VLAN 之間的連接

LAN 交換機(jī)根據(jù)第 2 層邏輯轉(zhuǎn)發(fā)幀。這意味著，當(dāng)交換機(jī)接收到以太網(wǎng)幀時(shí)，它會查看目標(biāo) MAC 地址并將幀轉(zhuǎn)發(fā)到另一個(gè)接口或多個(gè)接口（如果它是 BUM 幀）。這種類型的交換機(jī)通常稱為第 2 層交換機(jī)。

圖 1. VLAN 之間的連接，物理視圖

第 2 層轉(zhuǎn)發(fā)邏輯按 VLAN 執(zhí)行。例如，在圖 1 中，左側(cè)的所有終端站都配置在 VLAN10 中，這是一個(gè)單獨(dú)的廣播域和不同的子網(wǎng)。右邊的服務(wù)器配置在 VLAN20 中，并且在它們自己的廣播域和與 VLAN10 不同的子網(wǎng)中。

因?yàn)?VLAN10 和 VLAN20 是不同的廣播域，所以來自一個(gè) VLAN 的幀永遠(yuǎn)不會泄漏到另一個(gè) VLAN。因此，開關(guān)就像兩個(gè)獨(dú)立的開關(guān)如圖1所示。

圖 2. VLAN 之間的連接，邏輯視圖

使用路由器在 VLAN 之間進(jìn)行路由

最終，當(dāng)我們設(shè)計(jì)網(wǎng)絡(luò)時(shí)，我們希望在所有設(shè)備之間實(shí)現(xiàn)任意連接。按照我們在前幾課中學(xué)到的邏輯，

VLAN = 廣播域 = 子網(wǎng)

啟用兩個(gè) VLAN 之間的連接意味著啟用 IP 子網(wǎng)之間的連接。因此，我們需要一個(gè)充當(dāng)路由器的設(shè)備。有兩種可能的解決方案，我們可以使用實(shí)際的路由器來執(zhí)行路由，或者交換機(jī)本身可以執(zhí)行路由功能?？梢詧?zhí)行第 3 層路由功能的交換機(jī)稱為第 3 層交換機(jī)或多層交換機(jī)。

圖 3. 帶有路由器的 VLAN 之間的路由，物理視圖

在以下示例中，我們使用路由器在 VLAN10 和 VLAN20 之間路由數(shù)據(jù)。路由器有1個(gè)物理接口連接VLAN10的switchport，1個(gè)物理接口連接VLAN20的switchport。因此，路由器在子網(wǎng) 192.168.1.0/24 中具有一個(gè)接口，在子網(wǎng) 10.1.0.0/24 中具有一個(gè)接口，它執(zhí)行所有路由器所做的事情 - 在子網(wǎng)之間路由 IP 數(shù)據(jù)包。

圖 3. 使用路由器在 VLAN 之間進(jìn)行路由

這種在 VLAN 之間轉(zhuǎn)發(fā)數(shù)據(jù)的方法的缺點(diǎn)是路由器必須為每個(gè) VLAN 提供物理接口。上面的例子是一個(gè)可行的設(shè)計(jì)選項(xiàng)，但如果我們有 10+ 個(gè) VLAN，它顯然不會很好地?cái)U(kuò)展，因?yàn)槲覀儗⒃诼酚善骱徒粨Q機(jī)上使用 10+ 個(gè)接口。

配置和驗(yàn)證 VLAN 間路由

讓我們首先檢查交換機(jī)上的所有配置是否正確。如圖 3 所示，我們在 VLAN10（用戶）和 VLAN20（服務(wù)器）中有四個(gè)客戶端連接。

Gdgdfgfd