Table des matières
Apprenez d’abord à connaître la terminologie
2. Utilisez un routeur pour réaliser la communication inter-VLAN
3. Utilisez la technologie VLANIF pour réaliser la communication inter-VLAN (couramment utilisée)
▼Plus de packs de ressources pour les travailleurs de réseau, mis à jour en permanence, bienvenue pour aimer et suivre ▼
Apprenez d’abord à connaître la terminologie
Sous-interface - sous-interface
point1q
résiliation-résiliation
diffuser - diffuser
vlanif interface logique de couche 3
1. Contexte technique
Dans le déploiement réel du réseau, différents segments d'adresses IP sont généralement divisés en différents VLAN.
Les PC dans le même VLAN et sur le même segment de réseau peuvent communiquer directement sans utiliser d'équipement de transfert de couche 3. Cette méthode de communication est appelée communication de couche 2.
La communication de couche 3 est requise entre les VLAN pour réaliser des visites mutuelles, et la communication de couche 3 nécessite l'utilisation de périphériques de couche 3.
Périphériques courants de couche 3 : routeurs, commutateurs de couche 3, pare-feu, etc.
2. Utilisez un routeur pour réaliser la communication inter-VLAN
utiliser l'interface physique du routeur
L'interface de couche 3 du routeur agit comme une passerelle, transmettant le trafic de ce segment de réseau vers d'autres segments de réseau. L'interface de couche 3 du routeur ne peut pas traiter les trames de données portant des balises VLAN. L'interface connectée au routeur sur le commutateur doit donc être configurée en tant qu'accès.
Limitation : Une interface physique du routeur est utilisée comme passerelle d'un VLAN, un VLAN doit donc occuper une interface physique du routeur. En tant que périphérique de transfert de couche 3, le routeur dispose d'un petit nombre d'interfaces et l'évolutivité de la solution est trop faible.
Utiliser les sous-interfaces du routeur
Une sous-interface est une interface logique créée sur la base de l'interface Ethernet d'un routeur et est identifiée par un ID d'interface physique + un ID de sous-interface. Comme une interface physique, une sous-interface peut effectuer un transfert de couche 3. Les sous-interfaces sont différentes des interfaces physiques et peuvent terminer les trames de données portant des balises VLAN
L'essence du VLAN terminé par une sous-interface comprend deux aspects :
Une fois le paquet reçu par l'interface, la balise VLAN est supprimée, puis le transfert de couche 3 ou un autre traitement est effectué.
Pour les paquets envoyés par l'interface, ajoutez la balise VLAN correspondante aux paquets avant de les envoyer.
Configuration:
interface interface-type interface-number.sub-interface number La commande est utilisée pour créer une sous-interface
La commande dot1q terminateur vid est utilisée pour configurer l'ID de VLAN monocouche pour la terminaison Dot1q de la sous-interface.
La commande arp Broadcast Enable est utilisée pour activer la fonction de diffusion ARP de la sous-interface de terminaison.
3. Utilisez la technologie VLANIF pour réaliser la communication inter-VLAN (couramment utilisée)
Commutateur de couche 3 et interface VLANIF
En plus des fonctions d'un commutateur de couche 2, un commutateur de couche 3 prend également en charge le routage et le transfert via une interface de couche 3 (telle qu'une interface VLANIF)
L'interface VLANIF est une interface logique à trois couches qui prend en charge la suppression et l'ajout de balises VLAN, de sorte que la communication entre les VLAN peut être réalisée via l'interface VLANIF.
Remarque : Le numéro d'interface VLANIF est le même que l'ID de VLAN correspondant, par exemple, VLAN 10 correspond à VLANIF 10
Processus de transfert VLANIF
En supposant que les entrées ARP ou MAC correspondantes existent déjà sur le PC et le commutateur de couche 3, le processus de communication entre PC1 et PC2 est le suivant :
(1) PC1 calcule via l'adresse IP locale, le masque local et l'adresse IP homologue, et constate que le périphérique de destination PC2 n'est pas dans le même segment de réseau que lui, juge que la communication est une communication de couche 3 et envoie le trafic destiné pour PC2 à la passerelle. Trame de données envoyée par PC1 : source MAC = MAC1, destination MAC = MAC2.
(2) Le commutateur reçoit le message envoyé par PC1 et est destiné au PC2. Après décapsulation, il constate que le MAC de destination est l'adresse MAC de l'interface VLANIF10, le commutateur envoie donc le message au module de routage pour un traitement ultérieur.
(3) Le module de routage analyse et constate que l'adresse IP de destination est 192.168.20.2, qui n'est pas l'adresse IP de l'interface locale, le paquet doit donc être transmis en trois couches. Après avoir recherché la table de routage, faites correspondre la route directe générée par VLANIF20.
Exemple de configuration VLANIF
Exigences de configuration : Deux PC appartiennent respectivement au VLAN 10 et au VLAN 20. La communication mutuelle entre les deux PC s'effectue via le commutateur à trois couches.
1) Configuration de base
2) configurer vlanif
[SW1]interface Vlanif 10
[SW1-Vlanif10]adresse IP 192.168.10.254 24
[SW1]interface Vlanif 20
[SW1-Vlanif20]adresse IP 192.168.20.254 24
3) Débogage expérimental