思科VLAN间通信技术

VLAN之间在二层是分隔开的，如果要实现VLAN之间的通信，必须要借助到三层路由功能。

方法一：单臂路由

通过使用路由器完成VLAN之间的路由，路由器上要起子接口，并且要和交换机之间形成trunk。

路由器连接交换机的接口

interface Ethernet0/0

no shutdown //物理接口必须开启才能工作

interface Ethernet0/0.1

encapsulation dot1Q 10 这个10是VLAN-ID

interface Ethernet0/0.2

encapsulation dot1Q 20

交换机的trunk接口配置：

interface f0/3

switchport trunk encapsulation dot1q

switchport mode trunk

switchport trunk allowed vlan 10,20 优化一下而已

spanning-tree portfast trunk 在交换机与路由器相连的端口上用,这样才能快速收敛，这一命令主要用在单臂路由上

方法二：三层交换机

为了解决了传统路由器低速、复杂所造成的网络瓶颈问题，引入了三层交换技术。它根据实际应用时的情况，灵活地在网络第二层或者第三层进行网络分段。具有三层交换功能的设备是一个带有第三层路由功能的第二层交换机。简单地说，三层交换技术就是：二层交换技术+三层转发技术。

CISCO三层交换机支持二种不同类型的三层接口：

1、路由接口

2、SVI

·路由接口：类似于路由器上的3层接口，是一个真正的物理接口。

　interface FastEthernet0/1 将二层接口改为三层接口

　no switchport

·SVI接口全称叫交换机虚拟接口，是针对每个VLAN生成的一个虚拟接口，可以配上IP地址，运行路由协议。

创建方法如下：

interface vlan 10

ip address 172.16.1.1 255.255.255.0

另外如果想在三层SW上开启路由功能，必须先使用命令ip routing，才能运行路由协议。

注意：

在没有端口允许传输该vlan的流量的情况下，这个SVI是down down状态

VLAN存在，如果有access划入该vlan或者有trunk链路允许该vlan通过则接口可以up