vlan间路由，vlan间路由协议是什么有什么作用啊

本文目录一览

1，vlan间路由协议是什么有什么作用啊
2，如何配置vlan间路由
3，vlan间路由
4，如何实现Vlan间路由
5，cisco用路由器控制VLAN间路由
6，单臂路由实现vlan间路由的步骤与命令
7，Vlan间路由配置问题多交换机连接一台交换机再连接路由器
8，vlan间路由的方式

1，vlan间路由协议是什么有什么作用啊

就是路由..vlan是虚拟网络,就是局域网...如果2个vlan就是2个局域网,要连接在一起,肯定要加多一个交换机类这里指路由啦`只是这个路由支持vlan,有些路由不支持多个局域网里链接的就是``有vlan A,就是局域网A,然后有vlan B,局域网B,但是想要让A跟B交流,就得加个vlan间路由了`那个路由具有让vlan交流的功能,跟那些没vlan功能的区别就是功能的存在不存在

vlan间路由协议是什么有什么作用啊

2，如何配置vlan间路由

vlan间路由的方法主要有三种1.通过路由器上多个接口实现2.通过路由器上一个接口即单臂路由实现3.通过三层交换实现下面将每一中实现方法配合实验说明第一：通过路由器上多个接口实现将交换机上用于和路由器互联的每个端口设为访问链接，然后分别用网线与路由器上的独立端口互联。如下图所示，交换机上有2个VLAN，那么就需要在交换机上预留2个端口用于与路由器互联；路由器上同样需要有2个端口；两者间用2条网线分别连接。四个vlan vlan11 网关10.0.11.1 主机10.0.11.2vlan21 网关10.0.21.1 主机10.0.21.2vlan31 网关10.0.31.1 主机10.0.31.2vlan41 网关10.0.41.1 主机10.0.41.2在交换机switch上做配置vlan 11 创建vlan 11interface f0/0 vlan绑定到端口switchport mode access switchport access vlan 11下同，依次配置四个vlan……将vlan11中的一个端口与路由器端口连接（路由器端口地址为vlan11 网关）将vlan21中的一个端口与路由器端口连接（路由器端口地址为vlan21 网关）将vlan31中的一个端口与路由器端口连接（路由器端口地址为vlan31 网关）将vlan41中的一个端口与路由器端口连接（路由器端口地址为vlan41 网关）在router1上配置vlan11的网关地址：interface f0/0 ip address 10.0.11.1 255.255.255.0no shutdown下同，依次配置四个接口ip……如果采用这个办法，大家应该不难想象它的扩展性很成问题。每增加一个新的VLAN，都需要消耗路由器的端口和交换机上的访问链接，而且还需要重新布设一条网线。而路由器，通常不会带有太多LAN接口的。新建VLAN时，为了对应增加的VLAN所需的端口，就必须将路由器升级成带有多个LAN接口的高端产品，这部分成本、还有重新布线所带来的开销，都是的这种接线法成为一种不受欢迎的办法。第二：通过路由器上一个接口即单臂路由实现第二种办法“不论VLAN数目多少，都只用一条网线连接路由器与交换机”呢？当使用一条网线连接路由器与交换机、进行VLAN间路由时，需要用到汇聚链接。三个vlanvlan11 网关192.168.1.1 主机192.168.1.2vlan21 网关192.168.2.1 主机192.168.2.2vlan31 网关192.168.3.1 主机192.168.3.2 192.168.3.3交换机 switch0 做做配置创建三个 vlanvlan 11 vlan 21 vlan 31端口绑定vlaninterface f0/0switchport mode acceddswitchport access vlan 11下同，依次在其余两个端口绑定vlan……接着开通一个端口为 trunk 中继端口 (与switch1 中继链接)interface f0/24switchport mode trunk交换机 switch1 做配置创建 vlanvlan 31 端口绑定vlaninterface f0/3switchport mode accessswitchport access vlan 31开通一个端口为 trunk 中继端口(与switch0 中继链接)interface f0/24switchport mode trunk再开通一个端口为 trunk 中继汇聚链接端口（与路由器router0链接）interface f0/24switchport mode trunk配置router0 路由器创建三个子接口并配置（一定要注意封装）interface f0/0.1encapsulation dot1q 11 //以802.1q协议封装， 11为vlan的id 格式 encapsulation [isl/dot1q] vlanip address 192.168.1.1 255.255.255.0interface f0/0.2encapsulation dot1q 21 //以802.1q协议封装， 21为vlan的id 格式 encapsulation [isl/dot1q] vlanip address 192.168.2.1 255.255.255.0interface f0/0.3encapsulation dot1q 31 //以802.1q协议封装， 31为vlan的id 格式 encapsulation [isl/dot1q] vlanip address 192.168.3.1 255.255.255.0 采用这种方法的话，即使之后在交换机上新建VLAN，仍只需要一条网线连接交换机和路由器。用户只需要在路由器上新设一个对应新VLAN的子接口就可以了。与前面的方法相比，扩展性要强得多，也不用担心需要升级LAN接口数目不足的路由器或是重新布线。进行VLAN间通信时，即使通信双方都连接在同一台交换机上，也必须经过：发送方——交换机——路由器——交换机——接收方这样一个流程。第三：通过三层交换机实现第三次交换用路由器进行VLAN间路由的话，随着VLAN之间流量的不断增加，很可能导致路由器称为整个网络的瓶颈。交换机使用被称为ASIC（Application Specified Integrated Circuit）的专用硬件芯片处理数据帧的交换操作，在很多机型上都能实现以缆线速度（Wired Speed）交换。而路由器，则基本上是基于软件处理的。即使以缆线速度接收到数据包，也无法在不限速的条件下转发出去，因此会成为速度瓶颈。就VLAN间路由而言，流量会集中到路由器和交换机互联的汇聚链路部分，这一部分尤其特别容易成为速度瓶颈。并且从硬件上看，由于需要分别设置路由器和交换机，在一些空间狭小的环境里可能连设置的场所都成问题。为了解决上述问题。三层交换机应运而生。三层交换机，本质上就是“带有路由功能的（二层）交换机”。路由属于OSI参照模型中第三层网络层的功能，因此带有第三层路由功能的交换机才被称为“三层交换机”。其以vlan的虚端口为接口，vlan端口间的通信由交换机内部路由模块实现。关于三层交换机的内部结构，可以参照下面的简图。有如下图所示的4台计算机与三层交换机互联。当使用路由器连接时，一般需要在LAN接口上设置对应各VLAN的子接口；而三层交换机则是在内部生成“VLAN 接口（VLAN Interface）”。VLAN接口，是用于各VLAN收发数据的接口。（注：在Cisco的Catalyst 系列交换机上，VLAN Interface被称为 SVI -- Switch Virtual Interface）。具体实验1：主机直接连接三层交换机在三层switch上创建两个vlan vlan11和vlan22Switch(config)#vlan 11Switch(config-vlan)#vlan 22Switch#show vlan brief //查看结果VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/211 VLAN0011 active 22 VLAN0022 active 将交换机端口绑定到vlanSwitch(config)#interface f0/1Switch(config-if)#switchport access vlan 11Switch(config-if)#interface f0/2Switch(config-if)#switchport access vlan 11Switch(config)#interface f0/3Switch(config-if)#switchport access vlan 22Switch(config-if)#interface f0/4Switch(config-if)#switchport access vlan 22在三层交换机上配置vlanSwitch(config)#interface vlan 11Switch(config-if)#ip address 10.0.1.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config)#interface vlan 22Switch(config-if)#ip address 10.0.2.1 255.255.255.0Switch(config-if)#no shutdown具体实验2：二层交换机连接三层交换机配置各主机ip，配置二层交换机vlan并绑定到端口Switch(config)#vlan 11 //创建vlan 11Switch(config-vlan)#vlan 22 //创建vlan 22Switch(config-vlan)#endSwitch#show vlan briefVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/211 VLAN0011 active 22 VLAN0022 active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active Switch(config)#interface range f0/1-2 //将接口 f0/1 f0/2 分配给 vlan11Switch(config-if-range)#switchport access vlan 11Switch(config)#interface range f0/3-4 //将接口 f0/3 f0/4 分配给 vlan22Switch(config-if-range)#switchport access vlan 22Switch(config)#interface f0/24 //将接口 f0/24 设置为与三层switch 连接的 turnk 线路Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan all //允许所有vlan通过f0/24端口对三层交换机进行配置： Switch(config)#vlan 11 //创建 vlan 11Switch(config-vlan)#vlan 22 //创建 vlan 22Switch(config)#int f0/24 Switch(config-if)#switchport mode trunk //配置三层设备与二层设备连接的f0/1为trunk模式 Command rejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode. Switch(config-if)#switchport trunk allowed vlan all //允许所有vlan通过f0/1端口 Switch(config-if)#no shutdown //激活端口 Switch(config-if)#exitSwitch(config)#ip routing //使用三层设备的路由功能 Switch(config)#int vlan 11 //进入vlan 11配置模式虚拟端口 %LINK-5-CHANGED: Interface Vlan2, changed state to up Switch(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to up Switch(config-if)#ip address 10.0.1.1 255.255.255.0 / /配置vlan 11的ip地址 Switch(config-if)#no shutdown //激活端口 Switch(config-if)#exit Switch(config)#int vlan 22 //进入vlan22 配置虚拟端口Switch(config-if)#ip address 10.0.2.1 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exitSwitch(config)#do show ip route // 查看配置结果Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static routeGateway of last resort is not set 10.0.0.0/24 is subnetted, 2 subnetsC 10.0.1.0 is directly connected, Vlan11C 10.0.2.0 is directly connected, Vlan22Switch(config)#exit //退出保存Switch# %SYS-5-CONFIG_I: Configured from console by console Switch#wr Building configuration...

如何配置vlan间路由

3，vlan间路由

你对vlan理解是错误的！我们为什么要分vlan后，重新做路由让vlan之间通信呢？放一个网段不就行了吗？干嘛要那么自找麻烦？！放在一个网段当然行，但一个网段里的机器多了，会存在一个致命的问题。也就是广播风暴！广播风暴形成原因是电脑之间、电脑和网络设备之间互转发广播形成的，这个广播有可能无休止永远循环下去网络越大发生广播风暴几率就越大。它就会造成整个网络充满广播包占满了带宽、内存、cpu 导致整个网络瘫痪，除非停电否则停不了。所以我们想个办法把网络分割成若干小块就能很好控制广播风暴。于是就有了vlan。所以vlan主要功能是分割广播域，控制广播风暴的发生。但往往vlan之间又需要通信，所以我们必须要做路由。如果不需要vlan间通信那就不做了。欢迎继续追问

S端 F0/1 和F0/2要开启交换机的通信干道

网段不一样

vlan间路由

4，如何实现Vlan间路由

假设说汇聚层上有两个vlan，分别为vlan100和vlan200，这时在核心层上创建vlan100和vlan200（不需加端口），然后为其配IP（int vlan 100，ip add 10.1.0.1,int vlan200,ip add 10.2.0.1 255.255.0.0),就能激活核心层的三层功能,两个vlan就可以通信了

可以用no sw port设定一个端口和IP，这个端口接路由器，默认路由指向路由器连接的地址，OK。

在路由器上面加几条路由，回程路由指向下面的网关。 ip rout 192.168.2.1 255.255.255.0 192.168.1.1 ip rout 192.168.3.1 255.255.255.0 192.168.1.1 下面的三层交换机上面加路由，网关指向路由器内网~！

- -.. 不是 2 3句就能讲清楚的。这涉及到三层交换的基础知识和基本配置。建议你论坛看看去。

5，cisco用路由器控制VLAN间路由

如果你做了vlan第一次丢包应该是把包丢到192.168.1.1或者是192.168.2.1，你看看你的网关是设置成什么的。

需要通过单臂路由才能是不同的vlan之间通信，具体配置就是进入子接口中封装802.1q协议配置vlan的ip地址并且no shutdownrouter(config)#interface f0/0.1%link-5-changed: interface fastethernet0/0.1, changed state to up%lineproto-5-updown: line protocol on interface fastethernet0/0.1, changed state to uprouter(config-subif)#enrouter(config-subif)#encapsulation dorouter(config-subif)#encapsulation dot1q ? <1-1005> ieee 802.1q vlan idrouter(config-subif)#encapsulation dot1q 1router(config-subif)#ip adrouter(config-subif)#ip address 192.168.1.1 255.255.255.0router(config-subif)#no shrouter(config-subif)#no shutdown router(config-subif)#

6，单臂路由实现vlan间路由的步骤与命令

由于交换机默认打开状态，所以只配置，pc机的ip即可，下图是pc0的配置，把上下几个pc机也按照拓扑图上的ip进行配置。vlan间路由单臂路由的配置划分vlan，把pc0和pc1划分到vlan10，pc1和pc3划分到vlan20，此时我们要分两步做，1创建vlan，2把pc机放入vlan，首先我们配置vlan10，如图vlan间路由单臂路由的配置配置vlan20，如图vlan间路由单臂路由的配置配置交换机2，如图vlan间路由单臂路由的配置在两个交换机之间配置trunk接口，在交换机通向路由的接口也要配trunkvlan间路由单臂路由的配置vlan间路由单臂路由的配置vlan间路由单臂路由的配置在路由器上为vlan配置虚拟端口，并在端口上封装trunk协议，如图vlan间路由单臂路由的配置vlan间路由单臂路由的配置为每台pc机配置默认网关vlan间路由单臂路由的配置vlan间路由单臂路由的配置vlan间路由单臂路由的配置vlan间路由单臂路由的配置8ok喽

划分vlan的最根本的目的是增加广播域的个数，减少广播洪泛的范围，使广播局限在一个广播域内，从而优化带宽的利用率，也方便管理。比如大学生宿舍，楼的每一层属于一个vlan，如果不在3层交换机（汇聚交换机）上做3层转发的话，层与层之间是不能通信的，你住在5楼，我住6楼，咱们两个想打局域网游戏，是看不到对方的。划分了vlan的二层交换及是没有路由功能，所以vlan间不能通信，单臂路由只是实现vlan间路由的一种，所谓单臂也就是二层交换机和路由器之间只连一根线，在路由器以太网口上做vlan相应的子接口，vlan内的pc的网关都指向相应的子接口地址，而路由器有路由功能，这样vlan间就可以通信了。单臂路由有一个缺点，就是路由器的转发能力会是一个瓶颈，现实中不会采用的，用来理解vlan间路由是个很好的例子。

7，Vlan间路由配置问题多交换机连接一台交换机再连接路由器

在SW0接口用trunk还是access都是可以了，咱稍说一下两者的区别首先，用trunk。如果SW0用trunk的话，也就是所学的单臂路由，这样的话你就应该在路由器与SW0对接的端口上做子接口，且你对应的有多少个VLan就要多少个子接口，交换机与交换机之间不要用trunk，以你这样的一个拓扑来看，SW0是你的L3 core SW，其他的交换机应该都为二层的，然後你需要VLAN间通信的话，在路由器上做路由，比如你VLAN10的管理IP为192.168.10.1，那路由器子接口F0/1.10为192.168.10.254，你要做一路静态路由是ip route 192.168.10.0 255.255.255.0 192.168.10.1，对其他几个Vlan也要做这样的路由，要限制某些Vlan间的互相访问则需要再路由器上做ACL了。现在来说用access。这也是实际情况下用的比较多的，很少有公司还做单臂路由了，你就把路由器与SW0对接的端口为本征端口（其他任何Vlan的端口都行），比如你本征Vlan的管理IP为192.168.50.1，你在路由器做的静态路由，将你所有内网的网段都丢向192.168.50.1就OK了，而core SW上只要一条简单的默认路由丢给路由器，需要VLAN之间互相访问的话，你只需在core SW上与每个二层交换机的端口上做条命令，比如用all的话就是可以与所有Vlan互相通信，与某个单独Vlan和多个Vlan通信都可以，你需要自己试试。例： R1(config-if)#switchport trunk allowed vlan ? WORD VLAN IDs of the allowed VLANs when this port is in trunking mode add add VLANs to the current list all all VLANs except all VLANs except the following remove remove VLANs from the current list以上希望给你有帮助

你好！交换机跟交换机直接相互连接，多个VLAN 肯定是用trunk，只有一个vlan可以用access仅代表个人观点，不喜勿喷，谢谢。

8，vlan间路由的方式

router interface fastethernet 0/0no ip addressno shutdown int fastehternet 0/0.1encapsultation dot1q 1ip address 192.168.1.254 255.255.255.0int fastehternet 0/0.2encapsultation dot1q 2ip address 192.168.2.254 255.255.255.0switch:2924>enable#configure terminal (config)#hostname Switch-1Switch-1#vlan database Switch-1(vlan)#vlan 2 name BejingSwitch-1(vlan)#endSwitch-1#configure terminalSwitch-1(config)#interface vlan 1Switch-1(config)#ip default gateway 192.168.1.254 Switch-1(config-if)#ip address 192.168.1.253Switch-1(config-if)#no shutdown Switch-1(config)#interface ethernet 0/1Switch-1(config-if)#switch mode accessSwitch-1(config-if)#exitSwitch-1(config)#interface ethernet 0/3Switch-1(config-if)#switchport access vlan 2Switch-1(config-if)#exitSwitch-1(config)#interface fastethernet 0/26Switch-1(config-if)#switchport mode trunkSwitch-1(config-if)#switchport trunk encapsultation dot1qSwitch-1(config)#router rip Switch-1(config)#network 192.168.1.0一般交换机第一个端口和最后一个端口用于通信如E0/1 FA0/26 E0/1不划分进VLAN里属于默认VLAN里的默认就可以通信的我只给你做了一边的你自己看着命令连接2台路由2台交换2台PC就可以做了