02 通过多层交换机连接VLAN

通过多层交换机连接VLAN

Implementing Inter-VLAN Routing

Enabling Routing Between VLANs on a Multilayer Switch

通过多层交换机连接VLAN

通过多层Catalyst交换机连接 交换机连接VLAN 通过多层 交换机连接硬件交换能够产生线速性能， 硬件交换能够产生线速性能，第3层交换机的数据包交换吞吐量通常 层交换机的数据包交换吞吐量通常 可达数百万PPS,而传统普通目的的路由器所能够提供数据交换速率 可达数百万 ， 区间仅是100.000 – 1.000.000 pps之间。所以大多数企业网络都通过 之间。 区间仅是 之间 在多层交换机使用硬件交换来获得较高的数据包处理速率。 在多层交换机使用硬件交换来获得较高的数据包处理速率。

通过多层交换机连接VLAN

Layer 3 SVISVI(交换机虚拟接口)是一种第3层接 (交换机虚拟接口)是一种第 层接 它是为在Catalyst多层交换机上完 口，它是为在 多层交换机上完 间路由选择而配置的接口。 成VLAN间路由选择而配置的接口。 间路由选择而配置的接口 SVI是一种与 是一种与VLAN-ID相关联的虚拟 是一种与 相关联的虚拟 VLAN接口，其目的在于启用该 接口， 接口 其目的在于启用该VLAN 上的路由选择能力。为了配置VLAN之 上的路由选择能力。为了配置 之 间的通信，就必须为每个SVI配置 地 配置IP地 间的通信，就必须为每个 配置 址和子网掩码， 址和子网掩码，与VLAN接口相关联的 接口相关联的 IP地址是工作站的默认网关。 地址是工作站的默认网关。 地址是工作站的默认网关

通过多层交换机连接VLAN

Layer 3 SVI

通过多层交换机连接VLAN

配置多层交换机上的SVI 配置多层交换机上的配置 ip routing interface vlan 10 – ip address 10.1.1.1 255.255.255.0 router eigrp 50 – network 10.0.0.0

验证 show ip route

通过多层交换机连接VLAN

使用SVI完成 完成VLAN间路由选择 使用 完成 间路由选择启用路由器上的IP路由选择功能 路由选择功能. 步骤 1 : 启用路由器上的 路由选择功能Switch(config)#ip routing

创建一个SVI接口 接口. 步骤 2 : 创建一个 接口Switch(config)#interface vlan vlan-id

分配IP地址 步骤 3 : 为SVI分配 地址 分配 地址.Switch(config-if)#ip address ip-address mask

如果需要，配置IP路由协议 路由协议. 步骤 4 : 如果需要，配置 路由协议Switch(config)#router ip_routing_protocol <options>

通过多层交换机连接VLAN

多层交换机的路由端口

通过多层交换机连接VLAN

多层交换机的路由端口路由端口是一种物理端口，它类似于传统路由器上的端口。 路由端口是一种物理端口，它类似于传统路由器上的端口。路由端口 用于点到点链路，典型应用就是连接WAN路由器和安全设备。为了配 路由器和安全设备。 用于点到点链路，典型应用就是连接 路由器和安全设备 置路由端口就必须使用no 命令确认将接口配置为第3层接 置路由端口就必须使用 switchport命令确认将接口配置为第 层接 命令确认将接口配置为第 与第

2层接口不同的是 路由端口不与特定VLAN相互关联。 层接口不同的是， 相互关联。 口。与第 层接口不同的是，路由端口不与特定 相互关联

通过多层交换机连接VLAN

多层交换机的路由端口 具备 层能力的交换机物理接口 具备3层能力的交换机物理接口 路由端口不与特定 路由端口不与特定VLAN相互关联 相互关联 需要移除 层端口的功能 需要移除2层端口的功能

配置 ip routing interface fa0/1 – no switchport – ip address 10.3.3.1 255.255.255.0 router eigrp 50 – network 10.0.0.0

通过多层交换机连接VLAN

配置路由端口启用路由器上的IP路由选择功能 路由选择功能. 步骤 1 : 启用路由器上的 路由选择功能Switch(config)#ip routing

创建一个路由端口. 步骤 2 : 创建一个路由端口Switch(config-if)#no switchport

为路由端口分配一个IP地址 地址. 步骤 3 : 为路由端口分配一个 地址Switch(config-if)#ip address ip-address mask

如果需要，配置IP路由协议 路由协议. 步骤 4 : 如果需要，配置 路由协议Switch(config)#router ip_routing_protocol <options>

通过多层交换机连接VLAN

多层交换机的路由端口 具备 层能力的交换机物理接口 具备3层能力的交换机物理接口 路由端口不与特定 路由端口不与特定VLAN相互关联 相互关联 需要移除 层端口的功能 需要移除2层端口的功能

配置 ip routing interface fa0/1 – no switchport – ip address 10.3.3.1 255.255.255.0 router eigrp 50 – network 10.0.0.0

通过多层交换机连接VLAN

配置路由端口启用路由器上的IP路由选择功能 路由选择功能. 步骤 1 : 启用路由器上的 路由选择功能Switch(config)#ip routing

创建一个路由端口. 步骤 2 : 创建一个路由端口Switch(config-if)#no switchport

为路由端口分配一个IP地址 地址. 步骤 3 : 为路由端口分配一个 地址Switch(config-if)#ip address ip-address mask

如果需要，配置IP路由协议 路由协议. 步骤 4 : 如果需要，配置 路由协议Switch(config)#router ip_routing_protocol <options>

通过多层交换机连接VLAN

Summary SVI is a VLAN of switch ports represented by one interface to the routing system. Specific commands are used to configure and verify routing on multilayer switch interfaces. The interface vlan command creates the SVI. A routed port has Layer 3 attributes. A routed port requires the removal of Layer 2 port functionality with the no switchport command. To receive dynamic updates, a routing protocol is required.

通过多层交换机连接VLAN