2009年(48)
分类: 系统运维
2009-09-25 20:43:14
实施VLAN之间路由
1. 单臂路由
交换机上做VLAN隔离,路由器上做三层路由
【交换机与路由器之间端口做TRUNK】
【路由器根据VLAN数划分子接口】
【子接口进行802.1Q封装】
router #int fa0/0:10
router #encapsulaation dot1q 10
router #ip add
【针对native vlan,由路由器的主接口定义】
router #int fa0/0 【不需要封装】
router #ip add
【验证】router#show vlan
router#show ip route
router#show ip interface brief
2. 多层交换机方式
【SVI接口】#interface vlan 1
#ip add
【跟loopback接口一样,高稳定性】
【SVI接口可做PC的网关】
【也可做多层交换机之间的互联接口】sw 1#interface vlan 300
sw 2# interface vlan 300
cam
【CATOS】CAM与MAC地址表一样
【SVI在多层交换机上的配置】
#ip routing
#int vlan 10
#ip add
#router eigrp 50
#network
【验证】
#show ip route
【将交换接口更改为三层接口方式配置】
#ip routing
#int fa0/1
#no switchport
#ip add
#router eigrp 50
#network
【注意点】一般交换机之间互联如果启用TRUNK,则推荐使用SVI
否则使用三层接口,可以减少广播域
基于CEF的多层交换【默认开启】
传统查找路由表方式比较慢,二层需重新封装
【加快】:解决查表问题
FIB表【lookup】和Adjacency表【rewrite】
【实现一次查表多次转发】
ARP:【PC发出的目的MAC为多层交换机的MAC】
【CEF配置】
#ip cef
#ip route-cache cef (只针对vlan接口)
【验证】
#show ip cef fa0/1 detail
#show adjacency fa0/1 detail
#show ip cef vlan 11 detail
【表如何生成】