第二页
三、解决方案
有了IRB的相关概念，就可以解决前面提到的问题了。在实际的解决方案中，首先，给Catalyst 1924和SuperStack 1100交换机划分VLAN，并在它们的上联端口上分别启用ISL和IEEE 802.1Q标签协议，然后将它们分别连接到Cisco 3640路由器的2个以太网端口上，这里使用Catalyst 1924的Bx口和SuperStack 1100的26号口作为上联口。完成物理线缆的连接后，主要的工作就是配置Cisco 3640路由器。作为例子，这里考虑有2个VLAN的情况，分别是VLAN 1和VLAN 2，假设分别对应销售部门和财务部门，网络结构如附图所示。
在路由器中，要使以太网端口同时传输不同的VLAN数据流，应该将Tagging协议封装到子口中。例如在Cisco 3640与Catalyst 1924相连的端口上，对应VLAN 1应使用如下的配置命令：
Interface fastethernet 0/0.1 encapsulation isl 1
同样地，与SuperStack 1100相连的端口上也要做子口配置，只是要将封装协议改为IEEE 802.1Q，命令如下：
interface fastethernet 0/1.1 encapsulation dot1q 1
有了VLAN子口，只要将相同VLAN的子口归到同一个网桥组里，就可以实现Catalyst 1924和SuperStack 1100的VLAN互通了。在这里，如果将fastethernet 0/0.1和fastethernet 0/1.1都归到bridge-group 1中，那么Catalyst 1924的VLAN 1和SuperStack 1100的VLAN 1就从逻辑上合并为一个VLAN。
最后，为网桥组BVI接口配置上IP地址，并辅以一定的ACL列表设置，就可以实现VLAN 1和VLAN 2之间的安全路由了。
在配置网络上的服务器和工作站时，VLAN 1财务部门的计算机默认网关应设为路由器配置中接口BVI 1的地址，即192.168.1.254。同样，VLAN 2销售部门的计算机默认网关应设为接口BVI 2的地址，即192.168.2.254。
网友评论