VLAN间通讯技术
使用多臂路由的方式
路由器的物理接口默认是不识别802.1Q标签的,所以,交换机连接路由器的接口在发送数据帧时,应该将标签剥离。----一般常使用Access接口配置。
单臂路由
所谓的单臂路由,实际上试讲路由器的一个物理接口在逻辑上划分为多个虚拟的逻辑接口。实现多臂路由的功效。----以太网子接口(sub-interface)。
1、创建vlan
[SW1]vlan batch 10 20
2、将接口划入vlan
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
interface GigabitEthernet0/0/2
port link-type access
port default vlan 20
3、配置干道
使用路由器子接口时,交换机连接路由器的接口一般配置为trunk接口,
因为该接口类型可以放通多个vlan信息。携带VLAN信息进行传递。
interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 10 20
4、配置vlan间路由
创建一个路由器子接口,并且这个子接口的数据收发能力依赖于GE0/0/1这个物理接口
[r1]interface GigabitEthernet 0/0/1.1
[r1-GigabitEthernet0/0/1.1]ip address 192.168.10.254 24
[r1-GigabitEthernet0/0/1.1]dot1q termination vid 10 ---告知路由器,该子接口可以处理的VLAN标签是多少;
开启子接口的处理802.1Q数据帧的能力。
[r1-GigabitEthernet0/0/1.1]arp broadcast enable ----开启子接口的ARP广播行为。子接口默认不会回应ARP报文,
因为子接口是借用的物理接口的硬件地址,不是自己的内容,所以默认不回复
使用三层交换机来解决vlan间通讯
企业中最常使用的方案。
SVI---交换机虚拟接口----华为中被称为VLAN IF接口---->三层的虚拟的逻辑的接口。
配置
SW1:
[SW1]vlan batch 10 20
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
interface GigabitEthernet0/0/2
port link-type access
port default vlan 20
interface GigabitEthernet0/0/22
port link-type trunk
port trunk allow-pass vlan 10 20
SW2: ----本质还是交换机,不能省略交换的vlan配置
[SW2]vlan batch 10 20
interface GigabitEthernet0/0/22
port link-type trunk
port trunk allow-pass vlan 10 20
[SW2]interface Vlanif 10 ----创建一个vlanif 10接口,该接口可以处理vlan 10的标签
[SW2-Vlanif10]ip address 192.168.10.254 24 ---配置IP
[SW2]interface Vlanif 20
[SW2-Vlanif20]ip address 192.168.20.254 24