vlan间路由

[align=center]单臂路由[/b][/b][/align]
一、vlan间路由的必要性
1、 多层交换设计，可以把网络划分更小的第二层域
2、 减小了广播域，提高网络性能和效率
3、 三层路由能够更好的负载均衡，并扩展性好
4、 管理维护“排障域”缩小了。（arp）
5、 可以在vlan间进行集中的安全控制

二、vlan间路由的解决方案
配置本质：配vlan的网关
1、 使用access口互联交换机和路由器（解决vlan间路由，一个vlan一根链路）
2、 使用trunk口互联交换机和路由器（优点：节约接口，缺点：路由器瓶颈）
3、 使用多层交换机

三、单臂路由工作原理及配置
1、原理
Trunk互联交换机和路由器，交换机发给路由器数据经过打标记，路由器接口不支持打标记，使用子接口。一个vlan一个子接口。
2、配置
Router(config)#int f0/0.2
Router(config-subif)#encapsulation dot1Q/isl 2
Router(config-subif)#ip address 10.1.1.1 255.255.255.0
3、 native vlan（不打标记可在封装后面加native，也可以直接配在主接口下）
Router(config-if)#no shutdown
Router(config-if)#int f0/0.3
Router(config-subif)#encapsulation dot1Q 3 native
4、 校验
Router# show vlan 10
Router# show ip route
PC#ping x.x.x.x
排错思路
[align=left]1、show int trunk看交换机上配好trunk没有[/align]
[align=left]2、show vlan看交换机中是否存在vlan，并看接口是否绑错[/align]
[align=left]3、show ip int brief 看接口起来没有[/align]
[align=left]4、查看路由器的路由表，是否有条目（接口是否起来）[/align]
[align=left]5、show run 看接口IP是否设错，以及所对应的PVID是否设错[/align]
[align=left]6、arp 是否出错，clear arp让他重新学[/align]
[align=left]7、PC机网关设错[/align]
[align=left]8、设备有问题[/align]
[align=left]四、多层交换原理及配置[/align]

交换机虚拟接口（switch virtual interface）:一种三层接口，在多层交换机上完成vlan间路由选择而配置的接口.
配置
Sw1(config)#ip routing
Sw1(config)#int vlan 2
Sw1(config-if)#ip address 10.1.1.1 255.255.255.0
Sw1(config-if)#no shutdown
路由接口也可以实现。隔离广播域，实现local vlan
Sw1(config)#int f0/1
Sw1(config-if)#ip add 10.1.2.1 255.255.255.0
% IP addresses may not be configured on L2 links.
Sw1(config-if)#no switchport
Sw1(config-if)#ip add 10.1.2.1 255.255.255.0
本文出自 “夕阳流水” 博客，谢绝转载！