超详细介绍 VLAN间的路由

20.7.1 VLAN间路由选择方法
要在vlan间提供路由选择必须具有3个关键组件
1． 一个具有vlan 能力的交换机
2． 一个路由器
3． 在交换机和路由器之间的一些连接方式

早期的vlan间路由选择如下图，每个vlan 接到路由器的端口上，通过路由器进行转发



中期路由器支持Trunk链路后，采用Trunk和子接口的模式，实现单臂路由





后期，交换机中整合了路由功能，通常这些模块被称为：
路由交换模块
路由处理器
路由交换处理器
路由交换特性卡(RSFC)
多层交换模块(MSM)
多层交换特性卡
第3层服务模块

3种vlan路由方式的区别，第一种，受路由器转发能力的限制，且占用大量的路由器端口。第
二种，转发带宽受中继链路带宽限制，第三种，全部采用内部交换链路进行交换，具有速度高，
无冲突影响等优点

20.7.2 VLAN类型
Cisco Catalyst系列交换机支持的vlan，按其功能可以分
为如下多种
1． Vlan 1
2． 默认vlan
3． 用户vlan
4． 本地vlan
5． 管理vlan
Vlan 1
Vlan 1 成为一个特殊的vlan是因为第2层设
备需要一个默认 vlan 作为它们端口的归属，
包括他们的管理端口，此外很多第2层协议，
例如BPDU , CDP, VTP, PAgP和 DTP需要在一
个特定的 vlan 中发送消息，由于这些原因，
选择了vlan 1
默认vlan
默认情况下，vlan 1 也是所有交换端口所属的vlan，vlan 1 被称为默认vlan， 当使用干净配
置，且删除vlan.dat后，所有的端口默认划入vlan1



用户vlan
用于分配给不同用户的自定义vlan，可以按逻辑或地域划分
本地vlan
本地vlan是用于一个被配置为vlan中继接口上的术语。当一个交换机被配置为中继时，就可
以使用适当的vlan号给数据帧打上标记。除本地vlan外，其他vlan帧均要进行802.1Q标记。
在默认情况下，均将vlan1定义为本地vlan，
管理vlan
将受信任设备和不受信任设备分开，同时管理 vlan 中一般传输 SNMP 等监控信息，并支持

Telent或者SSH 的远程登录访问控制

20.7.3 路由交换处理器
可以使用路由交换处理器进行vlan间的交换，采用扩展卡的方式使得路由器的CPU 能力和交换机
容量非常匹配，同时可以直接访问背板总线，提高了交换速度。路由器被高度集成到交换机中，使得告
诉路由选择特性更容易实现，下图就是一块路由交换处理器。
此时仅需要配置一个VLAN 的SVI接口，并创建SVI 间的路由，即可完成vlan间的通讯。



Switch(config)#interface vlan 10
Switch(config-if)#ip address 10.0.10.1 255.255.255.0

Switch(config)#interface vlan 20
Switch(config-if)#ip address 10.0.20.1 255.255.255.0

Switch(config)#interface vlan 30
Switch(config-if)#ip address 10.0.30.1 255.255.255.0

Switch(config)#ip routing

需要注意的是，vlan的SVI口默认是关闭的，需要人为的no Shutdown打开

20.7.4 单臂路由器
采用单臂路由器的最大优点是节约了交换机和路由器的接口，但可能带来路由器产生过载, 每个
vlan带宽不足或者IOS版本过低，导致仅支持ISL封装，不支持dot1q 等情况发生



单臂路由的配置方法需要路由器支持Trunk 封装类型，同时还需要路由器支持子接口，并在子接口
上配置各种3 层路由特性
Layer 2 Switch Commands:
Switch(config)#interface vlan 10
Switch(config-if)#description Management VLAN 10
Switch(config-if)#ip address 192.168.10.2 255.255.255.0
Switch(config-if)#no shutdown
Switch(config)#interface fa 0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk native vlan 1
Router Commands:
Router(config)#interface fa 0/0.1
Router(config-subif)#description Control Traffic VLAN 1
Router(config-subif)#encapsulation dot1q 1 native
Router(config-subif)#ip address 192.168.1.1 255.255.255.0

Router(config)#interface fa 0/0.10
Router(config-subif)#description Management VLAN 10
Router(config-subif)#encapsulation dot1q 10
Router(config-subif)#ip address 192.168.10.1 255.255.255.0

Router(config)#interface fa 0/0.20
Router(config-subif)#description Engineering VLAN 20
Router(config-subif)#encapsulation dot1q 20
Router(config-subif)#ip address 192.168.20.1 255.255.255.0

Router(config)#interface fa 0/0.30
Router(config-subif)#description Marketing VLAN 30
Router(config-subif)#encapsulation dot1q 30
Router(config-subif)#ip address 192.168.30.1 255.255.255.0

20.7.5 vlan路由排错
Show ip route 检查ip routing是否打开，同时检查路由条目是否被过滤等
Show ip interface brief 检查接口状态
Show ip interface fa 0/2 switchport 察看端口的2层特性，看是否被配置成了2层端口