的路由接口，然后配置IP地址完成VLAN间的路由。关于具体的配置过程在后

面的小节中有详细的演示。第三种：三层交换机可以使用BVI（BridgeVirtualInterface，桥接虚

拟接口），它与SVI接口类似，在三层交换机的背板上不可见，属于逻辑接口，产生于早期思科

基于IOS路由器的一种技术，比如思科早期的三层交换机2948G-L3就是使用BVI接口完成路由的

，但是现今已不再使用BVI接口完成VLAN间的路由，它被SVI接口所代替，所以在这里不再对

其做更详细的描述。

1

图7.76关于三层交换机完成VLAN间路由的架构示意图

图7.75关于单臂路由的架构示意图

强烈建议：虽然单臂路由技术易于实现，能够完成VLAN间的路由，但是笔者

强烈建议不要在实际的工程环境中使用单臂路由技术来完成VLAN间的路由，

尽量使用三层交换机来完成VLAN间的路由，因为单臂路由毕竟是使用传统的路由

器来完成VLAN间的路由的。传统的路由器所产生的吞吐量远低于三层交换机所产

生的吞吐量，因为三层交换机使用硬件完换，可以达到线性转发，所以三层交

换机的可扩展性与可用远远高于单臂路由技术。

2

❖演示：使用外部路由器架构完成VLAN间的单臂路由

演示目标：配置外部路由器完成VLAN间的单臂路由。

演示环境：如图7.77所示。

演示背景：计算机A和计算机B分