排查Vlan間路由故障交換機(jī)配置問題

排查Vlan間路由故障2交換機(jī)配置問題用傳統(tǒng)的路由器型號執(zhí)行VLAN間路由時(shí)，先確定將連接路由器接口的交換機(jī)端口已配置到正確的VLAN。如果交換機(jī)端口未配置到正確的VLAN，那么配置到VLAN上的設(shè)備將無法連接到路由器接口，因此也不能實(shí)現(xiàn)到其它VLAN的路由。如圖所示，根據(jù)所分配的IP地址，PC1和路由器R1端口F0/0被配置到相同的邏輯子網(wǎng)。但連接路由器R1接口F0/0的交換機(jī)端口F0/4尚未配置，而是保留了默認(rèn)的VLAN。由于路由器R1與PC1處于不同的VLAN，因此無法通信。要解決該問題，需在交換機(jī)S1的端口F0/4執(zhí)行switchportaccessvlan10接口配置命令。交換機(jī)端口使用正確的VLAN配置后，PC1可與路由器R1的接口F0/0通信，從而能夠訪問與R1相連的其它VLAN。3交換機(jī)配置問題拓?fù)?選用了單臂路由器的方式。但交換機(jī)S1上的接口F0/5未配置為中繼端口，而是保留了端口默認(rèn)的VLAN。結(jié)果，由于所配置的子接口不能發(fā)送或接收VLAN標(biāo)記流量，路由器不能正常工作。因而也阻礙了所有配置好的VLAN經(jīng)過路由器R1到達(dá)其它VLAN。要解決該問題，可在交換機(jī)S1的交換機(jī)端口F0/5上執(zhí)行switchportmodetrunk接口配置命令。將接口轉(zhuǎn)換成中繼，使其與路由器R1成功連接。中繼建立后，連接到每個(gè)VLAN上的設(shè)備就可與各自VLAN所分配的子接口通信，從而實(shí)現(xiàn)VLAN間路由。4交換機(jī)S1與交換機(jī)S2間的中繼鏈路已斷開。由于設(shè)備間無冗余連接或冗余路徑，與交換機(jī)S2相連的所有設(shè)備均無法到達(dá)路由器R1。因此，與交換機(jī)S2相連的設(shè)備無法通過路由器R1實(shí)現(xiàn)到其它VLAN的路由。為避免交換機(jī)間鏈路故障導(dǎo)致VLAN間路由中斷，應(yīng)在交換機(jī)S1與交換機(jī)S2之間配置冗余鏈路和備用路徑。以EtherChannel形式配置冗余鏈路，可應(yīng)對單條鏈路故障。CiscoEtherChannel技術(shù)可將多條物理鏈路聚合為一條邏輯鏈路。這樣就能實(shí)現(xiàn)萬兆EtherChannel的80Gb/s總帶寬。此外，還可配置經(jīng)由其它連接的交換機(jī)的備用路徑。這種方法利用生成樹協(xié)議(STP)，防止交換機(jī)環(huán)境中產(chǎn)生環(huán)路。在STP判斷當(dāng)前鏈路是否已斷開并尋找備用路由時(shí)，路由器接入也將暫時(shí)中斷。5如果您懷疑交