第3章·SVI和單臂路由
· 本章目的
· SVI和單臂路由產生背景
· 路由器與每個VLAN建立一條物理連接，浪費大量的端口
· SVI和單臂路由解決什麽問題
· 低成本解決終端設備跨VLAN通信
· SVI虛接口和單臂路由的本質
· 通過802.1Q幀來區分不同VLAN，從而進行VLAN間路由。
· 三層交換機的轉發優勢
· 傳統路由器的路由轉發采用CPU進行逐包逐跳轉發（軟件轉發）；交換機的三層轉發采用專用芯片（硬件）進行快速轉發，效率大大提高
· 交換機精確匹配原則→一次路由，多次交換
· CPU維護路由表
· ASIC芯片完成主要的轉發功能
· 對數據包進行一次路由後，生產具體目的的轉發表項（IPFDB），後續直接根據IPFDB表進行精確匹配轉發
· 最長匹配原則
· 目的地址與路由表項的子網掩碼進行“與”操作
· “與”操作：
· 目的地址：192.168.1.1
· 子網掩碼：255.255.255.0
· “與”結果：192.168.1.0
· 所有匹配項目中子網掩碼位數最長的為最佳匹配，報文從該接口發出
· SVI和單臂路由基本配置
· 註意點：Trunk PVID 不能和接入層VLAN號相同，trunk會執行剝離操作，傳輸標準幀，上端設備就無法識別。
· SVI（華三版）
· 【H3C】int vlan 3
· 【H3C-Vlan-interface3】ip address 192.168.3.254 255.255.255.0
· SVI（銳捷版）
·
·
· 設置PC的IP地址、子網掩碼、默認網關
· 設二層交換機的VLAN,（這裏是VLAN 10 和 VLAN 20）並把對應端口加入這個vlan中，並設置trunk
· 設置三層交換機的SVI,和trunk。具體步驟：
· 先設置trunk，設trunk ，必須先封裝，封裝命令 int f0/1（進入），
· 輸入 switchport trunk encapsulation dot1q （封裝完成），完成後，輸入設為trunk 命令，switchport mode trunk。
· 最後設置SVI,創建VLAN 10 和VLAN 20 ,int vlan10 (進入虛接口)，設置IP， ip add 192.168.1.254 255.255.255.0 . VLAN 20同上 最後在config 模式下 打上 ip routing （開啟路由功能） 即可。
· 註意：實體機銳捷三層路由器設置trunk 不用封裝，也不用打最後的ip routing
· 單臂路由基本配置（華三版）
· 【RTA-g0/0】ip address 10.1.1.1 255.255.255.0 //可以不配置
· 【RTA-g0/0】interface g/0/0.2
· 【RTA-G0/0.2】vlan-type dot1q vid 2
· 【RTA-G0/0.2】ip address 10.1.2.1 255.255.255.0
· 單臂路由配置(銳捷版)
·
·
· 設置PC的IP地址、子網掩碼、默認網關
· 設置二層交換機的VLAN，（這裏是VLAN 10和VLAN 20），把對應端口的計算機加入VLAN中。並設置trunk。
· 設置單臂路由，int f0/0,輸入no shutdown（開啟int f0/0）。
· Int f0/0.1
· Router(config-subif)#encapsulation dot1Q 10，然後設置ip ：Ip address 192.168.1.254 255.255.255.0
· Int f0/0.2 同上。
· 完成單臂路由配置
· 結語：
· 單臂路由實際工程中不常見，但必須掌握；SVI虛接口是最常用到的技術，主要是通過一個邏輯的方式來識別不同VLAN，低成本解決不同VLAN之間的通信；要註意的就是Trunk PVID 不能和接入層VLAN號相同，trunk會執行剝離操作，傳輸標準幀，上端設備就無法識別。
本文出自 “13289172” 博客，謝絕轉載！
第3章·SVI和單臂路由