對
vlan
間路由實驗的總結
單臂路由
處於不同vlan 的計算機即使它們是在同一交換機上，它們之間的通訊也必須使用路由
器。可以在每個vlan 上都有乙個乙太網口和路由器連線。採用這種方法，如果要實現n 個
vlan
間的通訊，則路由器需要n 個乙太網介面，同時也會占用了n 個交換上的乙太網介面。
單臂路由提供另外一種解決方案。路由器只需要乙個乙太網介面和交換機連線，交換機的這
個介面設定為trunk 介面。在路由器上建立多個子介面和不同的vlan 連線，子介面是路由
器物理介面上的邏輯介面。工作原理如圖，當交換機收到vlan1 的計算機傳送的資料
幀後，從它的trunk 介面傳送資料給路由器，由於該鏈路是trunk 鏈路，幀中帶有vlan1
的標籤，幀到了路由器後，如果資料要**到vlan2 上，路由器將把資料幀的vlan1 標籤去
掉，重新用vlan2 的標籤進行封裝，通過trunk 鏈路傳送到交換機上的trunk 介面；交換機
收到該幀，去掉vlan2 標籤，傳送給vlan2 上的計算機，從而實現了vlan 間的通訊。
三層交換
單臂路由實現vlan 間的路由時**速率較慢，實際上在區域網內部多採用三層交換。
三層交換機通常採用硬體來實現，其路由資料報的速率是普通路由器的幾十倍。
從使用者的角度可以把三層交換機看成是二層交換機和路由器的組合，如圖,這
個虛擬的路由器和每個vlan 都有乙個介面進行連線，不過這個介面是vlan1 或vlan2 介面。
cisco
早些年採用的基於netflow 的三層交換技術；現在cisco 主要採用cef 技術。cef 技
術中，交換機利用路由表形成**資訊庫（
fib），
fib
和路由表是同步的，關鍵的是它的查
詢是硬體化，查詢速度快得多。除了
fib，還有鄰接表(adjacency table)，該錶和arp 表
有些類似，主要放置了第二層的封裝資訊。fib 和鄰接表都是在資料**之前就已經建立準
備好了，這樣一有資料要**，交換機就能直接利用它們進行資料**和封裝，不需要查詢
路由表和傳送arp 請求，所以vlan 間的路由速率大大提高。
實驗常用命令總結：
int g0/0.1
建立子介面
encapture dot1q 1 native
指明子介面承載哪個vlan 的流量以及封裝型別，
同時該vlan 是native vlan
ip routing
開啟路由功能
no switchport
介面不作為交換機介面
ip cef
開啟cef 功能
VLAN間的路由實驗
實驗目的 掌握三層交換機原理，熟悉vlan介面的配置 基本原理 在二層交換機上劃分可以實現不同vlan的主機轉入，而vlan間的通訊為不同網段之間的通訊，需要通過三層裝置對資料進行路由 才可以實現，通過在三層交換機上為各vlan配置介面，利用三層交換機的路由功能可以實現vlan間的路由。圖1 實驗組...
VLAN間路由 實驗驗證
設有如上圖所示的裝置。要求 全網使用192.168.1.0 24網段，使pc 3能夠ping通pc 7，pc 4不能ping通pc 6.一 實驗步驟 1.分別為每台裝置做基本配置 sw 1 sw1 config terminal sw1 config vlan 10 sw1 config vlan ...
Vlan間路由實驗（單臂路由實現法）
實驗拓撲圖 color 000000 實驗環境說明 1.利用路由器r1 r2模擬pc，關閉其路由功能 2.將路由器r1的fa0 0埠的ip設為 192.168.1.2 24，預設閘道器設為 192.168.1.1 3.將路由器r2的fa0 0埠的ip設為 192.168.0.2 24，預設閘道器設為...