Vlan中继和路由

Question

我需要一些帮助。

我有这个拓扑，我想知道如何配置它：

I have 4 vlans and 10 hosts and 6 switches
I have created 4 vlans
 vlan 2- Admin
 Vlan 3 - Academic
 Vlan 4 - Research
 Vlan 5 - Server

1. 我希望所有来自学术和研究的流量都不能到达管理vlan。
2. 所有的vlan都可以到达服务器vlan。
3. 从主机生成通信量

我已经在所有的交换机中创建了主干，允许所有的vlans通过，但我不明白的是如何处理其余的。

Answer 1

VLAN将业务分成不同的层-2段--单独VLAN中的节点在以太网上不能“看到”彼此。如果您的网络仅限于第二层交换机，则不同VLAN之间的通信是不可能的，只能在每个VLAN内进行。

为了使来自不同VLAN的节点能够相互通信，您需要为每个VLAN和一个路由器提供一个IP子网。通常是在这个路由器上，你控制VLAN之间的流量.路由器可以是第三层交换机，也可以是真正的路由器。

在路由器上，您可以将VLAN连接到一个专用端口，或者您可以定义一个或多个主干端口，根据其VLAN ID对一个或多个主干端口进行标记。然后，主干端口可以从不同的VLAN承载帧。

在极端情况下，您可以在所有交换机上配置所有VLAN(根据需要分配边缘端口)，使用所有交换机间链路作为主干端口，并在网络中的任何地方添加一个带有中继端口的路由器，比如交换机3。

然而，从业务流的角度来看，这意味着从PC 6到PC 7的VLAN包需要穿越整个网络来切换3和连接到它的路由器，然后再穿越整个网络。这并不是一个好的设计。

路由器应该位于交换机的中心位置，这样才能保持路径短，避免不必要的L2跳。理想情况下，每个交换机都直接连接到路由器，或者只有一次跳进(大致是脊柱-叶子)。

Answer 2

默认情况下，不同的Vlans不会相互通信。来完成你的要求。不同的Vlans需要相互通信。为了使它们通信，路由器需要在不同的Vlans之间路由tràffic。

在路由器

中配置内部-Vlan路由

在路由器中创建具有所有所需vlan的子接口，并在交换机中连接一个带有路由器配置主干链路的分配交换机，允许所有Vlan在路由器和分配交换机之间传递，通过配置访问端口进一步将接入交换机连接到分配交换机访问特定的Vlan。

在路由器上启用vlan间路由后，安装程序中的所有vlan都将相互通信.此外，您的需求访问列表(ACL)需要配置在路由器上，以控制VLAN中的tràffic。