單臂路由原理.doc

《單臂路由原理.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、單臂路由原理路由,單臂,原理眾多中小企業(yè)內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)都很簡(jiǎn)單，僅僅是用一臺(tái)交換機(jī)將所有員工機(jī)以及服務(wù)器連接到一起，然后通過(guò)光纖訪問(wèn)internet而已。當(dāng)然為了保證部分主機(jī)的安全性以及分割內(nèi)部廣播包提高網(wǎng)絡(luò)傳輸速度，采取諸如劃分VLAN，分配不同子網(wǎng)的方法來(lái)實(shí)現(xiàn)。通過(guò)劃分VLAN可以讓在同一臺(tái)交換機(jī)不同端口的客戶機(jī)不能互相訪問(wèn)，有效的隔離了網(wǎng)絡(luò)?！　⊥ㄟ^(guò)VLAN劃分網(wǎng)絡(luò)固然可以解決安全和廣播風(fēng)暴的頻繁出現(xiàn)，但是對(duì)于那些既希望隔離又希望對(duì)某些客戶機(jī)進(jìn)行互通的公司來(lái)說(shuō)，劃分VLAN的同時(shí)為不同VLAN建立互相訪問(wèn)的通道也是必要的。(C$}#d/d#s'X,b眾所周知可以使用三層

2、交換機(jī)來(lái)實(shí)現(xiàn)，但是大多數(shù)情況企業(yè)網(wǎng)絡(luò)搭建初期購(gòu)買的僅僅是二層可管理型交換機(jī)，如果要購(gòu)買三層交換機(jī)實(shí)現(xiàn)VLAN互通功能的話，以前的二層設(shè)備將被丟棄。這樣就造成了極大的浪費(fèi)。那么有沒(méi)有什么辦法在仍然使用二層設(shè)備的基礎(chǔ)上，實(shí)現(xiàn)三層交換機(jī)的功能呢?　　一、三層交換機(jī)的原理:　　在告訴各位讀者解決方法前我們需要首先了解三層交換機(jī)的工作原理。理論上講一臺(tái)三層交換機(jī)可以看做是一個(gè)二層交換機(jī)+一個(gè)路由模塊，實(shí)際使用中各個(gè)廠商也是通過(guò)將路由模塊內(nèi)置于交換機(jī)中實(shí)現(xiàn)三層功能的。在傳輸數(shù)據(jù)包時(shí)先發(fā)向這個(gè)路由模塊，由其提供路由路徑然后再由交換機(jī)轉(zhuǎn)發(fā)相應(yīng)的數(shù)據(jù)包?！　《伪勐酚稍?　　既然仍然要使

3、用以前的二層設(shè)備，那么我們可以通過(guò)添加一臺(tái)路由器解決上面提到的企業(yè)網(wǎng)絡(luò)升級(jí)問(wèn)題。這臺(tái)路由器就相當(dāng)于三層交換機(jī)的路由模塊，只是我們將其放到了交換機(jī)的外部。具體原理拓?fù)鋱D如下:圖1：網(wǎng)絡(luò)拓樸結(jié)構(gòu)　　router路由器　　連接線路(負(fù)責(zé)多個(gè)vlan之間的的通信)　　switch交換機(jī)　　大家可以看出在router路由器與交換機(jī)之間是通過(guò)外部線路連接的，這個(gè)外部線路只有一條，但是他在邏輯上是分開的，需要路由的數(shù)據(jù)包會(huì)通過(guò)這個(gè)線路到達(dá)路由器，經(jīng)過(guò)路由后再通過(guò)此線路返回交換機(jī)進(jìn)行轉(zhuǎn)發(fā)。所以大家給這種拓?fù)浞绞狡鹆艘粋€(gè)形象的名字--單臂路由。說(shuō)白了，單臂路由就是包從哪個(gè)口進(jìn)去，又從哪個(gè)口出

4、來(lái)，而不象傳統(tǒng)網(wǎng)絡(luò)拓?fù)渲袛?shù)據(jù)包從某個(gè)接口進(jìn)入路由器又從另一個(gè)接口離開路由器。　　那么什么時(shí)候要用到單臂路由呢?在企業(yè)內(nèi)部網(wǎng)絡(luò)中劃分了VLAN，當(dāng)VLAN之間有部分主機(jī)需要通信,但交換機(jī)不支持三層交換，這時(shí)候可以采用一臺(tái)支持802.1Q的路由器實(shí)現(xiàn)VLAN的互通。我們只需要在以太口上建立子接口，并分配IP地址作為該VLAN的網(wǎng)關(guān)，同時(shí)啟動(dòng)802.1Q協(xié)議即可?！　⌒√崾?　　一個(gè)物理接口當(dāng)成多個(gè)邏輯接口來(lái)使用時(shí)，往往需要在該接口上啟用子接口。通過(guò)一個(gè)個(gè)的邏輯子接口實(shí)現(xiàn)物理端口以一當(dāng)多的功能。