个人网站做短视频建站平台如何隐藏技术支持
VLAN之间在二层是分隔开的,如果要实现VLAN之间的通信,必须要借助到三层路由功能。
·支持VLAN间路由的设备:
1.任意的3层交换机
2.支持以太口起子接口的路由器
<单臂路由(Router on a Stick)>
通过使用路由器完成VLAN之间的路由,路由器上要起子接口,并且要和交换机之间形成trunk。
路由器连接交换机的接口
[AR3]int g0/0/0.20配置子接口
[AR3-GigabitEthernet0/0/0.20]dot1q termination vid 20封装子接口为vlan20
[AR3-GigabitEthernet0/0/0.20]arp broadcast enable 取消终结子接口的ARP广播功能
[AR3]int g0/0/0.30配置子接口
[AR3-GigabitEthernet0/0/0.30]dot1q termination vid 30封装子接口为vlan30
[AR3-GigabitEthernet0/0/0.30]arp broadcast enable取消终结子接口的ARP广播功能
交换机的trunk接口配置:
[SW4]vlan batch 20 to 30创建vlan
[SW4]int g0/0/10进入接口配置
[SW4-GigabitEthernet0/0/10]port link-type trunk接口模式为trunk
[SW4-GigabitEthernet0/0/10]port trunk allow-pass vlan 20 30 trunk上允许vlan20,30通过
<交换机上的三层接口>
CISCO三层交换机支持二种不同类型的三层接口:
1、路由接口
2、SVI
·路由接口:类似于路由器上的3层接口,是一个真正的物理接口。
[Quidway] interface gigabitethernet 1/0/1
[Quidway-GigabitEthernet1/0/1] undo portswitch 将二层接口改为三层接口
·SVI接口全称叫交换机虚拟接口,是针对每个VLAN生成的一个虚拟接口,可以配上IP地址,运行路由协议。
创建方法如下:
[SW1]int Vlanif 10
ip address 172.16.1.1 255.255.255.0
另外如果想在三层SW上开启路由功能,必须先使用命令ip routing,才能运行路由协议。
注意:
在没有端口允许传输该vlan的流量的情况下,这个SVI是down down状态
VLAN存在,如果有access划入该vlan或者有trunk链路允许该vlan通过则接口可以up