Dot1q封装的原因

Question

当通过路由器上的方法创建vlan间路由环境时，我们为什么要用dot1q vlan号封装子接口呢？dot1q是做什么的，为什么我们必须键入与VLAN号码相同的数字？

Answer 1

为了让路由器实际路由任何东西，它应该至少连接到两个网络接口；因此，如果没有VLAN集群，您需要至少有两个以太网端口的路由器，连接到分配给不同VLAN的两个交换机端口，以便在它们之间路由通信量。

VLAN集群是通过一个物理端口和电缆使来自两个或多个VLAN的以太网帧通过一个物理端口和电缆的做法，从而允许路由器与两个或多个VLAN通信，而不需要每个VLAN的物理端口。

DOT1Q (实名802.1q)是一种将VLAN信息与以太网帧一起传输的协议，该协议被称为“标记”帧，因为每个帧都带有一个VLAN标记，告诉接收设备“该帧属于VLAN”，还有其他协议可以做类似的事情，但DOT1Q是最常用的协议。

在思科设备上，这是通过子接口处理的:您有一个单独的以太网接口，比如FastEthernet 0，然后创建它的子接口，比如FastEthernet 0.1和FastEthernet 0.2。主接口(物理接口)被配置为集群模式和VLAN封装，每个子接口被分配给不同的VLAN，然后路由器能够在这些“虚拟”接口之间路由流量，就好像它们是“真实的”接口一样。

只要需要在一个物理以太网连接上携带多个VLAN，就会使用VLAN集群；通常的用途是交换机之间的连接或到虚拟化主机的连接。