VLAN区域间路由详解

LAN局域网

WAN 广域网

WLAN无线局域网

VLAN:虚拟局域网

交换机和路由器,协同工作后,将原来的一个广播域,切分为多个,节省硬件成本;

配置思路:

  1. 交换机上创建vlan
  2. 交换机上的各个接口划分到对应的vlan中
  3. Trunk(中继)干道 ---SW-SW SW-router
  4. vlan间的路由--路由器的子接口 、 多层交换机的SVI接口

配置命令:

  1. 交换机上创建vlan 编号0-4095 由12位二进制构成

默认存在vlan1,且默认交换机上所有接口处于vlan1;

sw1\]vlan 3 单个创建 \[sw1-vlan3\]q \[sw1\]vlan batch 4 to 10 15 to 20 批量创建 \[sw1\]undo vlan batch 4 to 20 删除vlan 1. 交换机上的接口划分到对应的vlan中 \[sw1\]interface Eth0/0/1 \[sw1-Ethernet0/0/1\]port link-type access 先将该接口修改为接入模式 \[sw1-Ethernet0/0/1\]port default vlan 2 再将该接口划分到对应的vlan中 \[sw1\]port-group group-member Ethernet 0/0/3 to Ethernet 0/0/4 Ethernet 0/0/7 to Ethernet 0/0/10 \[sw1-port-group\]port link-type access \[sw1-port-group\]port default vlan 3 批量划分 1. trunk干道 --- 中继干道,不属于任何一个vlan,可以承载所有vlan的流量转发,能够标记和识别来区分不同vlan产生的数据流量; 华为在trunk干道上,对数据帧进行vlan标记时,使用的是国际公共标准--IEEE802.1Q 802.1q也被成为dot1q \[sw1\]interface e0/0/5 \[sw1-Ethernet0/0/5\]port link-type trunk 先将接口修改为trunk模式 \[sw1-Ethernet0/0/5\]port trunk allow-pass vlan 2 to 3 再定义允许列表,华为设备 trunk干道默认仅允许vlan1通过; 1. vlan间路由 路由器子接口方案 --- 单臂路由 \[router\]interface g0/0/0.1 创建该物理接口1号子接口 \[router-GigabitEthernet0/0/0.1\]dot1q termination vid 2 定义其识别和管理的vlanid \[router-GigabitEthernet0/0/0.1\]ip address 192.168.1.254 24 \[router-GigabitEthernet0/0/0.1\]arp broadcast enable 激活该接口的ARP功能,使用物理接口的mac地址 \[router-GigabitEthernet0/0/0.1\]q \[router\]interface GigabitEthernet 0/0/0.2 \[router-GigabitEthernet0/0/0.2\]dot1q termination vid 3 \[router-GigabitEthernet0/0/0.2\]ip address 192.168.2.254 24 \[router-GigabitEthernet0/0/0.2\]arp broadcast enable 接下来通过一个实验来演示:pc1和pc2和pc5属于vlan2,pc3和pc4和pc6属于vlan3 ![](https://file.jishuzhan.net/article/1747838331930021889/9555993d7ee2072dd223aac04aec7860.webp) 如图所示来实现全网可达, 1.首先规划ip地址,vlan 1 的网关是192.168.1.254 24 vlan 2 的网关是192.168.2.254 24 2. 如果有交换机,先交换,后路由, 如果没有交换机,先路由,后交换 在交换机上划分vlan 接口 此处拿一个接口来演示,其余的接口一样配置,sw有两个trunk中继干道,需要通过vlan 2 和3的路由。 ![](https://file.jishuzhan.net/article/1747838331930021889/75c70bffb0d4092567f5059c463487b4.webp) ![](https://file.jishuzhan.net/article/1747838331930021889/3bba37e1fbc8167f06abf7a8c83aab2c.webp) 4.配置完所有接口后,进入路由器开启虚拟接口,连接两个广播域 ![](https://file.jishuzhan.net/article/1747838331930021889/ca34b0cf7a370c7b519dd4f38f100ca5.webp) 另外一个虚拟的路由器接口也是如此配置 5.开启dhcp服务,自动让电脑获取ip地址: ![](https://file.jishuzhan.net/article/1747838331930021889/b40f3e02be30566f72fb7c5fe564133b.webp) 最后还需要在接口上单独开启dhcp服务 ![](https://file.jishuzhan.net/article/1747838331930021889/0b86837334594f206f10015ed086721f.webp) 6.查看分配的ip地址: ![](https://file.jishuzhan.net/article/1747838331930021889/22bb9f9e43dc8af0ffea487309526568.webp) 7.尝试连接是否通畅: ![](https://file.jishuzhan.net/article/1747838331930021889/ca2c9c993b34e8387d6aa234f064d571.webp) 实现全网可达。

相关推荐
欧先生^_^15 分钟前
OSPF网络协议
网络·网络协议·智能路由器
光而不耀@lgy1 小时前
C++初登门槛
linux·开发语言·网络·c++·后端
合新通信 | 让光不负所托1 小时前
【合新通信】浸没式液冷光模块与冷媒兼容性测试技术报告
大数据·网络·光纤通信
浩浩测试一下2 小时前
计算机网络中的DHCP是什么呀? 详情解答
android·网络·计算机网络·安全·web安全·网络安全·安全架构
ZVAyIVqt0UFji5 小时前
360 OpenStack支持IP SAN存储实现
网络·网络协议·tcp/ip·openstack
三思而后行,慎承诺6 小时前
tcp 和http 网络知识
网络·tcp/ip·http
JavaEdge.6 小时前
LangChain4j HTTP 客户端定制:解锁 LLM API 交互的更多可能性
网络·网络协议·http
Hy行者勇哥6 小时前
形象解释 HTTP 的四种常见请求方式及其中的区别联系
网络·网络协议·http
Cuit小唐6 小时前
TCP 协议:原理、机制与应用
网络·网络协议·tcp/ip
电鱼智能的电小鱼7 小时前
EFISH-SBC-RK3588无人机地面基准站项目
linux·网络·嵌入式硬件·机器人·无人机·边缘计算