最近，我公司买了一台 Cisco 881。虽然我可以通过在 Internet 上复制一些配置来启动它并工作，但我仍然不明白第 2 层（LAN）和第 3 层（WAN）接口如何在内部交互同一个路由器？
我试图用谷歌搜索，但我仍然找不到关于它是如何工作的很好的解释。
思科 800 系列指南
网络工程
思科
局域网
第 2 层
第 3 层
2022-02-09 08:49:15
2个回答
它很像第 3 层交换机。交换机接口是第 2 层接口，它们是为 VLAN 配置的。默认 VLAN 是 VLAN 1。对于您使用的每个 VLAN，您可以创建 SVI（交换虚拟接口）。您在 SVI 上放置第 3 层 VLAN 配置，SVI 的第 3 层地址是 VLAN 的网关地址。SVI 就像另一个路由器接口。
就像是：
interface Vlan1
ip address 10.1.0.1 255.255.255.0
no shutdown
!
您可以创建多个 SVI 并将不同的交换机接口分配给不同的 VLAN。
路由器将在直接连接的网络之间自动路由，因此它将在您的虚拟接口和物理接口之间路由。
将其视为连接了以太网交换机线卡的路由器。如果您对配置 Cisco 设备不是很熟悉，请查看AutoSecure。
AutoSecure 功能通过使用单个 CLI 命令来禁用可用于网络攻击的常见 IP 服务，启用可在网络受到攻击时帮助防御网络的 IP 服务和功能，并简化和加强安全配置，从而保护路由器的路由器。