天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧网络 >> 正文

单臂路由器下的VLAN间通讯

  单臂路由的环境适合只有单台路由器的企业, 又不想增加成本的情况下, 可以对内网的进行VLAN划分, 通过在路由器上打开逻辑子接口, 来实现不同VLAN间的网络互连。

  此种模式优点是节约成本, 优化网络配置, 但是一个很重要的安全隐患是存在单点故障, 如果路由器和交换机之间的链路出现了故障, 直接会导致整个公司的网络故障。

  单臂路由的原理很简单, 交换机上进行VLAN的划分,我们在SWITCHA上划分出VLAN10, VLAN20两个VLAN, 同样我们需要在路由器上打开F0/0.10 以及F0/0.20 两个逻辑子接口, 分别来对应VLAN10, VLAN20,这两个逻辑子接口即是VLAN 10 和VLAN 20的网关地址。

  我们知道不同VLAN之间通讯需要通过TRUNK链路来传递,因此在交换机和路由器上要建立一条TRUNK链路, VLAN 10和VLAN 20 里PC通过ACCESS方式接入交换机,交换机和路由封装802.1q 或者CISCO私有协议, 建立TRUNK链路。

  同时设置TRUNK ALLOW VLAN 10和VLAN 20, 允许放行VLAN 10 和VLAN 20的数据流量。这个可以根据配置不同的VLAN信息来设置放行的VLAN 信息。

  如果需要放行所有的VLAN流量,可以使用TRUNK SWITCHPORT ALLOW VLAN ALL 来设定。这样trunk 链路基本上就建立完成。

  最后需要指定VLAN的网关地址, IP DEFAULT GATEWAY.192.168.10.1 这样两个vlan 里的PC 先把数据交给各自VLAN, 各VLAN 通过trunk 链路 把数据传递到各自的网关, 路由器再把数据传送给对方的VLAN中, 从而实现各VLAN 间的数据交互。

本文来源:lnczjh2011 的BLOG 作者:Phoebe

相关文章
没有相关文章
声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行