第一章:通过子接口实现VLAN间的路由
技术背景:VLAN是广播域。而通常两个广播域之间由路由器连接,广播域之间来往的数据包都是有路由器提供中继服务,这被称为:VLAN间路由。
一个VLAN即是一个广播域。 相同VLAN内的设备可以直接进行二层通信,而不同VLAN的设备无法直接通信。要实现VLAN之间的通信,需借助三层设备(具备路由功能的设备),例如路由器,或者三层交换机等。
通过路由器实现VLAN间通信
由于上面的模型浪费路由器的资源,所以需要改进;
每个子接口可以设置IP地址,指定子接口VLAN_id
这个模型的缺点是在传输数据的时候,数据在交换机和路由器之间经过两次,这会导致,这条线路的负载过大。这个问题可以使用防火墙来改进
三层交换机:
刚才的子接口现在使用vlanif(vlan interface)来表示,也可以叫做(SVI(交换式虚拟接口))可以使用interface vlanif 10来进入接口,进行配置。