通过VLANIF实现VLAN间三层互访
根据属于不同VLAN的用户互通时需要跨越的三层设备数,通过VLANIF实现VLAN间三层互访主要有两种场景:同设备三层互访和跨设备三层互访。
同设备三层互访
如图4-19所示,某小型公司的部门1和部门2分别通过二层交换机接入到一台三层交换机Switch,所属VLAN分别为VLAN2和VLAN3,部门1和部门2的用户互通时,需要经过一台三层交换机Switch。
可在Switch_1和Switch_2上划分VLAN并将VLAN透传到Switch上,然后在Switch上为每个VLAN配置一个VLANIF接口,实现VLAN2和VLAN3间的路由。
跨设备三层互访
如图4-20所示,某大中型公司的部门1和部门2之间跨越两台或多台三层交换机,所属VLAN分别为VLAN2和VLAN3,部门1和部门2的用户互通时,需要经过两台或多台三层交换机。
可在二层交换机上划分VLAN并将VLAN透传到三层交换机;在三层交换机Switch_1和上Switch_2为每个用户VLAN配置一个VLANIF接口,并为互联VLAN配置VLANIF接口;在其他三层设备上为互联VLAN配置VLANIF接口。除此以外,还需要在Switch_1和上Switch_2之间配置静态路由或运行动态路由协议(跨两台以上三层交换机时,建议运行动态路由协议)。