hcia datacom学习(12):vlan间路由

不同vlan相当于不同网段,如果vlan间没有三层技术,那么它们就无法互相通信。

vlan间路由可以有3种方式:

1.直接使用路由器转发

*路由器本身不需要额外设置,只需配置端口ip作为网关即可。

*路由器不能处理带有vlan标签的数据帧,所以交换机与路由器连接的接口要使用access规则。

*路由器的一个接口对应一个vlan,因此vlan的数量受限于路由器的物理接口数量,延展性很差。

2.使用单臂路由转发

2.1路由器一个接口配多个ip(基本不使用)

复制代码
ip add 10.0.0.1 254 
ip add 5.0.0.1 254 sub
ip add 15.0.0.1 254 sub
#在ip配置命令后加上sub,代表在端口中添加一条辅助ip
#可以理解为该接口同时拥有了3个ip,每个ip可以作为一个vlan的网关

通过这种配置,可以让路由器不再受限于物理端口数量,但是并不建议这样做,因为会加重端口的负荷,影响运行效率。

2.2路由器设置子接口

*子接口是在物理接口上手动创建的逻辑接口,一个物理接口可以创建多个逻辑接口,每个逻辑接口对应一个vlan

*子接口可以识别vlan标签,也就可以连接交换机trunk规则的接口

复制代码
int g0/0/0.10
#创建一个子接口
ip add 10.0.0.254 24
#给子接口设置ip
dot1q termination vid 10
#让这个接口负责接收vlan标签为10的数据
arp broadcast enable
#开启子端口的arp功能
#这条命令只有华为的设备才需要,思科不需要

3.vlanif(三层交换机)

*三层交换机除了具备二层交换机的功能,还支持三层接口,也就是vlanif接口,可实现路由功能。

*vlanif接口可以实现vlan标签的剥离和添加

*vlanif接口编号要与对应的vlan id相同

大型网络中都是以三层交换机来实现vlan间通信

复制代码
int vlanif 5
#创建一个id为5的vlanif接口(要与对应的vlan标签相同)
ip add 5.0.0.1 24
#给这个vlanif接口创建一个ip,也就是pc1的网关

|有些三层交换机的接口可以在二层口和三层口之间转换,要知道交换机有没有这项功能,就需要查询产品手册了

复制代码
portswitch
#将三层端口转换为二层接口
undo portswitch
#将二层端口转换为三层接口

在华为的设备中,要进行端口的转换,需要先清空端口原有的配置

复制代码
clear configuration int g0/0/1
#将g0/0/1端口的原有配置清空
相关推荐
guts°39 分钟前
10-ACL技术
网络·网络协议
群联云防护小杜1 小时前
深度隐匿源IP:高防+群联AI云防护防绕过实战
运维·服务器·前端·网络·人工智能·网络协议·tcp/ip
_丿丨丨_6 小时前
XSS(跨站脚本攻击)
前端·网络·xss
一只栖枝7 小时前
HCIA-Security 认证精讲!网络安全理论与实战全掌握
网络·web安全·网络安全·智能路由器·hcia·it·hcia-security
FileLink跨网文件交换7 小时前
文件摆渡系统十大软件|文件摆渡系统如何构建网络安全呢?
网络
晨欣10 小时前
大型语言模型(LLM)在网络安全中最具商业价值的应用场景(Grok3 回答 DeepSearch模式)
网络·web安全·语言模型
有书Show11 小时前
个人IP的塑造方向有哪些?
网络·网络协议·tcp/ip
iFulling11 小时前
【计算机网络】第四章:网络层(上)
学习·计算机网络
HHRL-yx11 小时前
C++网络编程 5.TCP套接字(socket)通信进阶-基于多线程的TCP多客户端通信
网络·c++·tcp/ip
香蕉可乐荷包蛋11 小时前
AI算法之图像识别与分类
人工智能·学习·算法