hcia datacom学习(12):vlan间路由

不同vlan相当于不同网段,如果vlan间没有三层技术,那么它们就无法互相通信。

vlan间路由可以有3种方式:

1.直接使用路由器转发

*路由器本身不需要额外设置,只需配置端口ip作为网关即可。

*路由器不能处理带有vlan标签的数据帧,所以交换机与路由器连接的接口要使用access规则。

*路由器的一个接口对应一个vlan,因此vlan的数量受限于路由器的物理接口数量,延展性很差。

2.使用单臂路由转发

2.1路由器一个接口配多个ip(基本不使用)

复制代码
ip add 10.0.0.1 254 
ip add 5.0.0.1 254 sub
ip add 15.0.0.1 254 sub
#在ip配置命令后加上sub,代表在端口中添加一条辅助ip
#可以理解为该接口同时拥有了3个ip,每个ip可以作为一个vlan的网关

通过这种配置,可以让路由器不再受限于物理端口数量,但是并不建议这样做,因为会加重端口的负荷,影响运行效率。

2.2路由器设置子接口

*子接口是在物理接口上手动创建的逻辑接口,一个物理接口可以创建多个逻辑接口,每个逻辑接口对应一个vlan

*子接口可以识别vlan标签,也就可以连接交换机trunk规则的接口

复制代码
int g0/0/0.10
#创建一个子接口
ip add 10.0.0.254 24
#给子接口设置ip
dot1q termination vid 10
#让这个接口负责接收vlan标签为10的数据
arp broadcast enable
#开启子端口的arp功能
#这条命令只有华为的设备才需要,思科不需要

3.vlanif(三层交换机)

*三层交换机除了具备二层交换机的功能,还支持三层接口,也就是vlanif接口,可实现路由功能。

*vlanif接口可以实现vlan标签的剥离和添加

*vlanif接口编号要与对应的vlan id相同

大型网络中都是以三层交换机来实现vlan间通信

复制代码
int vlanif 5
#创建一个id为5的vlanif接口(要与对应的vlan标签相同)
ip add 5.0.0.1 24
#给这个vlanif接口创建一个ip,也就是pc1的网关

|有些三层交换机的接口可以在二层口和三层口之间转换,要知道交换机有没有这项功能,就需要查询产品手册了

复制代码
portswitch
#将三层端口转换为二层接口
undo portswitch
#将二层端口转换为三层接口

在华为的设备中,要进行端口的转换,需要先清空端口原有的配置

复制代码
clear configuration int g0/0/1
#将g0/0/1端口的原有配置清空
相关推荐
蒙奇D索大1 小时前
【算法】递归算法的深度实践:从布尔运算到二叉树剪枝的DFS之旅
笔记·学习·算法·leetcode·深度优先·剪枝
-dcr4 小时前
37.华为云网络类云服务
网络·vpn·vpc·elb·对等连接
东方隐侠安全团队-千里4 小时前
第4节 ARPANet 第一次意识到“密码不能明着传”
网络·安全·web安全
FreeBuf_5 小时前
QNAP紧急修复Pwn2Own 2025比赛中遭利用的7个0Day漏洞
网络·安全·web安全
上海云盾安全满满5 小时前
安全服务是什么
网络·安全
烤麻辣烫6 小时前
黑马程序员苍穹外卖(新手)Day1
java·数据库·spring boot·学习·mybatis
xixixi777776 小时前
内部网关协议——OSPF 协议(开放最短路径优先)(链路状态路由协议)
网络·智能路由器
大锦终6 小时前
【Linux】网络层与数据链路层中重点介绍
linux·运维·服务器·网络
提娜米苏6 小时前
Bash Shell脚本学习——唇读数据集验证脚本
开发语言·学习·bash
FreeBuf_7 小时前
思科CCX软件曝高危RCE:攻击者可利用Java RMI和CCX Editor获取root权限
java·网络·安全