路由器的橋接功能在vlan劃分中的應用-預覽頁
【正文】 幀不能在 2個 VLAN之間轉發(fā)，要實現(xiàn) VLAN之間的通信，需要將交換機連接到第三層設備（如路由器或第三層交換機）進行路由。這樣 2種交換機不能夠通過一個級聯(lián)端口同時傳輸多個 VLAN數(shù)據(jù)流，勢必仍將造成端口浪費并限制 VLAN劃分的靈 活性。 Cisco路由器提供集成的路由與橋接（ Integrated Routing and Bridging， IRB）功能。從概念上說，配置為 同一個網(wǎng)橋組中的所有端口屬于同一個第二層的廣播域，不管這個端口類型是廣域網(wǎng)端口還是以太網(wǎng)端口，也 不管這個端口是物理端口還是邏輯端口（如 子口或以太網(wǎng)的 VLAN子口）。就工作原理來說，此圖配置的路由器等價于這樣的網(wǎng)絡連接，即一個由 E0、 E E2及一個上聯(lián)口組成的 4口交換機和一個由 BVI E3組成的 2口路由器通過 BVI 1接口進行連接，顯然 E0、 E1和 E2這 3個口是在同一廣播域中。作為例子，這里考慮有 2個 VLAN的情況，分別是 VLAN 1和 VLAN 2，假設分別對應銷售部門和財務部門，網(wǎng)絡結構如附圖所示。 最后，為網(wǎng)橋組 BVI接口配置上 IP地址，并輔以一定的 ACL列表設置，就可以實現(xiàn) VLAN 1和 VLAN 2之間的安全路由
公司管理相關推薦
鄂ICP備17016276號-1