本节书摘来自异步社区《CCNP TSHOOT 300-135认证考试指南》一书中的第6章,第6.2节单臂路由故障检测与排除,作者 【加】Raymond Lacoste , 【美】Kevin Wallace,更多章节内容可以访问云栖社区“异步社区”公众号查看
6.2 单臂路由故障检测与排除
CCNP TSHOOT 300-135认证考试指南
VLAN之间的流量传递需要用到路由机制,这是因为VLAN等同于子网,从一个子网向另一个子网发送流量时必须使用路由,因而从一个VLAN向另一个VLAN发送流量,也必须使用路由。
本节将回顾如何利用中继到交换机上的外部路由器来进行VLAN间的路由操作,并讨论导致该实现方式工作异常的各种故障问题。
出现三层交换机之前,需要依赖外部路由器来执行VLAN间路由。外部路由器通过中继连接二层交换机,从而产生单臂路由(router-on-a-stick或router-on-a-trunk)式拓扑结构(如图6-1所示)。
图6-1中的路由器R1的快速以太网接口Fa 1/1/1有两个子接口(在接口标识符中以句号[.]表示),每个子接口连接一个VLAN,即Fa 1/1/1.1连接VLAN 100,Fa 1/1/1.2连接VALN 200。路由器R1可以在VLAN 100与VLAN 200之间进行路由,同时还可以通过与交换机间的中继连接接收和发送流量。例6-1和例6-2回顾了实现单臂路由拓扑结构所需的主要配置信息。
回顾了例6-1和例6-2之后,导致VLAN间路由工作异常的主要问题有哪些呢?
中继封装不匹配;
路由器子接口上的VLAN分配不正确;
路由器子接口上的IP地址或子网掩码不正确;
PC上的IP地址、子网掩码或默认网关不正确;
连接路由器的交换端口被配置为接入端口;
连接路由器的交换端口被配置为使用路由器不支持的DTP(Dynamic Trunking Protocol,动态中继协议);
连接PC的交换端口位于错误的VLAN中。
正确识别并纠正这些故障问题对于故障排查人员来说至关重要。