在局域网内，我们会用 VLAN 对不同的用户、不同的部门、不同用途的区域进行分组，一个 VLAN 区分一组用户，便于管理和使用。
什么是 VLAN ？
VLAN 技术能够在逻辑上把一个物理局域网分隔为多个广播域，每个广播域称为一个虚拟局域网（即 VLAN ）。每台主机只能属于一个 VLAN ，同属一个 VLAN 的主机通过二层直接通信。划分 VLAN ，并不是为了彻底隔绝通信，而是减小广播域传播的范围，过滤多余的包，提高网络的传输效率。
如何实现不同 VLAN 间的主机通信呢？
VLAN 隔离二层网络，必须通过三层网络设备实现。这些设备根据 IP 地址为不同 VLAN 间的流量执行路由转发的操作，称为 VLAN 间路由。
实现 VLAN 间路由的方法有哪些？
按照时间和技术发展的顺序，介绍三种 VLAN 间路由的方法。
路由器的作用是在不同网络之间转发数据包，VLAN 则是在一台或一组交换机上划分不同的局域网，将它们隔离为不同的网段。因此，不同 VLAN 之间的通信需要路由器来进行转发，也就顺理成章了。
不同的 VLAN 连接不同的路由器接口，一个路由器接口连接一个 VLAN 的交换机端口。
假设 PC 和路由器都有同网段中所有设备的 ARP 缓存表，交换机的 MAC 地址表也有各个设备的 MAC 地址信息。那么 PC1 向 PC5 发送数据时，整个过程如下：
2 . PC1 以 PC5 的 IP 地址为目的 IP 地址，以默认网关的 MAC 地址为目的 MAC 地址，封装数据帧后发送给交换机；
3 . 交换机收到数据帧后，查询 MAC 地址表，找到目的 MAC 地址对应的端口，于是将数据帧从这个端口转发出去，即转发给路由器；
4 . 路由器收到数据帧后，查看数据帧的目的 MAC 地址是自己，于是解封装查看目的 IP 地址。根据目的 IP 地址的网络号查询路由表，发现目的网段的直连路由，以及对应的出接口；
5 . 路由器以 PC5 的 IP 地址作为目的 IP 地址，以 PC5 的 MAC 地址作为目的 MAC 地址封装报文，并从出接口转发出去，即转发给交换机；
6 . 交换机查看数据帧的目的 MAC 地址，并根据目的 MAC 地址，将数据帧转发给 PC5 。
相同 VLAN 的主机如何互相通信？
PC1 向 PC2 发送数据时，由于目的 IP 地址与自己处于同一个网段，PC1 会使用 PC2 的 MAC 地址作为目的 MAC 地址封装数据帧；交换机也会直接通过 PC2 的端口，将数据帧转发给 PC2 。
如果不同 VLAN 的 PC1 和 PC3 通讯，交换机是否会直接根据 MAC 地址，把 PC1 发送的报文直接转发给 PC3 ？
MAC 地址表不仅记录了交换机端口和 MAC 地址的对应关系，还包括这个端口的 VLAN 。交换机不会通过查询 MAC 地址表，就把数据帧从不同 VLAN 的端口转发出去。
接口列表
2 . 根据 VLAN 划分表，SW 配置各个端口的 VLAN 。
3 . 测试：PC1 ping PC5 成功，通过路由器的接口实现 VLAN 间路由。
进行网络配置前，先梳理出接口列表、接口 IP 地址表和 VLAN 划分表，便于进行设备配置。
路由器用于连接异构网络，特点是有不同类型的物理接口，接口数量少；交换机则是用于组建局域网，特点是物理接口类型少，接口数量多。实际网络环境中，会在一台交换机上创建大量的 VLAN ，每个 VLAN 使用一个路由器接口作为默认网关，路由器接口就不够用了。
为了节省路由器的接口，使用一个接口来连接交换机，无论哪个 VLAN 的流量都通过这一个接口进出路由器，实现所有 VLAN 之间的流量转发，这种方式称为单臂路由。
上面的物理拓扑图可能描述的不太清楚，查看下面单臂路由的逻辑拓扑图可以更好的理解原理。
一个路由器接口能够像多个接口那样工作，同时用来传输多个不同 VLAN 的流量吗？
路由器提供了一种称为子接口的逻辑接口。子接口顾名思义，就是通过逻辑的方式，将一个路由器物理接口划分为多个逻辑子接口，来满足用一个物理接口连接多个网络的需求。
接口列表
由传统 VLAN 间路由的多个路由器接口，变成单臂路由的一个路由器接口，用于连接交换机。其它接口配置不变。
命令 interface interface-type interface-number.sub-interface number 创建子接口。子接口编号范围是 1 ~ 4096 ，与 VLAN ID 保持一致。 命令 dot1q termination vid 配置 802.1Q 封装并指定端口的 PVID ，确保路由器子接口与对端的交换机端口封装模式一致。 命令 arp broadcast enable 启动子接口的 ARP 广播功能。默认状态下，ARP 广播功能是禁用的，收到 ARP 广播帧会直接丢弃。
2 . 根据 VLAN 划分表，配置 SW 连接路由器端口的 VLAN 。其余设备配置参考上一个实验的步骤 2 。
3 . 测试：PC1 ping PC5 成功，通过路由器的子接口实现 VLAN 间路由。
从流量走向上看单臂路由，是舍近求远的，交换机上两个不同 VLAN 的端口流量，无法通过交换机直接完成数据转发，还需要在路由器上绕一下。这是因为二层交换机没有三层转发能力，无法根据数据包的目的 IP 地址查看自己的路由表；二层交换机也无法成为所连主机的网关，需要一台路由器充当网关。
然后出现了一种在传统以太网交换机的基础上，添加专门路由转发硬件的设备。这类设备不仅有传统二层交换机的功能，还可以通过 ASIC（特殊应用集成电路）实现对数据包的路由。这种集成了三层数据包转发功能的交换机称为三层交换机。
一台三层交换机既可以实现将终端隔离在不同的 VLAN 中，同时位这些终端提供 VLAN 间路由的功能，不需要再借助路由器来转发不同 VLAN 之间的流量。
实现 VLAN 间路由需要给每一个 VLAN 分配一个独立的三层接口作为网关，三层交换机并不是使用三层物理接口连接各个 VLAN ，而是通过创建虚拟 VLAN 接口，为每一个 VLAN 分配一个虚拟三层接口。
虚拟 VLAN 接口是由三层交换机创建的，因此三层交换机会作为直连接口，将它们所在的网络作为直连路由填充到路由表中。同时，虚拟 VLAN 接口和对应的 VLAN 中的物理二层端口处于同一个子网中，充当这个 VLAN 的网关。
三层交换机的转发效率和扩展性都远比单臂路由实现 VLAN 间路由更优，管理和配置也更加简单，目前这种方案已成为实现 VLAN 间路由方案的首选。
接口列表
命令 interface Vlanif vlan-id 创建 VLANIF 接口。VLANIF 接口的编号必须与 VLAN ID 一致，VLAN 中的主机以 VLANIF 接口 IP 地址作为自己的默认网关。
命令 display ip interface brief 查看 IP 地址信息，检查配置是否正确。
命令 display vlan 查看 VLAN 信息，检查交换机端口的 VLAN 配置是否正确。
命令 display ip routing-table 查看路由表信息，两个 VLANIF 接口的直连网段加入了 IP 路由表，并以此实现 VLAN 间路由。
2 . 测试：PC1 ping PC5 成功，通过三层交换机的 VLANIF 接口实现 VLAN 间路由。
三层交换机能取代路由器吗？
三层交换机的路由功能通常比较简单，主要是局域网的连接，包含大量的以太网接口，主要用途是提供快速数据交换功能，满足局域网数据交换频繁的应用特点。
而路由器则不同，是为了满足不同类型的网络连接，如局域网与广域网之间的连接、不同协议的网络之间的连接等。它最主要的功能是路由转发，解决各种复杂路径的网络连接，不仅适用于同种协议的局域网间，更适用于不同协议的局域网与广域网间。具有选择最佳路由、负荷分担、链路备份及和其他网络进行路由信息的交换等等功能。
end
本文由哈喽比特于3年以前收录，如有侵权请联系我们。
文章来源：https://mp.weixin.qq.com/s/DohjbF_X1wT0jCelsYHk_w
京东创始人刘强东和其妻子章泽天最近成为了互联网舆论关注的焦点。有关他们“移民美国”和在美国购买豪宅的传言在互联网上广泛传播。然而，京东官方通过微博发言人发布的消息澄清了这些传言，称这些言论纯属虚假信息和蓄意捏造。
日前，据博主“@超能数码君老周”爆料，国内三大运营商中国移动、中国电信和中国联通预计将集体采购百万台规模的华为Mate60系列手机。
据报道，荷兰半导体设备公司ASML正看到美国对华遏制政策的负面影响。阿斯麦（ASML）CEO彼得·温宁克在一档电视节目中分享了他对中国大陆问题以及该公司面临的出口管制和保护主义的看法。彼得曾在多个场合表达了他对出口管制以及中荷经济关系的担忧。
今年早些时候，抖音悄然上线了一款名为“青桃”的 App，Slogan 为“看见你的热爱”，根据应用介绍可知，“青桃”是一个属于年轻人的兴趣知识视频平台，由抖音官方出品的中长视频关联版本，整体风格有些类似B站。
日前，威马汽车首席数据官梅松林转发了一份“世界各国地区拥车率排行榜”，同时，他发文表示：中国汽车普及率低于非洲国家尼日利亚，每百户家庭仅17户有车。意大利世界排名第一，每十户中九户有车。
近日，一项新的研究发现，维生素 C 和 E 等抗氧化剂会激活一种机制，刺激癌症肿瘤中新血管的生长，帮助它们生长和扩散。
据媒体援引消息人士报道，苹果公司正在测试使用3D打印技术来生产其智能手表的钢质底盘。消息传出后，3D系统一度大涨超10%，不过截至周三收盘，该股涨幅回落至2%以内。
9月2日，坐拥千万粉丝的网红主播“秀才”账号被封禁，在社交媒体平台上引发热议。平台相关负责人表示，“秀才”账号违反平台相关规定，已封禁。据知情人士透露，秀才近期被举报存在违法行为，这可能是他被封禁的部分原因。据悉，“秀才”年龄39岁，是安徽省亳州市蒙城县人，抖音网红，粉丝数量超1200万。他曾被称为“中老年...
9月3日消息，亚马逊的一些股东，包括持有该公司股票的一家养老基金，日前对亚马逊、其创始人贝索斯和其董事会提起诉讼，指控他们在为 Project Kuiper 卫星星座项目购买发射服务时“违反了信义义务”。
据消息，为推广自家应用，苹果现推出了一个名为“Apps by Apple”的网站，展示了苹果为旗下产品（如 iPhone、iPad、Apple Watch、Mac 和 Apple TV）开发的各种应用程序。
特斯拉本周在美国大幅下调Model S和X售价，引发了该公司一些最坚定支持者的不满。知名特斯拉多头、未来基金（Future Fund）管理合伙人加里·布莱克发帖称，降价是一种“短期麻醉剂”，会让潜在客户等待进一步降价。
据外媒9月2日报道，荷兰半导体设备制造商阿斯麦称，尽管荷兰政府颁布的半导体设备出口管制新规9月正式生效，但该公司已获得在2023年底以前向中国运送受限制芯片制造机器的许可。
近日，根据美国证券交易委员会的文件显示，苹果卫星服务提供商 Globalstar 近期向马斯克旗下的 SpaceX 支付 6400 万美元（约 4.65 亿元人民币）。用于在 2023-2025 年期间，发射卫星，进一步扩展苹果 iPhone 系列的 SOS 卫星服务。
据报道，马斯克旗下社交平台𝕏（推特）日前调整了隐私政策，允许 𝕏 使用用户发布的信息来训练其人工智能（AI）模型。新的隐私政策将于 9 月 29 日生效。新政策规定，𝕏可能会使用所收集到的平台信息和公开可用的信息，来帮助训练 𝕏 的机器学习或人工智能模型。
9月2日，荣耀CEO赵明在采访中谈及华为手机回归时表示，替老同事们高兴，觉得手机行业，由于华为的回归，让竞争充满了更多的可能性和更多的魅力，对行业来说也是件好事。
《自然》30日发表的一篇论文报道了一个名为Swift的人工智能（AI）系统，该系统驾驶无人机的能力可在真实世界中一对一冠军赛里战胜人类对手。
近日，非营利组织纽约真菌学会（NYMS）发出警告，表示亚马逊为代表的电商平台上，充斥着各种AI生成的蘑菇觅食科普书籍，其中存在诸多错误。
社交媒体平台𝕏（原推特）新隐私政策提到：“在您同意的情况下，我们可能出于安全、安保和身份识别目的收集和使用您的生物识别信息。”
2023年德国柏林消费电子展上，各大企业都带来了最新的理念和产品，而高端化、本土化的中国产品正在不断吸引欧洲等国际市场的目光。
罗永浩日前在直播中吐槽苹果即将推出的 iPhone 新品，具体内容为：“以我对我‘子公司’的了解，我认为 iPhone 15 跟 iPhone 14 不会有什么区别的，除了序（列）号变了，这个‘不要脸’的东西，这个‘臭厨子’。
