VLAN技术原理( 六 )


 
3.当Trunk端口收到一个没有打标签的数据帧时会怎么办?
答:如果收到不包含802.1q标签的数据帧 , 将打上802.1q标签 , 并且VID为Trunk的PVID 。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
第1章 VLAN概述
第2章 VLAN的配置与实现
第3章 VLAN路由
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
第3章 VLAN路由
3.1 VLAN 路由原理
3.2 VLAN路由配置与实现
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
VLAN的缺点

  • VLAN隔离了二层广播域 , 也就严格地隔离了各个VLAN之间的任何流量 , 分属于不同VLAN的用户不能互相通信 。
Port 1
Port 2
VLAN隔离了二层广播域 , 也就严格地隔离了各个VLAN之间的任何流量 , 分属于不同VLAN的用户不能互相通信 。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
VLAN互通的实现——每个VLAN一个物理连接
  • 在二层交换机上配置VLAN , 每一个VLAN使用一条独占的物理连接连接到路由器的一个接口上 。
VLAN 100
VLAN 300
Ethernet2
Ethernet0
VLAN 200
Ethernet1
解决VLAN间互通的第一种方法是:为每个VLAN分配一个单独的路由器接口 , VLAN间的数据通信通过路由器进行三层路由 , 这样我们就可以实现VLAN之间相互通信 。但是 , 随着每个交换机上VLAN数量的增加 , 这样做必然需要大量的路由器接口 。出于成本的考虑 , 一般不可能用这种方案来解决VLAN间路由选路问题 。此外 , 某些VLAN之间可能不需要经常进行通信 , 这样导致路由器的接口没被充分利用 。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
VLAN互通的实现——使用VLAN Trunking
  • 二层交换机上和路由器上配置他们之间相连的端口使用VLAN Trunking , 使多个VLAN共享同一条物理连接到路由
VLAN 100
VLAN 300
VLAN 200
Trunk
Ethernet0.300
Ethernet0.200
Ethernet0.100
为了解决物理接口需求过大的问题 , 在VLAN技术的发展中 , 出现了另一种路由器——独臂路由器 , 用于实现VLAN间通信的三层网络设备路由器 , 它只需要一个以太网接口 , 通过创建子接口可以承担所有VLAN的网关 , 而在不同的VLAN间转发数据 。
如上图所示 , 路由器仅仅提供一个以太网接口 , 而在该接口下提供三个子接口分别作为3个VLAN用户的缺省网关 , 当VLAN100的用户需要与其它VLAN的用户进行通信时 , 该用户只需将数据包发送给缺省网关 , 缺省网关修改数据帧的VLAN标签后再发送至目的主机所在VLAN , 即完成了VLAN间的通信 。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
VLAN互通的实现——交换和路由的集成
  • 二层交换机和路由器在功能上的集成构成了三层交换机 , 三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能 。
VLAN 300
二层交换机
三层交换机
第三种解决办法就是三层交换机 , 它是将路由器和交换机合成的一种设备 , 融合了路由器和交换机各自的优势
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
三层交换机功能模型
  •  
10.110.0.113/24
 
GW:10.110.0.254
10.110.1.69/24
 
GW:10.110.1.254
10.110.1.88/24
 
GW:10.110.1.254
10.110.2.200/24
 
GW:10.110.2.254
VLAN100
10.110.0.254/24
VLAN200
10.110.1.254/24
VLAN300
10.110.2.254/24
图中的路由器相当于存在与交换机中的一个路由软件模块 , 它实现三层路由转发;而交换机相当于二层交换模块 , 它实现VLAN内的二层快速转发 。其用户设置的缺省网关就是三层交换机中虚拟VLAN接口的IP地址
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
第3章 VLAN路由
3.1 VLAN 路由原理
3.2 VLAN路由配置与实现
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
单臂路由配置—交换机配置
  •  
[SWA]vlan 100
[SWA-vlan100]port ethernet 0/1
[SWA]vlan 200
[SWA-vlan200]port ethernet 0/2
[SWA]interface ethernet 0/24
[SWA-Ethernet0/24]port link-type trunk


推荐阅读