新华三H3CNE网络工程师认证—子接口技术

子接口（subinterface）是通过协议和技术将一个物理接口（interface）虚拟出来的多个逻辑接口。在VLAN虚拟局域网中，通常是一个物理接口对应一个 VLAN。在多个 VLAN 的网络上，无法使用单台路由器的一个物理接口实现 VLAN 间通信，同时路由器有其物理局限性，不可能带有大量的物理接口。子接口的产生正是为了打破物理接口的局限性，它允许一个路由器的单个物理接口通过划分多个子接口的方式，实现多个VLAN间的路由和通信。本博客将总结子接口在场景中如何解决路由问题。

一、使用路由器物理接口

如图，在实际业务当中，多臂路由非常占用路由器的接口，有10个VLAN，那么路由器除非拿出10个接口，而且交换机接口浪费的也比较多，光连路由器就连了这么多链路，而且这些链路只能跑某一个VLAN，它的效果并不能做到负载分担，所有这种方案是行不通的。

1、路由器三层接口作为网关，转发本网段前往其它网段的流量。

2、路由器三层接口无法携带VLAN Tag的数据帧，因此交换机上联路由器的接口需配置为Access

3、路由器的一个物理接口作为一个VLAN的网关，因此存在一个VLAN就需要真用一个路由器物理接口

4、路由器作为三层转发设备其接口数量较少，方案的可扩展性太差

子接口就是针对这一问题应运而生的。

二、使用路由器子接口

1、子接口的定义

子接口（Sub-Interface）是基于路由器以太网接口所创建的逻辑接口，以物理接口ID+子接口ID进行标识，子接口通物理接口一样可进行三层转发。

子接口不同于物理接口，可以终结携带VLAN Tag的数据帧。

基于一个物理接口创建多个子接口，将该物理接口对接到交换机的Trunk接口，即可实现使用一个物理接口为多个VLAN提供三层转发服务。