vlan的目的是隔离广播域,能不能互访不是关注的事。vlan是二层技术,上了三层就不管用了。要两个vlan在网络层实现互通,要通过路由器。
两个vlan能通。
如果有20个vlan,就连20个接口,上述解法不好,有个技术叫单臂路由。
单臂路由现在也不用了,但是原理要掌握。
两个vlan要走同一条线,要配trunk。
把g0/0口划分为两个虚拟子接口,类似之前链路聚合的反过程。
缺点:单臂路由这一根线压力大,断了就不通了。主流技术是使用三层交换机实现不同vlan的转发。三层交换机就是具备了路由转发的交换机。
现在企业网是不使用路由器的,全部使用二层三层交换机实现。路由器贵,接口少。和广域网对接,和远程分支对接vpn时使用路由器。
只是组一个内网接入互联网的话,一般就是接入层用二层交换机,核心汇聚用三层,出网的时候用一个防火墙。一般都是这样组网用的。
802.1q,带标签的帧。
单臂路由实验
三层交换实验
interface vlan-interface 10,在 SW1 上对 Vlan10 和 Vlan20 开启 Vlanif 接口(虚接口),并配置 Vlanif10 接口 IP 地址为 Vlan10 的网关地址 192.168.1.254/24,vlan20 2.254
:配置结束后,在 SW1 上查看路由表,会发现已经产生了到达192.168.1.0/24
网段和192.168.2.0/24
网段的直连路由,出接口分别指向各自 Vlanif 接口,证明 SW1 已经可以对 Vlan10 和 Vlan20 间的数据进行三层转发了
静态路由
可以配置下一跳或者出接口。单vlan-interface 10不行,因为是虚拟接口,不是点对点的。
以太网典型特征:广播式网络、多路访问多点可达(相对点对点网络)[意思是一条链路上可能出现n台设备,这个特点只有以太网做到]
在以太网中,只能指定下一跳,不能指定出接口。
两条配置要点:
缺省路由,又叫默认路由,什么都匹配。处于网络的边缘的话,配起来方便。配20条明细路由和一个默认路由效果一样。
实际使用场景最多的是:访问互联网的时候配一条缺省路由。
内网要访问腾讯、百度等网段,路由器需要有很多网段的路由表,配一条缺省路由指向公网。
业务网段和互连网段。
业务网段,连接了pc或者服务器的网段;互连网段,中间的设备和设备过渡的网段。
静态路由实验
标签:直连,网段,vlan,接口,路由,三层,HCL,路由器 From: https://www.cnblogs.com/wuminggaodi/p/18364724