分类: 系统运维
2011-10-20 00:13:24
在一个VLAN内部的设备可以直接与任何交换机通信。在不同VLAN中的端口必须得通过路由设备才能进行数据交换。在不同的标准二层交换机中,不同VLAN中的端口必须通过路由器才能进行信息交换。在同一个交换机中,不同VLAN之间的连接其实还是通过SVI接口进行的,只不过,这里需要在SVI接口上启用路由功能,并配置IP地址。所以此处所讲的连接接口仍是指上节介绍的SVI接口。
在图4-1中的示例中,通过在三层交换机上启用路由功能,当你为VLAN 20和VLAN 30的SVI接口配置IP地址时,从主机A(Host A)可以直接通过交换机把数据包发往主机B(Host B),而无需另外的路由器。
当堆叠主上运行IP服务映像时,交换机在接口之间支持路由)和fallback桥接这两种转发通信包的方法。如果在堆叠主上运行的是IP基础映像,则仅支持基本的路由(包括静态路由和RIP协议路由)。只要可能,维持高性能,是通过交换机硬件来完成的。不管如何,仅以Ethernet II格式封装的IP V4数据包可以在硬件中被路由。非IP通信和带有其他封装方法的通信可以通过硬件被fallback桥接。
在所有SVI和路由端口上都可以启用路由功能,但以太网交换机仅可以路由IP通信。当在SVI和路由端口上配置了路由协议参数和IP地址时,所有在这些端口上接收到的IP通信包都将被路由。
图4-1 通过SVI接口进行的VLAN连接示意图
【说明】Fallback桥接可以转发交换机不可路由,或者传输属于非路由协议的通信流量,如DECnet网络通信。Fallback桥接通过在两个,或者多个SVI或路由接口间桥接,连接多个VLAN到一个桥域(bridge domain)。在配置fallback桥接后,你可以分配SVI或者路由端口到桥接组(bridge group),每个SVI或者路由端口仅可以分配到一个桥接接组。在同一个组中的所有接口属于同一个桥域。
本文摘自《(CiscoH3C交换机配置与管理完全手册)》第四章