浅析路由器的第二层桥接功能
路由器的第二层桥接功能，其实就是对数据帧的处理能力。当路由器启用“子接口”时，支持多种(如ISL和802..1Q)数据帧封装。这样，我们可以使用路由器来连接使用不同的帧封装标准的第二层设备了。
Cisco路由器提供集成的路由与桥接(Integrated Routing and Bridging，IRB)功能。当配置了IRB后，不可路由的协议数据流可以在配置为相同网桥组的端口上实现桥接交换，同时可以路由的协议数据流则在其他的路由端口或不同的网桥组之间实现路由。可以将子接口添加到不同的桥接组bridge-group中，每个bridge-group会对应一个BVI虚拟接口，不同的BVI之间或者BVI与其它端口之间可以实现路由能力。
如果两个交换机想使用统一的VLAN划分，即，使接入SW1的VLAN 1的客户机和接入SW2的VLAN 1的客户机使用同一网段和同一网关，以及接入SW1的VLAN 2的客户机和接入SW2的VLAN 2的客户机使用同一网段和同一网关，此时就需要启用路由器的第二层桥接功能。
路由器的具体配置叙述如下：
在路由器的F0/0接口启用两个子接口F0/0.1和F0/0.2，均采用ISL帧封装：
- int f0/0.1
- encapsulation ISL 1
- int f0/0.2
- encapsulation ISL 2
在路由器的F0/1接口启用两个子接口F0/1.1和F0/1.2，均采用802.1Q帧封装：
- int f0/1.1
- encapsulation dot1q 1
- int f0/1.2
- encapsulation dot1q 2
将F0/0.1和F0/1.1添加到桥接组bridge-group 1中：
- int f0/0.1
- bridge-group 1
- int f0/1.1
- bridge-group 1
将F0/0.2和F0/1.2添加到桥接组bridge-group 2中：
- int f0/0.2
- bridge-group 2
- int f0/1.2
- bridge-group 2
全局模式下创建bridge-group 1和2：
bridge 1 protocol ieee //这里的ieee选项开启了IEEE的生成树协议
bridge 2 protocol ieee
全局模式下指定需要桥接的协议：
- bridge 1 route ip
- bridge 2 route ip
全局模式下开启集成路由和桥接：
bridge irb
创建BVI逻辑端口并配置IP地址：
- interface bvi 1
- ip add 192.168.1.1 255.255.255.0
- interface bvi 2
- ip add 192.168.2.1 255.255.255.0
路由器的第二层桥接功能就为大家介绍完了，希望大家能够有所收获。
【编辑推荐】
- 浅析PBR(基于策略的路由)
- 解答通过路由器在内网上设置rootkit
- 初学者必看：CISCO路由器教程讲解
- 详细讲解路由器设置 让安全陪伴左右
- 浅谈路由器的基本功能和四个技术进展
- 全面解析路由器介绍、工作方式及协议 中
上一篇：详解数据库分页操作