VLAN间路由是什么知识点介绍
交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。关于VLAN间路由，很多网友表示有点复杂，本文向大家介绍VLAN间路由理论知识，是交换机必学的，希望对大家有所帮助
方法步骤
物理接口和子接口
使用物理接口的传统 VLAN 间路由具有一定的局限性。随着网络中 VLAN 数量的增加，每个 VLAN 配置一个路由器接口的物理方式将受到路由器物理硬件的局限。路由器用于连接不同 VLAN 的物理接口数量有限。因此子接口便是最好的选择。
物理接口和字接口的区别：
单臂路由
处于不同VLAN 的计算机即使它们是在同一交换机上，它们之间的通信也必须使用路由器。可以在每个VLAN 上都有一个以太网口和路由器连接。采用这种方法，如果要实现N 个VLAN 间的通信，则路由器需要N 个以太网接口，同时也会占用了N 个交换上的以太网接口。单臂路由提供了一种解决方案。
路由器只需要一个以太网接口和交换机连接，交换机的这个接口设置为Trunk 接口。在路由器上创建多个子接口和不同的VLAN 连接，子接口是路由器物理接口上的逻辑接口。如图11-1，当交换机收到VLAN1 的计算机发送的数据帧后，从它的Trunk 接口发送数据给路由器。
由于该链路是Trunk 链路，帧中带有VLAN1的标签，帧到了路由器后，如果数据要转发到VLAN2 上，路由器将把数据帧的VLAN1 标签去掉，重新用VLAN2 的标签进行封装，通过Trunk 链路发送到交换机上的Trunk 接口;交换机收到该帧，去掉VLAN2 标签，发送给VLAN2 上的计算机，从而实现了VLAN 间的通信。
单臂路由的缺点：
VLAN 之间的通信需要路由器来完成
数据量增大，路由器与交换机之间的通道会成为整个网络的瓶颈：
▲ 单臂路由示意
单臂路由配置中用到的命令：
创建子接口
Interface F0/0.1
指明子接口承载哪个VLAN 的流量以及封装类型，同时该VLAN 是native vlan
encapture dot1q 1 native
三层交换
采用单臂路由实现VLAN 间的路由时转发速率较慢，在实际工作中多在局域网内部采用三层交换的方式实现VLAN间路由。由于三层交换机采用硬件来实现路由，所以其路由数据包的速率是普通路由器的几十倍。从使用者的角度可以把三层交换机看成是二层交换机和路由器的组合，现在Cisco 主要采用CEF 的三层交换技术。
在CEF 技术中，交换机利用路由表形成转发信息库(FIB)，FIB 和路由表是同步的，关键的是它的查询是硬件化，查询速度快得多。除了FIB，还有邻接表(Adjacency Table)，该表和ARP 表有些类似，主要放置了第二层的封装信息。
FIB 和邻接表都是在数据转发之前就已经建立准备好了，这样一有数据要转发，交换机就能直接利用它们进行数据转发和封装，不需要查询路由表和发送ARP 请求，所以VLAN 间的路由速率大大提高。如下图所示：
三层交换解决VLAN间路由中用到的命令：
打开路由功能： ip routing
接口不作为交换机接： no switchport
补充：交换机基本使用方法
作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式 】
作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的
除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络
放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网
相关阅读：交换机硬件故障常见问题
电源故障：
由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。
由于电源缘故而导致机内其他部件损坏的事情也经常发生。
如果面板上的POWER指示灯是绿色的，就表示是正常的;如果该指示灯灭了，则说明交换机没有正常供电。
这类问题很容易发现，也很容易解决，同时也是最容易预防的。
针对这类故障，首先应该做好外部电源的供应工作，一般通过引入独立的电力线来提供独立的电源，并添加稳压器来避免瞬间高压或低压现象。
如果条件允许，可以添加UPS(不间断电源)来保证交换机的正常供电，有的UPS提供稳压功能，而有的没有，选择时要注意。
在机房内设置专业的避雷措施，来避免雷电对交换机的伤害。现在有很多做避雷工程的专业公司，实施网络布线时可以考虑。
VLAN间路由相关文章：
