集成路由和橋接(IRB)詳解

1、集成路由和橋接（IRB）詳解 Cisco路由器提供集成的路由與橋接（Integrated Routing and Bridging，IRB）功能。當配置了IRB后，不可路由的協(xié)議數(shù)據(jù)流可以在配置為相同網橋組的端口上實現(xiàn)橋接交換，同時可以路由的協(xié)議數(shù)據(jù)流則在其他的路由端口或不同的網橋組之間實現(xiàn)路由。 這里提到了一個概念，即網橋組（Bridge-Group）。要實現(xiàn)不同的端口之間的橋接交換，必須將這些端口歸到同一個網橋組當中。從概念上說，配置為同一個網橋組中的所有端口屬于同一個第二層的廣播域，不管這個端口類型是廣域網端口還是以太網端口，也不管這個端口是物理端口還是邏輯端口（如X.25的子

2、口或以太網的VLAN子口）。Cisco路由器為每一個已配置的網橋組自動產生一個虛擬接口，稱之為Beidge-Group Virtual Interface（BVI），在不同的BVI之間或BVI與其它的端口之間可以實現(xiàn)路由的能力。下面說明BVI的主要概念和IRB的配置任務。  SW1 switch#conf tswitch(config)#vlan 2 switch(config-vlan)#exitswitch(config)#interface fastethernet0/1switch(config-if)#switchport mode accessswitch(co

3、nfig-if)#switchport access vlan 1switch(config-if)#interface fastethernet 0/2switch(config-if)#switchport mode accessswitch(config-if)#switchport access vlan 2switch(config-if)#interface fastethernet 0/24switch(config-if)#encapsulation dot1qswitch(config-if)#switchport mode trunk SW2switch#conf

4、igure terminalswitch(config)#vlan 2switch(config-vlan)#exitswitch(config)#interface fastethernet 0/1switch(config-if)#switchport mode accessswitch(config-if)#switchport access vlan 1switch(config-if)#interface fastethernet 0/2switch(config-if)#switchport mode accessswitch(config-if)#switchport acces

5、ss vlan 2switch(config-if)#interface fastethernet 0/24switch(config-if)#encapsulation islswitch(config-if)#switchport mode trunk R1 router#configure terminalrouter(config)#interface fastethernet 0/0router(config-if)#no shutrouter(config-if)#interface fastethernet 0/0.1router(config-subif)#

6、encapsulation dot1q 1router(config-subif)#bridge-group 1router(config-subif)#interface fastethernet 0/0.2router(config-subif)#encapsultion dot1q 2router(config-subif)#bridge-group 2router(config-subif)#exitrouter(config-if)#interface fastetherent 0/1router(config-if)#no shutrouter(config-if)#interfa

7、ce fastethernet 0/1.1router(config-subif)#encapsulation isl 1router(config-subif)#brdige group 1router(config-subif)#interface fastethernet 0/1.2router(config-subif)#encapsulation isl 2router(config-subif)#brdige group 2router(config-subif)#exitrouter(config-if)#exitrouter(config)# bridge irbrouter(

8、config)#bridge 1 protocol ieeerouter(config)#bridge 2 protocol ieeerouter(config)#bridge 1 route iprouter(config)#brdige 2 route iprouter(config)#int bvi 1router(config-if)#int bvi 2   Section III. 實驗-子接口橋接      實驗中的IP劃分：   SW1 VLAN 2  50

9、    VLAN 3    50    SW2 VLAN 2  49     VLAN 3    49   R1  bvi  1  51     bvi  2    51   R2  bvi 

10、; 1  48     bvi  2    48       HSRP 2  54     HSRP 3    54   一。實驗目的    了解橋接的作用：橋接”，是指依據(jù)OSI網絡模型的鏈路層的地址，對網絡數(shù)據(jù)包進行轉發(fā)的過程。當路由器配

11、置了橋接選項后，會處理所有接口上的所有的數(shù)據(jù)幀，并實時調查每個主機的位置。若在某個接口上收入一個幀，就會在一個橋接內置入一個條目，列出發(fā)送數(shù)據(jù)的主機和接收到數(shù)據(jù)幀的接口MAC地址，這樣路由表就被不斷地在通信中完善起來。參考：二。實驗內容    1。在實驗中，我們使用的是二層交換機，通過路由器來實現(xiàn)VLAN之間的路由       在E0/0 E0/1下面劃分子接口       int e0/0.1       

12、;  int e0/0.2       en dot1q 2         en dot1q 3   分別封裝VLAN 2 VLAN 3    2。因為在同一物理接口不能配置同一網段的IP地址，我們要通過橋接組來實現(xiàn)子接口之間的橋接       int e0/0.1            int

13、e0/1.1       bridge-group 1        bridge-group 2  建立兩個橋接組    3。這只是簡單的兩層橋接，要實現(xiàn)三層橋接，我們要給橋接組配置IP地址       int bvi 1                     &#

14、160;        int bvi 2       ip add        ip add        兩個組分別使用VLAN2 與VLAN 3的網段，這樣可以實現(xiàn)VLAN之間的路由    4。為了完成VLAN之間的路由，所有橙色線路的端口為trunk 

15、0;      switchport mode truck       switchport truck en do     5。所有PC接入端號使作protfast 端口，接到收斂速成度       spanning-stree protfast    6。為了終端PC的安全，我們可以采用熱備份協(xié)議，實現(xiàn)網關冗余        R1:

16、int bvi 1                              int bri 2            standy 1 ip 54      standy 2 ip 54   

17、        standy 1 pree                          standy 2 pree    開啟搶占       R2: int bvi 1           

18、standy 1 ip 54              standy 2 ip 54            standy 1 pree                          standy 2 p

19、ree    開啟搶占            standy 1 pri 50 讓R1成為VLAN 1主網關   standy 2 pri 200 讓R2成為VLAN 2的主網關       在第6中，我們分別分R1與R2成為VLAN 1與VLAN 2的主，彼此之間成為備份，使得網絡更可靠    7。ISP與本地路由器之間采用路由協(xié)議，可以實現(xiàn)負載均衡在實驗中用到如下命令： &#

20、160; bridge 1 protocol ieee 封裝協(xié)議   birdge 1 route ip    支持IP路由 birdge irb             將橋接接口集成路由功能二。實驗配置    這個實驗中，主要是難點是子接口的路由橋接，但這個設計早以最淘汰了，我們可以在三層路由來實現(xiàn)上面的功能 。另一個知識點就是為這個VLAN 建立備份網關，我們可以采用HSRP VRRP GLBP協(xié)議來

21、實現(xiàn) 三配置R1-up#sh runBuilding configuration.Current configuration : 1119 bytes!version 12.3service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname R1-up!boot-start-markerboot-end-marker!no aaa new-modelip subnet-zero!ip cefbridge irb!interf

22、ace Loopback1 ip address !interface Ethernet0/0 no ip address half-duplex!interface Ethernet0/0.1 encapsulation dot1Q 2 bridge-group 1!interface Ethernet0/0.2 encapsulation dot1Q 3 bridge-group 2!interface Serial0/0 ip address 255

23、.255.255.0 no fair-queue!interface Ethernet0/1 no ip address half-duplex!interface Ethernet0/1.1 encapsulation dot1Q 2 bridge-group 1!interface Ethernet0/1.2 encapsulation dot1Q 3 bridge-group 2!interface BVI1 ip address 51  standb

24、y 1 ip  standby 1 preempt!interface BVI2 ip address 51  standby 2 ip !ip http serverip classless!bridge 1 protocol ieeebridge 1 route ipbridge 2 protocol ieeebridge 2 route ip!line con 0line aux 0line vty 0 4 login!endR2-down#sh runBu

25、ilding configuration.Current configuration : 1173 bytes!version 12.3service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname R2-down!boot-start-markerboot-end-marker!no aaa new-modelip subnet-zeroip cef!ip audit po max-events 100!bridge irb!in

26、terface Ethernet0/0 no ip address half-duplex!interface Ethernet0/0.1 encapsulation dot1Q 2 bridge-group 1!interface Ethernet0/0.2 encapsulation dot1Q 3 bridge-group 2!interface Serial0/0 no ip address shutdown no fair-queue!interface Ethernet0/1 no

27、ip address half-duplex!interface Ethernet0/1.1 encapsulation dot1Q 2 bridge-group 1!interface Ethernet0/1.2 encapsulation dot1Q 3 bridge-group 2!interface BVI1 ip address 48  standby 1 ip  standby 1 priority 50 standby 1

28、 preempt/橋接組1 并啟用了HSRP!interface BVI2 ip address 48  standby 2 ip  standby 2 priority 200 standby 2 preempt/橋接組2 并啟用了HSRP!ip http serverno ip http secure-serverip classless!bridge 1 protocol ieeebridge 1 route ipbridge 2 protocol ieeebridge 2 ro

29、ute ip!line con 0line aux 0line vty 0 4!end  Sw1-up#sh runBuilding configuration.Current configuration:!version 12.0no service padservice timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname Sw1-up!ip subnet-zero!interface FastEthernet0/1 switchp

30、ort trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/2 switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthe

31、rnet0/8!interface FastEthernet0/9!interface FastEthernet0/10 switchport access vlan 2 spanning-tree portfast!interface FastEthernet0/11!interface FastEthernet0/12!interface VLAN1 no ip directed-broadcast no ip route-cache!interface VLAN2 ip address 50 255.255

32、.255.0 no ip directed-broadcast no ip route-cache!interface VLAN3 ip address 50  no ip directed-broadcast no ip route-cache!line con 0 transport input none stopbits 1line vty 0 4 loginline vty 5 15 login!endSw1-up# Sw2-down#sh runBuilding configuration.Current configuration:!version 12.0no service padservice timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname Sw2-down!ip subnet-zero!interface FastEthernet0/1 switchport trunk encapsulation dot1q switchport mode trunk