Routage à un bras
Le routage à un bras (router-on-a-stick) fait référence à la configuration de sous-interfaces (ou "interfaces logiques", il n'y a pas de véritable interface physique) sur une interface du routeur pour réaliser différents VLAN (virtuels LAN) interconnexion et intercommunication.
Exigences de mise en œuvre du routage à un bras:
Dans un réseau local, la configuration des VLAN sur le commutateur peut réduire la plage des domaines de diffusion de la communication hôte. Lorsque certains hôtes doivent communiquer entre les VLAN, mais que le commutateur ne prend pas en charge la commutation de couche 3, un routeur prenant en charge 802.1Q peut être utilisé pour réaliser l'intercommunication VLAN. Cela nécessite l'établissement d'une sous-interface sur le port Ethernet, l'attribution d'une adresse IP en tant que passerelle du VLAN et l'activation de 802.1Q en même temps.
Implémentation du routage mono-bras:
Une seule connexion de liaison physique est utilisée entre le commutateur et le routeur. Sur le commutateur, configurez le port connecté au routeur en tant que port Trunk et laissez passer les trames du VLAN concerné. Vous devez créer des sous-interfaces sur le routeur et diviser logiquement les liaisons physiques reliant le routeur en plusieurs. Une sous-interface représente un lien logique appartenant à un VLAN. Lors de la configuration des sous-interfaces, faites attention aux points suivants:
- Une adresse IP doit être attribuée à chaque sous-interface. L'adresse IP et le VLAN auxquels appartient la sous-interface se trouvent sur le même segment de réseau.
- Vous devez configurer l'encapsulation 802.1Q sur les sous-interfaces pour séparer et ajouter des balises VLAN pour réaliser la communication inter-VLAN.
- Exécutez la commande d'activation de diffusion arp sur la sous-interface pour activer la fonction de diffusion ARP de la sous-interface.
Défaut d'acheminement d'un bras
Le routeur utilise une approche à un seul bras pour réaliser la communication inter-VLAN, et les ressources d'interface du routeur seront grandement mises au défi. Lorsque le nombre de VLAN est particulièrement important, en fait, afin de résoudre le problème de fiabilité de l'interconnexion à un seul bras, une interconnexion multi-liens peut être utilisée entre les routeurs et les commutateurs. Ensuite, ces liens sont agrégés et le routeur crée des sous-interfaces sur l'interface agrégée.L'agrégation de liens augmente la bande passante et la fiabilité d'un seul bras.
Topologie
Configuration du commutateur:
<Huawei>undo terminal monitor
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname sw1
[sw1]interface Ethernet 0/0/1
[sw1-Ethernet0/0/1]port link-type access
[sw1-Ethernet0/0/1]port default vlan 10
[sw1-Ethernet0/0/1]quit
[sw1]interface Ethernet 0/0/2
[sw1-Ethernet0/0/2]port link-type access
[sw1-Ethernet0/0/2]port default vlan 20
[sw1-Ethernet0/0/2]quit
[sw1]interface ethernet 0/0/3
[sw1-Ethernet0/0/3]port link-type trunk
[sw1-Ethernet0/0/3]port trunk allow-pass vlan 10 20 //配置G0/0/1端口允许VLAN 2和VLAN 3的数据通过
Afficher la configuration de l'interface
Configuration du routeur:
<Huawei>undo terminal monitor
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R1
[R1]interface Ethernet 0/0/0.1 //创建子接口
[R1-Ethernet0/0/0.1]dot1q termination vid 10 //配置子接口dot1q封装的单层VLAN ID
[R1-Ethernet0/0/0.1]ip address 192.168.1.1 24
[R1-Ethernet0/0/0.1]arp broadcast enable //使能终结子接口的ARP广播功能
[R1-Ethernet0/0/0.1]quit
[R1]interface Ethernet 0/0/1.2
[R1-Ethernet0/0/1.2]dot1q termination vid 20
[R1-Ethernet0/0/1.2]ip address 192.168.2.1 24
[R1-Ethernet0/0/1.2]arp broadcast enable
[R1-Ethernet0/0/1.2]quit
Une fois la configuration terminée, vérifiez si le port du PC peut communiquer.
PC> ping 192.168.2.2
Ping 192.168.2.2: 32 octets de données, appuyez sur Ctrl_C pour rompre
De 192.168.2.2: octets = 32 seq = 1 ttl = 127 temps = 313 ms
À partir de 192.168.2.2: octets = 32 seq = 2 ttl = 127 temps = 78 ms
À partir de 192.168.2.2: bytes = 32 seq = 3 ttl = 127 time = 94 ms A
partir de 192.168.2.2: bytes = 32 seq = 4 ttl = 127 time = 78 ms A
partir de 192.168.2.2: bytes = 32 seq = 5 ttl = 127 time = 78 ms
En vérifiant la table de routage sur le routeur, vous pouvez constater que puisque les segments de réseau 192.168.1 et 192.168.2 sont tous des routes directement connectées, la communication entre les VLAN peut être réalisée sans activer les protocoles de routage ou le routage statique.
display ip routing-table
Sous-interface de routage à un bras:
interface ethernet0/0/0.1 命令用来创建子接口。
L'interface physique d'un routeur peut être divisée en plusieurs interfaces logiques, et ces interfaces logiques divisées sont vivement appelées sous-interfaces. Les sous-interfaces logiques ne peuvent pas être ouvertes ou fermées individuellement, c'est-à-dire que lorsqu'une interface physique est ouverte ou fermée, toutes les sous-interfaces de l'interface sont également ouvertes ou fermées.
La commande d'activation de diffusion arp active la fonction de diffusion ARP de la sous-interface de terminaison. Par défaut, la sous-interface de terminaison n'est pas activée avec la fonction de diffusion ARP. La sous-interface de terminaison ne peut pas transférer le message de diffusion. Après avoir reçu le message de diffusion, elle le rejette directement.