三层交换机实现VLAN间路由
一、拓扑
二、需求
1、创建两个VLAN,分别将HostA和HostB加入不同的VLAN
2、在三层交换机为两个VLAN创建两个SVI接口
3、实现不同VLAN之间互访
三、部分配置(Switch)
Building configuration...
Current configuration : 1360 bytes
!
version 12.2
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname S1
!
ip routing
!
no ip domain-lookup
!
spanning-tree mode pvst
!
interface FastEthernet0/1
switchport access vlan 10
!
interface FastEthernet0/2
switchport access vlan 10
!
interface FastEthernet0/3
switchport access vlan 20
!
interface FastEthernet0/4
switchport access vlan 20
!
interface Vlan1
no ip address
shutdown
!
interface Vlan10
ip address 10.10.0.1 255.255.255.0
!
interface Vlan20
ip address 10.20.0.1 255.255.255.0
!
router rip
network 10.0.0.0
!
ip classless
!
!
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
login
!
!
!
end
4、验证
(1)查看三层Switch路由表
(2)查看VLAN
(3)验证VLAN的SVI接口
(4)验证连通性
5、三层交换与路由区别
在前面两个基于路由器的VLAN间路由上,不同VLAN间的通信都要经过路由器,而经过路由器的延时比流经交换机的延时大,因为路由器比交换机处理过程复杂(对每个数据帧都得解封装-查询路由表-再封装);其次就是路由和交换机之间的线路会成为瓶颈。
在后面的基于三层交换机的VLAN间路由上,首先不存在线路瓶颈,因为在交换机内部,交换机的背板带宽可以上几十GB;其次假设VLAN2中的PC1要和VLAN3中的PC2进行通信,PC1将数据包发给三层交换机上的SVI端口,三层交换机知道这是一个VLAN间的通信,三层交换机将数据包通过背板电路发给路由模块,路由模块解封装查询路由表,然后再次封装发给交换模块,交换模块查询MAC表最后封装成帧,从对应接口发出去。后面相同目的地的数据包直接查询缓存进行转发,而不发往路由模块(一次路由,多次交换),这就大大提高了转发速度。
注:SVI接口与路由端口区别,路由端口是指将三层Switch上二层端口配置成为三层端口(no switchport,然后配IP),SVI接口则是给VLAN配管理地址,同时也可说是VLAN的网关。