《路由器irb特性介绍及配置实例》由会员分享，可在线阅读，更多相关《路由器irb特性介绍及配置实例（7页珍藏版）》请在金锄头文库上搜索。
1、 路由器 IRB 特性介绍及配置实例本文描述了路由器上 VLAN 的扩展应用。这种扩展应用体现在路由器运行 IP 路由、IP 桥接及 IP 桥接与综合路由和桥接（IRB ）协同作用的时候。同时本文提供了一个在路由器上配置 IRB 特性的例子。为了使 VLAN 跨越路由器，路由器必须有能力把帧从一个接口转发到另一个接口，同时又要维持 VLAN 头部信息。如果路由器配置成三层（网络层）协议路由，它就会在帧到达的接口上终结 VLAN 及 MAC 层。如果路由器桥接网络层协议，MAC 层头部信息就能保留下来。但是，传统的桥接仍然会终结 VLAN 的头部信息。利用 Cisco IOS 11.2 或更高版
2、本的 IRB 特性，路由器可以配置成在相同的接口上路由及桥接网络协议。这样，当帧从一个接口穿越到另一个接口时，VLAN 的头部信息仍可保留。IRB 的路由与桥接概念上图中：两台交换机的 vlan id 是一样的，但它们实际上不是同一个 vlan.本图也描述了从 PCA 穿越链路到达 PCB 的数据帧的三层帧头的流程。当帧流过交换机时，VLAN 头被加上去了因为连接的是一个 trunk 链路。可能有好几个 vlan 穿过这个 trunk 进行通信。路由器终结 VLAN 层及 MAC 层。它检查目标 IP 地址然后正确地转发这个帧。在这个例子中，IP 帧将被从与 PCB 相连的端口转发出去。这也是
3、一个 VLAN trunk所以同样也会加上一个 VLAN 头。虽然连接交换机 2 到路由器的 VLAN 号与连接交换机 1 到路由器的 VLAN 号是一样的，它实际上不是相同的 VLAN。当帧到达路由器时原始 VLAN 头就被除去了。当帧离开路由器时，一个新头可能被加上去。这个新头可能包含一个与帧到达路由器时剥离掉的 VLAN 头一样的 VLAN 号。这一点被如下实事证明：当一个 IP帧通过路由器时是没有附加 VLAN 头的，它是基于目标地址转发而不是 VLAN 号。因为这两个 VLAN trunk 分别位路由器不同的两边，所以它们必须属于不同的 IP网络段。为了让这两个 PC 拥有相同的网段
4、，路由器必须在它的接口上桥接 IP。然而，让两个 VLAN 中的设备拥有相同的网段并不意谓着它们属于相同的 VLAN。下图显示 VLAN 拓扑：通过在路由器上一些或所有连接 VLAN 的接口上桥接 IP，避免了终端设备的 IP地址的重新编址。但这么一来就失去了在网络层上的基于路由器控制广播流量的所有好处。图三显示当路由器配置成桥接 IP 后所产生的变化。图四显示当路由器配置成用 IRP 桥接 IP 后所发生的变化。图三显示路由器现在是 IP 桥接的。两台 PC 处于相同的网段。注意：路由器（桥）现在转发 MAC 层头穿过出口接口。路由器仍然终结 VLAN头，同时在发送帧到 PCB 之前加上一个
5、新头。图四显示 IRB 配置后发生了什么。 VLAN 现在跨越了路由器，并且当帧穿越路由器时 VLAN 头被保留下来。IRB 配置实例这是一个 IRB 的配置实例。这个配置允许在两个以太口之间桥接 IP，路由 IP 则使用一个桥接虚拟接口（BVI）。在下面的网络图中，当 PCA 试图连络 PCB 时，路由器 R1 检查到目标 IP 地址（PCB）是在同一网段，于是数据包被路由器 R1从 E0 桥接到 E1,而数据包是由 BVI 进行路由的。这样，IP 协议在路由器既桥接又路由了。Current configuration:!version 12.0service timestamps debu
6、g uptimeservice timestamps log uptimeno service password-encryption!hostname R1!ip subnet-zerono ip domain-lookupbridge irb!- This command enables the IRB feature on this router.!interface Ethernet0no ip addressno ip directed-broadcastbridge-group 1!- The interface E0 is in bridge-group 1.!Interface
7、 Ethernet1no ip addressno ip directed-broadcastbridge-group 1!- The interface E1 is in bridge-group 1.!Interface Serial0ip address 10.10.20.1 255.255.255.0no ip directed-broadcastno ip mroute-cacheno fair-queue!interface Serial1no ip addressno ip directed-broadcastshutdown!interface BVI1ip address 1
8、0.10.10.1 255.255.255.0!- An ip address is assigned to the logical BVI for routing!- IP between bridged interfaces and routed interfaces.no ip directed-broadcast!ip classlessip route 10.10.30.0 255.255.255.0 10.10.20.2!bridge 1 protocol ieee!- This command enables the bridging on this router.bridge
9、1 route ip!- This command enable bridging as well routing for IP protocol.!line con 0transport input noneline aux 0line vty 0 4!endshow Command Outputsshow interfaces interface irbThis command displays the protocols that can be routed or bridged for the specified interface, as follows:R1#show interf
10、ace e0 irb /显示 MAC 地址Ethernet0Routed protocols on Ethernet0:ipBridged protocols on Ethernet0:ip ipx!- IP protocol is routed as well as bridged.Software MAC address filter on Ethernet0Hash Len Address Matches Act Type0x00: 0 ffff.ffff.ffff 0 RCV Physical broadcast0x2A: 0 0900.2b01.0001 0 RCV DEC spanning tree0x9E: 0 0000.0c3a.5092 0 RCV Interface MAC address0x9E: 1 0000.0c3a.5092 0 RCV Bridge-group Virtual Interface0xC0: 0 0100.0ccc.cccc 157 RCV CDP0xC2: 0 0180.c200.0000 0 RCV IEEE spanning tree0xC2: 1 0180.c200.0000 0 RCV IBM spanning treeR1#
