一、VLAN间路由
即:使用路由器(物理接口或子接口)实现VLAN间通信
1、双臂路由
弊端:使用物理接口,每个VLAN对应一个物理接口,成本大,链路多,只能做双臂路由
2、单臂路由
使用子接口:实现单臂路由,有多少个vlan就可以创建多少个子接口,单接口最多4096个子接口
子接口:只占一个物理接口(但可能导致单点故障)
二、路由器实现单臂路由(实验一):
(也可将他们划分在同一网段,在子接口上配置同一网段接口作为gw地址即可)
1、SW1上配置:
[Huawei]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]int e0/0/1
[Huawei-Ethernet0/0/1]port link-type access
[Huawei-Ethernet0/0/1]port default vlan 10
[Huawei-Ethernet0/0/1]int e0/0/3
[Huawei-Ethernet0/0/3]p l a
[Huawei-Ethernet0/0/3]p d v 20
[Huawei-Ethernet0/0/3]int e0/0/2
[Huawei-Ethernet0/0/2]p l t
[Huawei-Ethernet0/0/2]p t a v 10 20
//正常情况下配置在不同vlan且隔离了无法实现互通需要走三层
2、R1上配置:
<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Huawei]int e0/0/1.10
[Huawei-Ethernet0/0/1.10]dot1q termination vid 10
[Huawei-Ethernet0/0/1.10]ip address 192.168.0.254 24
[Huawei-Ethernet0/0/1.10]arp broadcast enable
[Huawei-Ethernet0/0/1.10]int e0/0/1.20
[Huawei-Ethernet0/0/1.20]dot1q termination vid 20
[Huawei-Ethernet0/0/1.20]ip address 192.168.1.254 24
[Huawei-Ethernet0/0/1.20]arp broadcast enable
//开启ARP广播若收到数据为ARP地址可以进行响应
3、实验验证:
- ping测试:PC1 ping PC2
- tarcert测试:PC1到PC2走的网关192.168.0.254
三、交换机VLANIF接口实现vlan间通信(实验二):
注:三层交换机的vlanif接口可以配置IP地址
工作原理:带VLAN的数据帧到VLANIF接口后,将会将原来vlan去掉,根据IP地址查表转发,到目的路由模块后发送到物理口后打上VLAN标签,vlan绑定的哪个接口,那个接口为绑定MAC
1、三层交换机VLANIF实现单臂路由Lab
将R1替换为三层交换机,如图:
2、SW1上与上面路由器实验一致配置不变
3、SW2上:
<Huawei>sy
[Huawei]un in en
[Huawei]vlan batch 10 20
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]p l t
[Huawei-GigabitEthernet0/0/1]p t a v 10 20
//quit返回
[Huawei]int vlanif 10
[Huawei-Vlanif10]ip add 192.168.0.254 24
[Huawei-Vlanif10]int vlanif 20
[Huawei-Vlanif20]ip add 192.168.1.254 24
4、结果验证:
ping+tracert: