VLAN 间路由技术一、VLAN 基础痛点与互通需求1. VLAN 天然隔离缺陷VLAN 的核心作用是分割二层广播域同一交换机下不同 VLAN 设备二层完全阻断无法直接通信。VLAN二层隔离示意图现象VLAN10 主机 ↔ VLAN20 主机二层转发直接丢弃无任何流量互通。底层原因不同 VLAN 属于独立广播域通常规划不同 IP 网段缺少三层转发设备无法跨网段访问。2. 企业实际互通业务需求企业局域网按业务划分多 VLAN财务 VLAN、办公 VLAN、来宾 VLAN、服务器 VLAN。业务规则示例财务、办公、来宾之间默认隔离禁止互访所有业务 VLAN 均需要访问服务器区 VLAN全网设备需要互通网关实现跨网段访问。解决该需求的技术统称VLAN 间路由本质是依靠三层转发实现跨 VLAN 通信。二、VLAN 间互通核心原理通信前提不同 VLAN 对应独立广播域、独立 IP 网段互通本质三层 IP 路由转发必须引入具备三层功能的设备路由器 / 三层交换机基础老式方案每个 VLAN 单独占用路由器物理接口一对一网线对接交换机缺点是占用大量物理端口扩展性极差。主流成熟方案单臂路由一台路由器 二层交换机 Trunk 链路通过子接口承载多 VLAN三层交换交换机集成二层交换 三层路由通过 SVI 虚拟接口实现 VLAN 网关企业首选。三、两种主流 VLAN 间路由技术详解一单臂路由路由器实现 VLAN 间路由1. 组网架构单臂路由拓扑图设备组成二层交换机 路由器链路模式交换机与路由器互联接口配置802.1Q Trunk一条物理链路承载全部 VLAN 带 Tag 流量路由器侧物理接口划分子接口子接口与 VLAN 一一对应子接口封装 dot1q 标签配置对应网段网关 IP。2. 完整数据转发流程PC1 (VLAN10) 访问 PC4 (VLAN11)PC1 目标跨网段数据包目的 MAC 填写路由器子接口 E0/0.10 MAC源 MAC 为本机无 VLAN 标签交换机 Access 接口接收帧打上 VLAN10 Tag通过 Trunk 链路转发给路由器路由器 E0/0 主接口接收带 Tag10 帧匹配子接口 E0/0.10拆除二层封装读取 IP 报文路由器查询路由表识别目标网段对应子接口 E0/0.11TTL-1重新封装二层帧打上 VLAN11 Tag源 MAC 改为 E0/0.11 MAC目的 MAC 为 PC4交换机 Trunk 口接收 Tag11 帧转发至 PC4 所在 Access 接口Access 接口剥离 VLAN11 标签裸帧发送给 PC4通信完成。3. 基础配置命令路由器配置interface fastEthernet 0/1 no ip address interface fastEthernet 0/1.10 encapsulation dot1Q 10 //绑定VLAN10标签 ip address 10.1.10.1 255.255.255.0 interface fastEthernet 0/1.11 encapsulation dot1Q 11 ip address 10.1.11.1 255.255.255.0二层交换机互联口配置interface fastEthernet 0/1 switchport mode trunk switchport trunk allowed vlan all4. 优缺点优点低成本利用现有路由器实现跨 VLAN 互通适合小型网络缺点所有 VLAN 流量共用一条物理链路带宽瓶颈明显性能差大型园区不推荐。二三层交换机 SVI 路由企业标准方案1. 设备原理三层交换机 二层交换芯片 三层路由引擎同时具备二层转发、三层路由能力无需额外路由器。三层交换替代单臂路由对比2. 三类核心接口二层接口switchportAccess接入终端属于单一 VLAN转发帧不带标签Trunk承载多 VLAN转发帧携带 802.1Q 标签三层物理接口no switchport关闭二层功能直接配置 IP作为路由接口连接外网 / 路由器SVI 虚拟接口interface vlan X【核心】三层交换机专属虚拟接口作为对应 VLAN 的默认网关实现 VLAN 间三层转发。SVI Up 条件该 VLAN 下至少存在一个 Up 的 Access/Trunk 接口。三层交换机SVI网段规划拓扑3. 报文转发逻辑同 VLAN 流量仅二层 MAC 转发不经过三层引擎跨 VLAN 流量数据包目的 MAC 匹配对应 SVI 接口 MAC上送三层引擎做路由查表路由完成后重新封装二层头部转发至目标 VLAN 接口。4. 标准配置命令开启三层路由功能Cisco 设备必须手动执行国产设备默认开启ip routing创建各 VLAN 虚拟网关 SVIinterface vlan 10 ip address 10.1.10.1 255.255.255.0 interface vlan 11 ip address 10.1.11.1 255.255.255.0 interface vlan 12 ip address 10.1.12.1 255.255.255.0接入终端接口配置 Access上联交换机配置 Trunk//接入终端 interface f0/2 switchport mode access switchport access vlan 10 //上联Trunk interface f0/1 switchport mode trunk5. 优缺点优点转发由硬件芯片处理转发速度快、无带宽瓶颈集成交换路由简化组网大中型企业局域网首选缺点三层交换机硬件成本高于普通二层交换机。四、两种 VLAN 路由技术对比总结对比项单臂路由三层交换机 SVI核心设备路由器 二层交换机三层交换机转发性能单链路瓶颈软件转发性能低硬件芯片转发无带宽瓶颈成本小型网络成本低设备硬件成本更高扩展性VLAN 越多链路压力越大扩展性差多 VLAN 并行转发扩展性强适用场景微型办公、机房临时组网企业园区、多业务大型局域网五、整体知识梳理VLAN 只能隔离二层广播域跨 VLAN 通信必须依靠三层路由实现方案分两类单臂路由路由器子接口 Trunk、三层交换 SVI 虚拟接口单臂路由依靠 dot1q 子接口区分不同 VLAN 流量所有业务共享一条物理链路三层交换机 SVI 是企业主流方案interface vlan X 作为 VLAN 网关硬件高速转发转发共性跨 VLAN 数据包会先二层封装到网关再三层路由最后重新二层封装转发至目标主机。