思科路由器如何配置VLAN并实现不同网段互通？

在构建现代网络时，虚拟局域网（VLAN）是一项至关重要的技术，它通过在逻辑上分割单一的物理网络，创造出多个独立的广播域，这不仅增强了网络的安全性，还优化了流量管理，VLAN在隔离广播域的同时，也阻断了不同VLAN间的直接通信，要实现跨VLAN的通信，就需要三层设备的介入，而Cisco路由器正是完成此任务的经典选择，通过一种被称为“单臂路由”（Router-on-a-Stick, ROAS）的技术,路由器可以利用单个物理接口高效地处理多个VLAN的路由请求。

配置场景与目标

为了更好地理解配置过程，我们设定一个简单的场景，假设有一台Cisco交换机和一台Cisco路由器，我们需要创建两个VLAN：VLAN 10（销售部）和VLAN 20（技术部），并让这两个部门的计算机能够互相通信，核心思路是在交换机上划分VLAN，并设置连接路由器的端口为中继模式，然后在路由器上为每个VLAN创建一个子接口,并配置相应的IP地址作为各自VLAN的网关。

以下是规划的IP地址信息,以便后续配置参考：

配置步骤详解

第一步：在交换机上创建VLAN并分配端口

我们需要在交换机上创建所需的VLAN，并将相应的端口分配给这些VLAN，假设PC1连接到FastEthernet0/1端口，PC2连接到FastEthernet0/2端口。

Switch> enable
Switch# configure terminal
Switch(config)# vlan 10
Switch(config-vlan)# name Sales
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# name Tech
Switch(config-vlan)# exit
Switch(config)# interface FastEthernet0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
Switch(config)# interface FastEthernet0/2
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
Switch(config-if)# end

第二步：配置交换机的中继端口

连接路由器的物理接口（假设为GigabitEthernet0/1）需要配置为中继模式，以便它能同时承载VLAN 10和VLAN 20的流量。

Switch# configure terminal
Switch(config)# interface GigabitEthernet0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# end

第三步：在路由器上配置子接口

这是实现“单臂路由”的核心步骤，我们将在连接交换机的物理接口（假设为GigabitEthernet0/0）上创建两个子接口,每个子接口对应一个VLAN。

Router> enable
Router# configure terminal
Router(config)# interface GigabitEthernet0/0
Router(config-if)# no shutdown  // 启用物理接口
Router(config-if)# exit
// 配置VLAN 10的子接口
Router(config)# interface GigabitEthernet0/0.10
Router(config-subif)# encapsulation dot1Q 10  // 绑定VLAN 10
Router(config-subif)# ip address 192.168.10.1 255.255.255.0  // 配置网关IP
Router(config-subif)# exit
// 配置VLAN 20的子接口
Router(config)# interface GigabitEthernet0/0.20
Router(config-subif)# encapsulation dot1Q 20  // 绑定VLAN 20
Router(config-subif)# ip address 192.168.20.1 255.255.255.0  // 配置网关IP
Router(config-subif)# end

encapsulation dot1Q <VLAN_ID>命令是关键,它告诉路由器如何处理带有特定VLAN标签的数据帧。

第四步：验证与测试

配置完成后,我们需要进行验证以确保其正常工作。

1. 在交换机上，使用show vlan brief命令检查VLAN创建和端口分配是否正确。
2. 在路由器上，使用show ip interface brief查看子接口状态和IP地址，使用show ip route确认路由表中已出现直连的VLAN网络。
3. 在PC上，将网关分别指向其对应的路由器子接口IP（即192.168.10.1和192.168.20.1），从PC1（192.168.10.2）ping其网关（192.168.10.1）和PC2的IP地址（192.168.20.2），如果都能ping通,则证明VLAN间路由配置成功。

相关问答FAQs

Q1：为什么必须在子接口上配置IP，而不是直接在物理接口上配置？
A1：物理接口本身无法识别VLAN标签，当交换机通过中继链路发送带有VLAN标签的数据帧到路由器时，路由器需要一个机制来区分这些帧，子接口正是这个机制，每个子接口通过encapsulation dot1Q命令与一个特定的VLAN ID关联，从而告诉路由器：“所有带有这个VLAN标签的流量都由我处理”，在子接口上配置IP地址，该地址就成为对应VLAN的网关，负责接收和转发该VLAN的数据包，如果直接在物理接口上配置IP，路由器将无法处理带标签的流量,导致通信失败。

Q2：使用路由器实现VLAN间路由和使用三层交换机有什么区别？
A2：主要区别在于性能和应用场景，三层交换机通常使用硬件ASIC芯片进行路由转发，其转发速度接近于二层交换，性能非常高，适合在核心层或汇聚层处理大量的VLAN间流量，而路由器（尤其是执行“单臂路由”时）主要通过CPU进行软件路由，性能相对较低，且所有流量都必须通过同一个物理接口，容易形成瓶颈，对于小型网络或VLAN间通信需求不高的环境，使用路由器是一种经济高效的方案，而对于大中型企业网络，为了保障性能和可扩展性,通常会采用专用的三层交换机来实现VLAN间路由。