#交换设备
不同vlan属于不同广播域，不能互相通信，他们配置的是不同网段的IP地址，针对不同网段的IP地址进行通信，就需要用到路由技术
实现不同vlan之间的通信技术有两种
- 单臂路由
- 三层交换
单臂路由
一、思科设备的单臂路由配置
- 在路由器上划分子接口，每一个子接口作为一个vlan的网关，需要做vlan封装
- 交换机与主机连接的链路为：access
- 交换机与路由器连接的链路为trunk
工作原理
配置过程
cmd
交换机
en
conf t
valn 10
vlan 20
exit
int f0/1
sw acc vlan 10
int f0/2
sw acc vlan 20
int f0/3
sw mo trun
cmd
路由器
en
conf t
int g0/0.1 #将g0/1接口划分为两个子接口，这个接口是逻辑接口，并不实际存在，但是功能却和物理接口是一样的
encapsulation dot1Q 10 #为这个接口配置802.1Q协议，最后面的10是vlan 号
ip add 192.168.10.254 255.255.255.0
exit
int g0/0.2
encapsulation dot1Q 20 #为这个接口配置802.1Q协议，最后面的20是vlan 号
ip add 192.168.20.254 255.255.255.0
exit
int g0/0
no shut
exit
ip dhcp pool vlan10
network 192.168.10.0 255.255.255.0
default-router 192.168.10.254
exit
ip dhcp pool vlan20
network 192.168.20.0 255.255.255.0
default-router 192.168.20.254
end二、华为设备的单臂路由配置
1.准备工作
- S2创建vlan10 和20并分配， 并在g0/0/2上设置trunk，允许vlan10 20 30 通过
- S3创建vlan30并分配 ，并在g0/0/2上设置trunk，允许vlan10 20 30 通过
- S1上创建vlan10 20 30 ，三个接口都设置trunk，允许vlan10 20 30 通过
2.为路由器设置子接口ip
- 因为三个主机的网关各不相同，但又都在R1上，所以R1的g0/0/1接口要当做3个接口来用，所以通过子接口的形式设置网关地址
powershell
[R1]int g0/0/1.1
[R1-GigabitEthernet0/0/1.1]ip add 192.168.1.254 24
[R1-GigabitEthernet0/0/1.1]int g0/0/1.2
[R1-GigabitEthernet0/0/1.2]ip add 192.168.2.254 24
[R1-GigabitEthernet0/0/1.2]int g0/0/1.3
[R1-GigabitEthernet0/0/1.3]ip add 192.168.3.254 243.配置路由器子接口封装vlan
- 为每一个子接口配置需要封装的vlan编号，并开启ARP广播功能
- 配置封装的目的是：
- 因为路由器不会识别带有vlan标签的数据包，所以在路由器接口接收到带有vlan标签的数据包时，需要剥离valn标签
- 数据在去掉vlan标签后，在路由器中中转，需要发往目的主机，而目的交换机设置了valn，所以数据在发出时还需要加上目的地的vlan标签
powershell
[R1]int g0/0/1.1
[R1-GigabitEthernet0/0/1.1]dot1q termination vid 10
[R1-GigabitEthernet0/0/1.1]arp broadcast enable #开启ARP广播
[R1-GigabitEthernet0/0/1.1]int g0/0/1.2
[R1-GigabitEthernet0/0/1.2]dot1q termination vid 20
[R1-GigabitEthernet0/0/1.2]arp broadcast enable
[R1-GigabitEthernet0/0/1.2]int g0/0/1.3
[R1-GigabitEthernet0/0/1.3]dot1q termination vid 30
[R1-GigabitEthernet0/0/1.3]arp broadcast enable