ＶＬＡＮ间路由的配置实现
2019-11-05 00:27:54
供稿：网友
一、引言
大部分网络设计者和治理员都知道，第二层平面网络的扩展性不佳，各站点发送数据包前要广播查询目的地的ＭＡＣ地址。由于大量应用层软件需要广播传送某些数据包，而这些数据广播包只需发向某一组用户，假如此时没有ＶＬＡＮ（Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ），这些数据包会占用大量网络资源，使正常数据包无法获得带宽，从而严重影响网络效率及性能。ＶＬＡＮ依靠用户的逻辑设定将原来物理上互联的一个局域网络划分为多个虚拟网段，即在两层交换机的逻辑上划分若干ＬＡＮ（广播域），将广播信息、组播信息等限制在特定的一组端口上，从而为限制全网范围的广播和多点广播提供有效手段。
在网络设计中，应选择切实可行的技术进行ＶＬＡＮ的灵活划分。划分可依据设备所连的端口、用户节点的ＭＡＣ地址等，划分的结果是使同一个ＶＬＡＮ内的数据可自由通信。不同ＶＬＡＮ间的数据交流需要通过第三层交换完成。即通过跨越交换机划分ＶＬＡＮ，从而高性能地实现ＶＬＡＮ之间的路由，提高带宽利用率和网络性能，增强网络应用的灵活性和安全性。
二、VLAN在网络中的典型划分
ＶＬＡＮ在网络中的典型划分如图１所示。
ＶＬＡＮ通常与ＩＰ网络是相关联的，例如特定ＩＰ子网中的所有工作端属于同一个ＶＬＡＮ，不同ＶＬＡＮ之间必须通过路由器或具有路由器功能的模块才能通信。ＶＬＡＮ可以是动态的，也可以是静态的。所谓动态ＶＬＡＮ就是基于工作站的ＭＡＣ地址，即根据工作站上网卡的４８位硬件地址划分的ＶＬＡＮ。动态ＶＬＡＮ主要是通过每台交换机所连接工作站的ＭＡＣ地址，它将一组ＭＡＣ地址划分在同一逻辑组中，其中的成员不会因地理位置的改变而改变（这种方法仅用于局域网）。静态ＶＬＡＮ是一种具有固定地理位置的划分方法，它基于交换机端口的划分，可以通过对交换机的适当设置，将同一个交换机或不同交换机上的一组端口划分在同一个ＶＬＡＮ中。
ＶＴＰ（ＶＬＡＮ Ｔｒｕｎｋ Ｐｒｏｔｏｃｏｌ）协议主要用于多台局域网交换机互联情况下有效治理ＶＬＡＮ的配置。
ＶＴＰ Ｄｏｍａｉｎ 也叫ＶＬＡＮ的治理域，它由具有相同治理域名称的交换机组成，每个交换机只能位于一个ＶＴＰ域中，这样便可以通过命令行（ＣＬＩ）方式或简单的网络治理协议 （ＳＮＭＰ）来完成整个Ｄｏｍａｉｎ中ＶＬＡＮ的设置（在缺省状态下，交换机处于非治理域中）。
由于一个端口只能同时属于一个ＶＬＡＮ，那么当两台交换机联机后，属于不同ＶＬＡＮ的数据包如何通过级联端口到达另一台交换机，数据包到达另一台交换机后又如何交换呢？我们可以使用交换机中的Ｔｒｕｎｋ功能。两台交换机之间的Ｔｒｕｎｋ关系以及Ｔｒｕｎｋ中所使用的ＩＳＬ和８０２．１Ｑ协议是可以通过双方协商建立的，总共有５种工作方式：Ｏｎ、Ｏｆｆ、Ｄｅｓｉｒａｂｌｅ、Ａｕｔｏ（Ｔｒｕｎｋ端口缺省模式）和Ｎｏｎｅｇｏｔｉａｔｅ（交换机与路由器之间的Ｔｒｕｎｋ）。
三、VLAN的配置实现
交换机可以分为基于Ｓｅｔ命令的和基于ＩＯＳ的两类。交换机的平台不同，具体设置命令也有所不同，但各种配置的基本原理及设置思路都是一样的。就ＶＬＡＮ的设置来讲，其基本步骤包括：配置ＶＴＰ 域、建立新的ＶＬＡＮ、将端口分配到目标的ＶＬＡＮ之中。下面以Ｃａｔａｌｙｓｔ １９２４－ＥＮ ＶＬＡＮ的配置为例加以说明。
１．基于菜单模式进行的ＶＬＡＮ配置
（１）Ａｃｃｅｓｓ ｔｈｅ ＶＬＡＮ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｍｅｎｕ
Ｓｅｌｅｃｔ Ｖ Ｖｉｒｔｕａｌ ＬＡＮ Ｍｅｎｕ
Ｓｅｌｅｃｔ Ｎ Ｄｏｍａｉｎ ｎａｍｅ
Ｖ ＶＴＰ ｍｏｄｅ ｃｏｎｔｒｏｌ Ｓｅｒｖｅｒ
Ｆ ＶＴＰ ｐｒｕｎｉｎｇ ｍｏｄｅ Ｅｎａｂｌｅｄ
Ｏ ＶＴＰ ｔｒａｐｓ Ｅｎａｂｌｅｄ
ＶＴＰ的模式共有３种，交换机可以工作在任何一种模式下。
①服务器（Ｓｅｒｖｅｒ）模式
当交换机处于Ｓｅｒｖｅｒ 模式时，用户可以对整个域中ＶＬＡＮ的配置参数进行修改，修改后的参数会通过主干广播至其他交换机。工作在该模式下的交换机通过其Ｔｒｕｎｋ端口向其他交换机广播ＶＬＡＮ的配置信息，同时交换机会从自己的Ｔｒｕｎｋ端口接受相邻交换机的ＶＬＡＮ配置广播。所有ＶＬＡＮ的配置信息均会保存在该交换机的Ｎｖｒａｍ中。
②客户（Ｃｌｉｅｎｔ）模式
Ｃｌｉｅｎｔ模式与Ｓｅｒｖｅｒ模式很相似，不同的是网络治理员不能在ＶＴＰ的Ｃｌｉｅｎｔ上进行ＶＬＡＮ的创造、修改、删除等*作。
③透明（Ｔｒａｎｓｐａｒｅｎｔ）模式
当交换机被设置为Ｔｒａｎｓｐａｒｅｎｔ模式时，则此交换机不能参与ＶＴＰ域中的信息交换。
（２）Ｄｅｆｉｎｉｎｇ ａ ＶＬＡＮ
Ｓｅｌｅｃｔ Ｖ Ｖｉｒｔｕａｌ ＬＡＮ Ｍｅｎｕ
Ｓｅｌｅｃｔ Ａ Ａｄｄ ＶＬＡＮ
Ｅｎｔｅｒ １ Ｅｔｈｅｒｅｎｔ （Ｄｅｆｉｎｅ ｔｈｅ ｔｙｐｅ ｏｆ ＶＬＡＮ ｔｏ ｂｅ ａｄｄｅｄ）
Ｓｅｌｅｃｔ Ｎ ＶＬＡＮ Ｎｕｍｂｅｒ （Ｄｅｆｉｎｅ ｔｈｅ ＶＬＡＮ ｎｕｍｂｅｒ）
Ｓｅｌｅｃｔ Ｖ ＶＬＡＮ Ｎａｍｅ
Ｓｅｌｅｃｔ Ｉ ８０２．１Ｑ ＳＡＩＤ （Ｓｅｔ ｔｈｅ ＩＥＥＥ ８０２．１Ｑ ＳＡＩＤ ｖａｌｕｅ）
Ｓｅｌｅｃｔ Ｍ ＭＴＵ Ｓｉｚｅ （１５００）
Ｓｅｌｅｃｔ Ｔ ＶＬＡＮ Ｓｔａｔｅ （Ｅｎａｂｌｅｄ）
Ｓｅｌｅｃｔ Ｓ Ｓａｖｅ
８０２．１Ｑ和 ＩＳＬ这两个协议的工作原理基本相似，它们都是通过在以太网帧中添加若干数据位用来标识该数据帧属于哪一个ＶＬＡＮ，因此在Ｔｒｕｎｋ端口上运行ＩＳＬ/８０２．１Ｑ（交换机中称为Ｄｏｔｌｑ）协议便可以传递多个ＶＬＡＮ的数据（缺省封装协议为ＩＳＬ）。
（３）Ｔｏ Ｇｒｏｕｐ ｔｈｅ Ｓｗｉｔｃｈ Ｐｏｒｔｓ ｔｏ ＶＬＡＮｓ
Ｓｅｌｅｃｔ Ｖ Ｖｉｒｔｕａｌ ＬＡＮ
Ｓｅｌｅｃｔ Ｅ ＶＬＡＮ Ｍｅｍｂｅｒｓｈｉｐ
Ｓｅｌｅｃｔ Ｖ ＶＬＡＮ Ａｓｓｉｇｎｍｅｎｔ
Ｓｅｌｅｃｔ ｔｈｅ ａｐｐｒｏｐｒｉａｔｅ ＶＬＡＮ ｆｏｒ ｅａｃｈ ｐｏｒｔ
（４）ＶＬＡＮ Ｔｒｕｎｋｉｎｇ
Ｔ Ｔｒｕｎｋｉｎｇ ｏｎ
Ａ Ａｄｄ Ａｌｌｏｗｅｄ ＶＬＡＮｓ ｏｒ Ｄ Ｄｅｌｅｔｅ Ａｌｌｏｗｅｄ ＶＬＡＮｓ
一般来说，高速端口（如１００Ｍ/１０００Ｍ/ＥｔｈｅｒＣｈａｎｎｅｌ端口）均可以作为Ｔｒｕｎｋ端口使用。而属于Ｔｒｕｎｋ的端口只能用于连接局域网交换机，不能用于连接其他网络设备。
２．基于命令行模式进行ＶＬＡＮ配置
（１）通过Ｃｏｎｓｏｌｅ进入配置菜单，键入“Ｋ”进入ＣＬＩ，并进入配置状态。
Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ Ｍｅｎｕ
Ｍ Ｍｅｎｕｓ
Ｋ Ｃｏｍｍａｎｄ Ｌｉｎｅ
Ｉ ＩＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ
Ｅｎｔｅｒ Ｓｅｌｅｃｔｉｏｎ：Ｋ
ＣＬＩ ｓｅｓｓｉｏｎ ｗｉｔｈ ｔｈｅ ｓｗｉｔｃｈ ｉｓ ｏｐｅｎ．
Ｔｏ ｅｎｄ ｔｈｅ ＣＬＩ ｓｅｓｓｉｏｎ， ｅｎｔｅｒ Ｅｘｉｔ．
＞ｅｎａｂｌｅ
＃ ｃｏｎｆｉｇ ｔ
Ｅｎｔｅｒ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｃｏｍｍａｎｄｓ， ｏｎｅ ｐｅｒ ｌｉｎｅ． Ｅｎｄ ｗｉｔｈ ＣＮＴＬ/Ｚ
（ｃｏｎｆｉｇ）＃ ｈｏｓｔｎａｍｅ １９００ＥＮ
１９００ＥＮ（ｃｏｎｆｉｇ）＃
（２）配置ＶＴＰ有关参数，在全局配置模式下使用以下命令。
ｖｔｐ ｓｅｒｖｅｒ ｜ ｔｒａｎｓｐａｒｅｎｔ ｜ ｃｌｉｅｎｔ ｄｏｍａｉｎ ｄｏｍａｉｎ－ｎａｍｅ ｔｒａｐ ｅｎａｂｌｅ ｜ ｄｉｓａｂｌｅ ｐａｓｓｗｏｒｄ ｐａｓｓｗｏｒｄ ｐｒｕｎｉｎｇｅｎａｂｌｅ ｜ ｄｉｓａｂｌｅ
例如，假如将交换机配置为ＶＴＰ Ｓｅｒｖｅｒ，则ＶＴＰ的治理域为ｑｄｎｆｈ。
１９００ＥＮ（ｃｏｎｆｉｇ）＃ ｖｔｐ ｓｅｒｖｅｒ
１９００ＥＮ（ｃｏｎｆｉｇ）＃ ｖｔｐ ｄｏｍａｉｎ ｑｄｎｆｈ
在特权ＥＸＥＣ模式下，可以使用“Ｓｈｏｗ ＶＴＰ”察看ＶＴＰ状态。
（３）建立ＶＬＡＮ及配置有关参数，在全局配置模式下使用以下命令。
ｖｌａｎ ｖｌａｎ ｎａｍｅ ｖｌａｎ－ｎａｍｅ ｓｄｅ ｓａｉｄ－ｖａｌｕｅ ｓｔａｔｅ ｏｐｅｒａｔｉｏｎａｌ ｜ ｓｕｓｐｅｎｄｅｄ ｍｔｕ ｍｔｕ－ｓｉｚｅ ｅｔｈｅｒｎｅｔ ｜ ｆｄｄｉ ｜ ｔｏｋｅｎｒｉｎｇ ｒｉｎｇ－ｎｕｍｂｅｒ ｒｉｎｇ－ｎｏ ｐａｒｅｎｔ－ｖｌａｎ ｐａｒｅｎｔ－ｖｌａｎ ｜ ｆｄｄｉ－ｎｅｔ ｜ ｔｒ－ｎｅｔ ｂｒｉｄｇｅ－ｎｕｍｂｅｒ ｂｒｉｄｇｅ－ｎｕｍｂｅｒ ｓｔｐ－ｔｙｐｅ ｉｂｍ ｜ ｉｅｅｅ ｔｌｂ－１ ｖｌａｎ１ ｔｌｂ－２ ｖｌａｎ２
假如是建立３个ＶＬＡＮ，则步骤依次为：
①１９００ＥＮ（ｃｏｎｆｉｇ）＃ ｖｌａｎ ２ ｎａｍｅ ｅｎｇｉｎｅｅｒｉｎｇ
②１９００ＥＮ（ｃｏｎｆｉｇ）＃ ｖｌａｎ ３ ｎａｍｅ ｍａｒｋｅｔｉｎｇ
③１９００ＥＮ（ｃｏｎｆｉｇ）＃ ｖｌａｎ ４ ｎａｍｅ ａｃｃｏｕｎｔｉｎｇ
在特权ＥＸＥＣ模式下，可以使用“Ｓｈｏｗ ＶＬＡＮ”察看ＶＬＡＮ状态。
（４）使用如下接口命令将端口分配给特定ＶＬＡＮ。
ｖｌａｎ－ｍｅｍｂｅｒｓｈｉｐ ｓｔａｔｉｃ ｖｌａｎ
假如将端口２分配给ＶＬＡＮ２、端口４分配给ＶＬＡＮ３、端口５分配给ＶＬＡＮ４，则步骤如下：
１９００ＥＮ（ｃｏｎｆｉｇ－ｉｆ）＃ ｉｎｔ ｅ０/２
１９００ＥＮ（ｃｏｎｆｉｇ－ｉｆ）＃ ｖｌａｎ－ｍｅｍｂｅｒｓｈｉｐ ｓｔａｔｉｃ ２
１９００ＥＮ（ｃｏｎｆｉｇ－ｉｆ）＃ ｉｎｔ ｅ０/４
１９００ＥＮ（ｃｏｎｆｉｇ－ｉｆ）＃ ｖｌａｎ－ｍｅｍｂｅｒｓｈｉｐ ｓｔａｔｉｃ ３
１９００ＥＮ（ｃｏｎｆｉｇ－ｉｆ）＃ ｉｎｔ ｅ０/５
１９００ＥＮ（ｃｏｎｆｉｇ－ｉｆ）＃ ｖｌａｎ－ｍｅｍｂｅｒｓｈｉｐ ｓｔａｔｉｃ ４
（５）配置Ｔｒｕｎｋ端口。
在１９００系列上，只有ＦａｓｔＥｔｈｅｒｎｅｔ上支持Ｄｙｎａｍｉｃ Ｉｎｔｅｒ－Ｓｗｉｔｃｈ Ｌｉｎｋ（ＤＩＳＬ）。在ＦａｓｔＥｔｈｅｒｎｅｔ端口状态下，可使用如下接口命令将其配置为Ｔｒｕｎｋ端口。
ｔｒｕｎｋ ｏｎ ｜ ｏｆｆ ｜ ｄｅｓｉｒａｂｌｅ ｜ ａｕｔｏ ｜ ｎｏｎｅｇｏｔｉａｔｅ
假如将“Ｆａｓｔ Ｅｔｈｅｒｎｅｔ ｐｏｒｔ Ａ”设置为Ｔｒｕｎｋ模式，则步骤为：
１９００ＥＮ （ｃｏｎｆｉｇ）＃ ｉｎｔｅｒｆａｃｅ ｆａｓｔｅｔｈｅｒｎｅｔ ０/２６
１９００ＥＮ （ｃｏｎｆｉｇ－ｉｆ）＃ ｔｒｕｎｋ ｏｎ
四、VLAN 之间路由的配置实现
由于ＶＬＡＮ相当于子网（Ｓｕｂｎｅｔ）的概念，所以不同ＶＬＡＮ之间的通信需要用到第三层的路由器。这在交换机上可以采用路由交换模块（ＲＳＭ）和外部路由器两种方式实现。
１．采用路由交换模块实现ＶＬＡＮ间路由
以Ｃａｔａｌｙｓｔ ５０００交换机为例，通过两个具体的例子说明使用ＲＳＭ实现ＶＬＡＮ之间的路由设置。如图２所示，有３台Ｃａｔａｌｙｓｔ ５０００交换机Ａ、Ｂ、Ｃ，交换机Ａ第五槽配有ＲＳＭ。
各交换机之间通过引擎上的快速以太网上联端口相连。每台交换机的第三槽上有一个１０Ｍ/１００Ｍ的快速以太模块，分别有３台主机连接在３/１、３/２、３/３端口上，有４项配置任务需要完成：①建立一个ＶＴＰ域，并将交换机Ａ作为该域的Ｓｅｒｖｅｒ，将交换机Ｂ、Ｃ作为Ｃｌｉｅｎｔ；②在交换机之间建立ＩＳＬ Ｔｒｕｎｋ； ③建立ＶＬＡＮ，并在各交换机上将端口加入相应的ＶＬＡＮ；④在ＲＳＭ为每个ＶＬＡＮ建立相应的ＶＬＡＮ Ｉｎｔｅｒｆａｃｅ，实现各ＶＬＡＮ之间通过ＲＳＭ进行通信。具体配置如下：
（１）Ｓｗｉｔｃｈ Ａ Ｃｏｎｆｉｇｕｒａｔｉｏｎ
Ｓｗｉｔｃｈ Ａ＞ （ｅｎａｂｌｅ） ｓｅｔ ｔｒｕｎｋ １/１ ｄｅｓｉｒａｂｌｅ
Ｓｗｉｔｃｈ Ａ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｔｐ ｄｏｍａｉｎ Ｃｏｒｐｏｒａｔｅ
Ｓｗｉｔｃｈ Ａ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｔｐ ｍｏｄｅ ｓｅｒｖｅｒ
Ｓｗｉｔｃｈ Ａ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ２ ｎａｍｅ Ｅｎｇｉｎｅｅｒｉｎｇ
Ｓｗｉｔｃｈ Ａ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ３ ｎａｍｅ Ｍａｒｋｅｔｉｎｇ
Ｓｗｉｔｃｈ Ａ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ４ ｎａｍｅ Ａｃｃｏｕｎｔｉｎｇ
Ｓｗｉｔｃｈ Ａ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ２ ３/１
Ｓｗｉｔｃｈ Ａ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ３ ３/２
Ｓｗｉｔｃｈ Ａ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ４ ３/３
Ｓｗｉｔｃｈ Ａ＞ （ｅｎａｂｌｅ）
（２）Ｓｗｉｔｃｈ Ｂ Ｃｏｎｆｉｇｕｒａｔｉｏｎ
Ｓｗｉｔｃｈ Ｂ＞ （ｅｎａｂｌｅ） ｓｅｔ ｔｒｕｎｋ １/２ ｄｅｓｉｒａｂｌｅ
Ｓｗｉｔｃｈ Ｂ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｔｐ ｄｏｍａｉｎ Ｃｏｒｐｏｒａｔｅ
Ｓｗｉｔｃｈ Ｂ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｔｐ ｍｏｄｅ ｃｌｉｅｎｔ
Ｓｗｉｔｃｈ Ｂ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ２ ３/１
Ｓｗｉｔｃｈ Ｂ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ３ ３/２
Ｓｗｉｔｃｈ Ｂ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ４ ３/３
Ｓｗｉｔｃｈ Ｂ＞ （ｅｎａｂｌｅ）
（３）Ｓｗｉｔｃｈ Ｃ Ｃｏｎｆｉｇｕｒａｔｉｏｎ
Ｓｗｉｔｃｈ Ｃ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｔｐ ｄｏｍａｉｎ Ｃｏｒｐｏｒａｔｅ
Ｓｗｉｔｃｈ Ｃ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｔｐ ｍｏｄｅ ｃｌｉｅｎｔ
Ｓｗｉｔｃ ｈ Ｃ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ２ ３/１
Ｓｗｉｔｃｈ Ｃ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ３ ３/２
Ｓｗｉｔｃ ｈ Ｃ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ４ ３/３
Ｓｗｉｔｃｈ Ｃ＞ （ｅｎａｂｌｅ）
（４）ＲＳＭ Ｃｏｎｆｉｇｕｒａｔｉｏｎ
Ｓｗｉｔｃｈ Ａ＞ （ｅｎａｂｌｅ） ｓｅｓｓｉｏｎ ５
Ｒｏｕｔｅｒ＞ｅｎａｂｌｅ
Ｒｏｕｔｅｒ＃ｃｏｎｆｉｇｕｒｅ ｔｅｒｍｉｎａｌ
Ｅｎｔｅｒ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｃｏｍｍａｎｄｓ， ｏｎｅ ｐｅｒ ｌｉｎｅ． Ｅｎｄ ｗｉｔｈ ＣＮＴＬ/Ｚ．
Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｖｌａｎ ２
Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １７２．２０．５２．３３ ２５５．２５５．２５５．２２４
Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｎｏ ｓｈｕｔｄｏｗｎ
Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｎｔｅｒｆａｃｅ ｖｌａｎ ３
Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １７２．２０．５２．６５ ２５５．２５５．２５５．２２４
Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｎｏ ｓｈｕｔｄｏｗｎ
Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｎｔｅｒｆａｃｅ ｖｌａｎ ４
Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １７２．２０．５２．９７ ２５５．２５５．２５５．２２４
Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｎｏ ｓｈｕｔｄｏｗｎ
Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｅｘｉｔ
Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃＾Ｚ
Ｒｏｕｔｅｒ＃ｃｏｐｙ ｒｕｎｎｉｎｇ－ｃｏｎｆｉｇ ｓｔａｒｔｕｐ－ｃｏｎｆｉｇ
Ｂｕｉｌｄｉｎｇ ｃｏｎｆｉｇｕｒａｔｉｏｎ．．．
ＯＫ
２．采用外部路由器实现ＶＬＡＮ间路由
一个１０Ｍ/１００Ｍ快速以太模块位于交换机的第二槽，３台主机分别连在端口２/１、２/２、２/３上；Ｃｉｓｃｏ ７５０５的一个快速以太口连接在交换机引擎的１/１上联端口上实现各ＶＬＡＮ之间的通信（网络结构如图３所示）。
具体配置如下：
（１）Ｓｗｉｔｃｈ Ｃｏｎｆｉｇｕｒａｔｉｏｎ
Ｓｗｉｔｃｈ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｔｐ ｄｏｍａｉｎ Ｃｏｒｐｏｒａｔｅ
Ｓｗｉｔｃｈ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｔｐ ｍｏｄｅ ｓｅｒｖｅｒ
Ｓｗｉｔｃｈ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ １０
Ｓｗｉｔｃｈ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ２０
Ｓｗｉｔｃｈ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ３０
Ｓｗｉｔｃｈ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ １０ ２/１
Ｓｗｉｔｃ ｈ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ２０ ２/２
Ｓｗｉｔｃｈ＞ （ｅｎａｂｌｅ） ｓｅｔ ｖｌａｎ ３０ ２/３
Ｓｗｉｔｃｈ＞ （ｅｎａｂｌｅ） ｓｅｔ ｔｒｕｎｋ １/１ ｏｎ
Ｃａｔ５０００＞ （ｅｎａｂｌｅ）
（２）Ｃｉｓｃｏ７５０５ Ｃｏｎｆｉｇｕｒａｔｉｏｎ
Ｃｉｓｃｏ７５０５＃ｃｏｎｆｉｇｕｒｅ ｔｅｒｍｉｎａｌ
Ｃｉｓｃｏ７５０５（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｆａｓｔｅｔｈｅｒｎｅｔ２/０．１０
Ｃｉｓｃｏ７５０５（ｃｏｎｆｉｇ－ｓｕｂｉｆ）＃ｅｎｃａｐｓｕｌａｔｉｏｎ ｉｓｌ １０
Ｃｉｓｃｏ７５０５（ｃｏｎｆｉｇ－ｓｕｂｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １０．１０．１．１ ２５５．２５５．０．０
Ｃｉｓｃｏ７５０５（ｃｏｎｆｉｇ－ｓｕｂｉｆ）＃ｉｎｔｅｒｆａｃｅ ｆａｓｔｅｔｈｅｒｎｅｔ２/０．２０
Ｃｉｓｃｏ７５０５（ｃｏｎｆｉｇ－ｓｕｂｉｆ）＃ｅｎｃａｐｓｕｌａｔｉｏｎ ｉｓｌ ２０
Ｃｉｓｃｏ７５０５（ｃｏｎｆｉｇ－ｓｕｂｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １０．２０．１．１ ２５５．２５５．０．０
Ｃｉｓｃｏ７５０５（ｃｏｎｆｉｇ－ｓｕｂｉｆ）＃ｉｎｔｅｒｆａｃｅ ｆａｓｔｅｔｈｅｒｎｅｔ２/０．３０
Ｃｉｓｃｏ７５０５（ｃｏｎｆｉｇ－ｓｕｂｉｆ）＃ｅｎｃａｐｓｕｌａｔｉｏｎ ｉｓｌ ３０
Ｃｉｓｃｏ７５０５（ｃｏｎｆｉｇ－ｓｕｂｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １０．３０．１．１ ２５５．２５５．０．０
Ｃｉｓｃｏ７５０５（ｃｏｎｆｉｇ－ｓｕｂｉｆ）＃＾Ｚ
Ｃｉｓｃｏ７５０５＃ｃｏｐｙ ｒｕｎｎｉｎｇ－ｃｏｎｆｉｇ ｓｔａｒｔｕｐ－ｃｏｎｆｉｇ
Ｂｕｉｌｄｉｎｇ ｃｏｎｆｉｇｕｒａｔｉｏｎ．．．
ＯＫ
Ｃｉｓｃｏ７５０５＃
综上所述，当在两个ＶＬＡＮ之间进行ＲＳＭ路由配置时，将在ＲＳＭ中创建多个虚拟接口。这些接口与治理域中配置的每个ＶＬＡＮ均保持了映射关系。每个ＶＬＡＮ的虚拟接口都配置一个ＩＰ地址（该ＩＰ地址应与ＶＬＡＮ属于同一子网），就像为与ＶＬＡＮ直接相连的主机配置ＩＰ地址一样。当ＶＬＡＮ中的其他设备希望与非本地的目标设备通信时，将会使用这一地址作为缺省网关。在ＲＳＭ上进行这些配置工作所用的语句，在很大程度上类似于在一个独立路由器上的配置语句。而通过外部路由器实现ＶＬＡＮ间路由的典型方式是将路由器与交换机相连的线路设为Ｔｒｕｎｋ，并将路由器上与交换机相连的端口划分为多个子端口，使每个子端口对应一个ＶＬＡＮ。
