VLAN间路由与通信
摘要：根据路由功能位置的不同，目前基本上有五种不同VLAN路由模式：边界路由、 “独臂”路由器、路由服务器／路由客户机、ATM上的多协议路由、第三层交换。本文讨论各种不同模式的工作方式及其各自的优缺点。
关键词：VLAN 路由 路由器 交换机 通信
一般情况下网络环境中的VLAN实现了网络流量的分割。但VLAN之间的数据传输仍要借助于路由手段来实现(对于无法进行路由选择的协议则借助于交换功能实现)。在大型网络中，VLAN内数据的高速交换同VLANN间数据传输的有效路由和交换这两者的集成正变得越来越具有吸引力。各种不同的路由方案具有很大的差别，每一种都有其各自的优点和不足，并且将对网络的总体结构产生影响。而且路由也并不是解决VLAN间通信技术的唯一方法。同选择一种VLAN解决方案会遇到的其他一些问题一样，解决VLAN间通信的选择也取决于用户特定的应用需求及总的网络结构，其中最为关键的一点是要达到较高程度的灵活性。
根据路由功能位置的不同，目前基本上有五种不同VLAN路由模式：边界路由、 “独臂”路由器、路由服务器／路由客户机、ATM上的多协议路由(MultiDrotocol Over ATM，MPOA)、第三层交换。对于各种不同路由模式的支持已成为各VLAN厂商的主要差别所在。下面我们将讨论各种不同模式的工作方式及其各自的优缺点。
1．边界路由
边界路由指的是将路由功能包含在位于主干网络边界的每一个LAN交换设备中，此时VLAN间的报文将由交换设备内在的路由能力进行处理，从而无需再将其传送至某个外部的路由器上，数据的转发延迟因而也将得以降低。使用此种路由方式的主要优点在于不像集中式路由那样会因中央路由站点的崩溃而导致整个网络的瘫痪。其主要的不利之处在于，相对于统一路由功能的集中式管理而言，边界路由需要对多个物理设备进行管理。另外此种方式可能比由一个集中式路由器和多个较便宜的边界路由器组成的集中式方案在价格上要贵一些。
在网络配置中，VLAN（虚拟局域网）被用来划分网络，并且允许不同的设备在不同的VLAN之间进行通信。然而，有时候需要在不同的VLAN之间进行互通，这时就需要使用到vlanif接口。下面将介绍一些实现VLAN间互通的方法。
1. 了解VLAN和vlanif接口
需要了解什么是VLAN和vlanif接口。VLAN是一种将LAN分割成多个虚拟局域网的技术，可以将不同设备分组到不同的VLAN中，提高网络的安全性和可管理性。而vlanif接口是用来实现VLAN间通信的接口，可以在路由器或三层交换机上配置。
2. 配置交换机端口
要实现VLAN间互通，首先需要在交换机上做好端口的配置。在交换机上，将不同VLAN的端口划分到不同的VLAN上，并且启用trunk口，以便传输不同VLAN的数据。
3. 配置路由器
在路由器上，需要配置vlanif接口来实现不同VLAN之间的互通。首先需要在路由器上创建vlanif接口，并且为每个VLAN分配IP位置区域。然后需要配置路由使得不同VLAN之间可以通信。
4. 配置ACL（访问控制列表）
为了增强网络安全性，可以在路由器上配置ACL来控制不同VLAN之间的流量。ACL可以控制不同VLAN之间的通信权限，可以设置不同的规则来限制流量。
5. 测试
需要对配置的效果进行测试。可以通过不同VLAN的设备进行ping测试或者进行其他数据传输测试，确保不同VLAN之间可以正常通信。
总结：
通过上述方法，可以实现VLAN间的互通。首先要在交换机上做好VLAN的划分和trunk口的配置，然后在路由器上配置vlanif接口以及路由和ACL，最后进行测试。只有通过严谨的配置和测试，才能确保不同VLAN之间的正常通信。VLAN（Virtual Local Area Network）技术是一种能够将局域网进行分割的技术。通过这项技术，可以将网络中的不同设备进行归类并进行有效管理，从而提高网络的可管理性和安全性。而为了让不同的VLAN之间能够进行互通，需要使用到vlanif接口来实现。
不同VLAN之间相互通信的两种方式（单臂路由、三层交换）
试验环境：东郊二楼第三机房
试验设备：Catalyst 2950-24（SW3）
Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L)
计算机（PC5、PC6）。
试验目的：
1、通过单臂路由实现不同VLAN之间的通信
2、通过三层交换路由功能实现不同VLAN之间的通信
网络拓扑图：
1、单臂路由实现不同VLAN互通试验网络拓扑图
2、三层交换实现不同VLAN互通实验网络拓扑图
实验步骤：
单臂路由实现不同VLAN互通试验步骤
一、 交换机SW3的具体配置（主要配置vlan和trunk接口）
1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan
database中配置的）
2、在全局模式下，将f0/1 – 5号端口划分到vlan 100中，f0/6– 10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。
3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确）
4、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk模式，只有trunk线路才能使vlan通过。
二、 路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关）
1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。
利用路由器实现vlan间通信的实验总结
下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢!本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注!
Download tips: This document is carefully compiled by this editor. I hope that after
you download it, it can help you solve practical problems. The document can be
customized and modified after downloading, please adjust and use it according to actual
needs, thank you! In addition, this shop provides you with various types of practical
materials, such as educational essays, diary appreciation, sentence excerpts, ancient
poems, classic articles, topic composition, work summary, word parsing, copy excerpts,
other materials and so on, want to know different data formats and writing methods,
please pay attention!
利用路由器实现 VLAN 间通信的实验总结
