实施 VLAN 和VLAN间路由.ppt

实施VLAN和VLAN间路由设计欠佳的网络中存在的问题VLAN概述应用IP地址空间的指导原则End-To-EndVLAN(端到端VLAN)LocalVLAN（本地VLAN）本地VLAN的优点VLAN划分方式VLANAccess端口802.1Q帧VLANAccess端口VLANTrunk端口802.1Q中继802.1QNativeVLAN(本征VLAN)添加VLAN分配交换机端口到VLAN常用show命令VLAN操作封装方式ISL与802.1Q的比较ISL封装ISL封装（续）802.1Q中继Trunk配置命令配置交换机端口模式配置工作方式配置trunk工作方式SwitchX#showvlanbrief
VLANNameStatusPorts
----------------------------------------------------------------------------
1defaultactiveFa0/1
2switchlab99activeFa0/2,Fa0/3,Fa0/4
3vlan3active
4vlan4active
1002fddi-defaultact/unsup
1003token-ring-defaultact/unsup

VLANNameStatusPorts
----------------------------------------------------------------------------
1004fddinet-defaultact/unsup
1005trnet-defaultact/unsup
如何配置中继链路（Trunking）802.1Q中继配置VLAN间的路由连接方法该种连接方法的缺点：
如果采用这个办法，大家应该不难想象它的扩展性很成问题。每增加一个新的VLAN，都需要消耗路由器的端口和交换机上的访问链接端口，而且还需要重新布设一条网线。而路由器，通常不会带有太多LAN接口的。新建VLAN时，为了对应增加的VLAN所需的端口，就必须将路由器升级成带有多个LAN接口的高端产品，这部分成本、还有重新布线所带来的开销，都使得这种接线法成为一种不受欢迎的办法。2、不论VLAN有多少个，路由器与交换机都只用一条网线连接
首先将用于连接路由器的交换机端口设为trunk端口，而路由器上的端口也必须支持trunk链路。接着在路由器上定义对应各个VLAN的“子接口（SubInterface）”。尽管实际与交换机连接的物理端口只有一个，但在理论上我们可以把它分割为多个虚拟端口。VLAN将交换机从逻辑上分割成了多台，因而用于VLAN间路由的路由器，也必须拥有分别对应各个VLAN的虚拟接口。
该连接方法的缺点：
进行VLAN间通信时，即使通信双方都连接在同一台交换机上，也必须经过：发送方——交换机——路由器——交换机——接收方这样一个流程。
如果使用路由器进行VLAN间路由的话，随着VLAN之间流量的不断增加，流量会集中到路由器和交换机互联的trunk链路部分，这一部分尤其特别容易成为整个网络的速度瓶颈。三层交换机（Layer3Switch）三层交换机内部数据究竟是怎样传播的呢？VLAN间路由介绍使用802.1Q实现VLAN间路由使用802.1Q实现VLAN间路由三层交换虚接口（SwitchVirtualInterface,SVI）多层交换机的SVI接口利用SVI实现VLAN间路由三层交换机上的路由端口（RoutedPort）三层交换机上的路由端口（RoutedPort）配置路由端口的步骤查看VLAN间路由