VLAN间通信

---

---

一、使用路由器物理接口实现VLAN间通信

实验拓扑图

1、配置交换机Access接口和路由器IP地址

LSW1

[LSW1]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[LSW1]interface Ethernet 0/0/1
[LSW1-Ethernet0/0/1]port default vlan 10
[LSW1-Ethernet0/0/1]interface Ethernet 0/0/2
[LSW1-Ethernet0/0/2]port link-type access 
[LSW1-Ethernet0/0/2]port default vlan 20
[LSW1-Ethernet0/0/2]interface Ethernet 0/0/3
[LSW1-Ethernet0/0/3]port link-type access 
[LSW1-Ethernet0/0/3]port default vlan 10
[LSW1-Ethernet0/0/3]interface Ethernet 0/0/4
[LSW1-Ethernet0/0/4]port link-type access 
[LSW1-Ethernet0/0/4]port default vlan 20

AR1

[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]ip address 192.168.2.1 24

2、验证

· 路由器三层接口作为网关，转发本网段前往其它网段的流量。 · 路由器三层接口无法处理携带VLAN Tag的数据帧，因此交换机上联路由器的接口需配置为Access。 · 路由器的一个物理接口作为一个VLAN的网关，因此存在一个VLAN就需要占用一个路由器物理接口。 · 路由器作为三层转发设备其接口数量较少，方案的可扩展性太差。

二、使用路由器子接口

实验拓扑图

1、路由器、交换机基本配置

LSW1

[LSW1]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.

[LSW1-Ethernet0/0/1]port link-type trunk 
[LSW1-Ethernet0/0/1]port trunk allow-pass vlan 10 20

[LSW1]interface Ethernet 0/0/2
[LSW1-Ethernet0/0/2]port link-type access 
[LSW1-Ethernet0/0/2]port default vlan 10
[LSW1-Ethernet0/0/2]interface Ethernet 0/0/3
[LSW1-Ethernet0/0/3]port link-type access 
[LSW1-Ethernet0/0/3]port default vlan 20

AR1

[AR1]interface GigabitEthernet 0/0/0.10
[AR1-GigabitEthernet0/0/0.10]ip address 192.168.1.1 24
[AR1]interface GigabitEthernet 0/0/0.10
[AR1-GigabitEthernet0/0/0.10]interface GigabitEthernet 0/0/0.20
[AR1-GigabitEthernet0/0/0.20]ip address 192.168.2.1 24

2、配置路由器子接口

AR1

[AR1]interface GigabitEthernet 0/0/0.10
[AR1-GigabitEthernet0/0/0.10]dot1q termination vid 10     # 启用802.1Q VLAN标签终止，并指定VLAN ID为10。当路由器收到带有VLAN 10标签的数据包时，它会在这个子接口上处理。
[AR1-GigabitEthernet0/0/0.10]arp broadcast enable         # 启用ARP广播。ARP（地址解析协议）用于将IP地址映射到物理地址（如MAC地址）。接口会对ARP广播请求做出响应。

[AR1]interface GigabitEthernet 0/0/0.20
[AR1-GigabitEthernet0/0/0.20]dot1q termination vid 20
[AR1-GigabitEthernet0/0/0.20]arp broadcast enable 

· 子接口需要配置终结的VLAN ID。

· 路由器根据收到报文的VLAN ID选择对应的子接口处理（子接口接受携带VLAN Tag的报文）。

· 子接口发送报文时携带配置的termination vid 。

3、验证

三、使用VLANIF技术实现VLAN间通信

原理图

实验拓扑图

1、交换机基础配置

[LSW1]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.

[LSW1]interface Ethernet 0/0/1
[LSW1-Ethernet0/0/1]port link-type access
[LSW1-Ethernet0/0/1]port default vlan 10

[LSW1-Ethernet0/0/1]interface Ethernet 0/0/2
[LSW1-Ethernet0/0/2]port link-type access
[LSW1-Ethernet0/0/2]port default vlan 20

2、配置Vlanif

[LSW1]interface Vlanif 10
[LSW1-Vlanif10]
[LSW1-Vlanif10]ip address 192.168.1.1 24

[LSW1-Vlanif10]interface Vlanif 20
[LSW1-Vlanif20]ip address 192.168.2.1 24

3、验证