单臂路由概述及三层交换

原创 已于 2023-10-22 15:49:41 修改 · 103 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #智能路由器

于 2023-10-19 16:02:55 首次发布
本文详细介绍了单臂路由在不同VLAN间通信中的原理、缺陷，涉及交换机配置，如access和trunk链路，以及三层交换的概念。通过实验操作展示了如何使用单臂路由和三层交换机配置实现VLAN间的通信，包括IP路由和子接口设置。

目录

-链路类型

-子接口

单臂路由实现不同VLAN间通信的原理

单臂路由的缺陷

vlan之间的通讯

实验操作

单臂路由​编辑

三层交换

三层交换机原理​编辑

综合操作实验​编辑

-链路类型

交换机连接主机的端口为access链路

交换机连接路由器的端口为Trunk链路

-子接口

路由器的物理接口可以被划分成多个逻辑接口

每个子接口对应一个VLAN网段的网关

单臂路由实现不同VLAN间通信的原理

路由器重新封装MAC地址，转换VLAN标签

单臂路由的缺陷

-“单臂”为网络骨干链路，容易形成网络瓶颈

-子接口依然依托于物理接口，应用不灵活

-VLAN间转发需要查看路由表，严重浪费设备资源

vlan之间的通讯

vlan虚拟局域网，分隔广播域 解决广播风暴（泛洪）

vlan之间无法直接通信，三层交换，单臂路由来实现vlan之间的通信

实验操作

单臂路由

交换机

sys

vlan batch 10 20 30

int e0/0/1

port link-type access

port default vlan 10

int e0/0/2

port link-type access

port default vlan 20

int e0/0/3

port link-type access

port default vlan 30

int e0/0/4

port link-type trunk

port trunk allow-pass vlan all

路由器 : sys

int g0/0/0.10

dotlg termination vid 10

ip address 192.168.1.254 24

arp broadcast enable

int g0/0/0.20

dotlg termination vid 20

ip address 192.168.2.254 24

arp broadcast enable

int g0/0/0. 30

dotlg termination vid 30

ip address 192.168.3.254 24

arp broadcast enable

三层交换

二层交换

sys

int e0/0/1

port link-type access

port default vlan 10

int e0/0/2

port link-type access

port default vlan 20

int e0/0/3

port link-type access

port default vlan 30

int e0/0/4

port link-type trunk

port trunk allow-pass vlan all

三层交换

vlan batch 10 20 30

int e0/0/1

port link-type trunk

port trunk allow-pass vlan all

nt Vlanif10 ip address 192.168.1.254 24

int Vlanif20 ip address 192.168.2.254 24

int Vlanif30 ip address 192.168.3.254 24

三层交换机原理

综合操作实验

sw1

vlan batch 10 20 30

int e0/0/1 port link-type access

port default vlan 10

int e0/0/2 port link-type access

port default vlan 20

int e0/0/3 port link-type access

port default vlan 30

int g0/0/1 port link-type trunk

port trunk allow-pass vlan 2 to 4094

sw2

vlan batch 10 20 30 100

int g0/0/1 port link-type trunk

port trunk allow-pass vlan 2 to 4094

int g0/0/2 port link-type access

port default vlan 100

int Vlanif10 ip address 192.168.1.254 255.255.255.0

int Vlanif20 ip address 192.168.2.254 255.255.255.0

int Vlanif30 ip address 192.168.3.254 255.255.255.0

int Vlanif100 ip address 192.168.4.1 255.255.255.0

ip route-static 192.168.5.0 255.255.255.0 192.168.4.2

R1

int g0/0/0 ip address 192.168.4.2 255.255.255.0

int g0/0/1 ip address 192.168.5.254 255.255.255.0

int g0/0/2

ip route-static 0.0.0.0 0.0.0.0 192.168.4.1

最后PC1,PC2,PC3均可ping通PC4

bob_gem
关注
vlan间通信
weixin_46831054的博客
12-23 505
划分vlan后，采用直接方式实现vlan通信 我们可以在交换机与路由器之间添加两条线路，一条归vlan10，一条归vlan20，对交换机分别对其接口设置为access口，并规定其所属vlan，数据帧在路由器里完成数据转发 拓扑图 该方式链接直接简单，但当vlan域过多时，交换机和路由器之间所需链接就越多。 ...
网管学习日记-单臂路由
agbbbb的博客
04-10 1697
跨vlan通信 如图：
单臂路由与三层交换
lcy913的博客
10-19 153
单臂路由是指在路由器的单个物理接口上配置多个不存在的逻辑接口，实现单个接口上多个网段访问的路由器。可以实现不同的vlan之间的通信。由路由器重新封装MAC地址、转换VLAN标签。三层交换和单臂路由一样，可以实现不同vlan之间的通信。三层交换机具有路由器的大部分功能，特点是一次路由，多次转发。其原理是：在数据转发过程中，三层交换机会处理数据流的第一个包，第一个包中会携带vlan、源mac地址、源ip地址、目的mac地址和目的ip地址等信息，然后三层交换机会将这些信息记录在交换机的MLS条目中。
三层交换与单臂路由
m0_64651064的博客
12-05 938
一、单臂路由概述 单臂路由是指在路由器的一个接口上通过配置子接口（并不存在真正物理接口）的方式，实现不同VLAN之间的互联互通。 1.1 单臂路由实现不同VLAN之间的通信 链路类 交换机连接主机的端口为access 链路交换机连接路由器的端口为Trunk链路 子接口 路由器的物理接口可以被划分为多个逻辑接口 每个子接口都有对应的一个VLAN网段的网关 1.2 单臂路由实现不同vlan之间通讯的原理 路由器重新封装MAC地址，转换VLAN标签。 将路由器的F0接口进行逻辑划分：
单臂路由与三层交换技术
serendipity_cat的博客
01-04 1841
单臂路由与三层交换技术单臂路由概述操作交换机的配置路由器配置方案一方案二PC的IP地址和网关地址配置三层交换技术三层交换原理 单臂路由 概述 当只能使用二层交换机的时候使用 实现不同Vlan之间通信 操作 通过将路由器物理接口划分成多个逻辑接口 再将每个子接口对应一个VLAN网段的网关 PC1与SW1连接为主机与交换机，故使用access接口，PC2同理；数据接入时打上Vlan的标签，出去时脱掉Vlan的标签 交换机的配置 [SW1]i e0/0/1 [SW1-Ethernet0/0/1]p l a /
单臂路由和三层交换
Naive的博客
04-27 4855
单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通 三层交换技术就是：二层交换技术+三层转发技术。它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。
单臂路由，三层交换
Lh516393的博客
03-20 270
文章目录 一、单臂路由 1.1、单臂路由实现不同VLAN间通信 1.2、单臂路由概述 1.3、单臂路由的配置命令 1.4、单臂路由产生的瓶劲 二、三层交换技术 2.1、三层交换原理（1次转发，多次交换） 2.2、基于CEF的MLS 三、链路聚合 3.1、功能：增加链路带宽，添加链路备份（5条线则4变1，4条则3变1） 3.2、链路聚合配置 一、单臂路由 1.1、单臂路由实现不同VLAN间通信 原理：路由器重新封装MAC地址，转换VLAN标签 链路类型：（1）交换机连接主机...
单臂路由与三层交换原理及配置
wmc995620的博客
02-14 532
一.单臂路由 1.单臂路由概述 单臂路由实现不同vlan间通信 （1）连裤类型： 交换机连接主机的端口为access链路 交换机连接路由器的端口为Trunk链路 （2）子接口 路由器的物理接口可以划分成多个逻辑接口 每个子接口对应一个vlan网段的网关 （3）单臂路由实现不同vlan之间的通信原理 路由器重新封装MAK地址、转换vlan标签 2.单臂路由的缺陷 单臂为网络骨干链路，容易形成网络瓶颈 子接口依然依托于物理接口，应用不灵活 vlan间转发需要查看路由表，严重浪费设备资源 3.
单臂路由与三层交换机
2301_77369997的博客
04-24 944
单臂路由：是指在路由器的一个接口上通过配置子接口的方式，实现原来相互隔离的不同虚拟局域网之间的互联互通。
单臂路由及三层交换简介与实验操作
weixin_44324367的博客
10-27 1039
单臂路由及三层交换简介一级目录二级目录三级目录单臂路由三层交换技术 一级目录 二级目录 三级目录 单臂路由 背景： 之前我们通过学习VLAN能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些VLAN之间的互联互通。比如，你的公司划分为领导层、销售部、财务部、人力部、科技部、审计部，并为不同部门配置了不同的VLAN，部门之间不能相互访问，有效保证了各部门的信息安全。但经常出现领导层需要跨越VLAN访问其他各个部门，这个功能就由单臂路由来实现。 单臂路由（router-on-a-stic
交换机ACL与防火墙的区别
imtech的博客
12-11 697
对比维度交换机 ACL防火墙核心机制无状态逐包匹配（五元组 / 端口 / VLAN）状态检测（会话表 + 安全策略）处理层级L2-L4 层L3-L7 层性能表现硬件加速，低延迟、高线速硬件款低延迟，软件款性能一般，复杂规则损耗大功能范围仅简单访问控制访问控制 + 安全防护 + 高级功能（NAT/VPN/IDS）控制方向双向阻断（默认），需手动配置反向规则单向阻断，响应包自动放行适用场景局域网内分段隔离（高带宽、低延迟需求）网络边界防护（深度安全、复杂策略需求）
Kamailio usrloc 细节测试
fs交流的博客
12-11 135
版本 kamailio 5.7.xIP 地址 192.168.43.68窥视 usrloc 细节，重点是内存跟数据库的同步慢慢测试，慢慢写。
Kamailio的学习
2301_79965178的博客
12-12 490
摘要：本文详细介绍了Kamailio SIP服务器的架构与配置。Kamailio是一款支持高并发、多协议的高性能SIP服务器，采用模块化设计，包含150多个功能模块。文章从配置文件结构（全局参数、模块设置、路由区块）入手，深入解析其多进程模型、Epoll多路复用机制、共享内存和锁定系统等底层实现。重点阐述了Kamailio处理SIP消息的完整流程，包括请求/响应处理、进程间通信等核心机制，并展示了通过kamcmd命令查看进程状态的实践示例。
Netty（7）如何实现基于Netty的TCP客户端和服务器？
最新发布
qq_43012298的博客
12-13 164
本文介绍了使用Netty框架实现TCP客户端和服务器的基本方法。服务器端通过ServerBootstrap配置NioEventLoopGroup、NioServerSocketChannel和字符串编解码器，绑定指定端口启动服务；客户端通过Bootstrap设置NioEventLoopGroup、NioSocketChannel和编解码器，连接服务器主机和端口。两者都需要自定义ServerHandler和ClientHandler来实现业务逻辑处理。代码展示了Netty网络编程的基本结构和配置方式，为开发T
VPP中ARP实现第三章：ARP模块详解
clearhenry的博客
12-09 738
本章介绍ARP模块的整体定位、功能和特性，为后续深入分析奠定基础。ARP模块是VPP网络栈中连接L2（以太网）和L3（IP）的关键桥梁，负责将IP地址解析为MAC地址，使得IP数据包能够在以太网上正确传输。ARP_ERROR_REPLIES_SENT, // 已发送响应（正常情况）ARP_ERROR_DISABLED, // ARP已禁用ARP_ERROR_L2_TYPE_NOT_ETHERNET, // L2类型不是以太网。
【计算机算法与设计（7）】Dijkstra/Bellman-Ford 等最短路算法，理解其特性
hiliang521的博客
12-09 496
【计算机算法与设计】Dijkstra/Bellman-Ford 等最短路算法，理解其特性
观成科技:Zloader木马家族加密流量分析
GCKJ_0824的博客
12-12 437
摘要：Zloader木马最初作为银行木马Zeus的下载器，现被广泛用于勒索软件投递。其采用多种加密通信技术规避检测：1）DGA技术生成随机域名；2）DNS隧道隐藏数据；3）HTTPS加密通信；4）Websocket掩码加密。最新版本通过会话密钥强化DNS隧道加密。观成科技利用AI模型结合TLS指纹检测HTTPS加密流量，持续通过行为分析和机器学习应对加密威胁。研究表明，恶意软件正不断升级流量对抗技术，凸显加密流量检测的重要性。（149字）
锐捷RGSP | OSPF技术原理与LSA特殊区域
深耕信创・网络・云原生领域
12-08 671
OSPF技术原理摘要： OSPF是链路状态路由协议，通过LSA泛洪同步拓扑信息，采用SPF算法计算无环路由。相比RIP等距离矢量协议，OSPF具有收敛快、支持大规模网络等优势。其工作流程分为邻居发现、LSA同步和路由计算三个阶段，包含五种报文类型和八种状态变化。OSPF通过network命令宣告接口，但Loopback接口始终通告32位路由。邻居关系通过Hello报文维持，参数不匹配将导致邻接失败。协议支持区域划分、认证等功能，管理距离为110，适用于复杂网络环境。
思科单臂路由配置和三层交换配置
01-10
### Cisco 单臂路由配置与三层交换机设置指南 #### 配置概述 为了实现 VLAN 间的通信，通常采用路由器作为网关设备。单臂路由是一种通过单一物理接口连接多个 VLAN 的方法，在此情况下，路由器的一个端口被划分为...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值