华为VLAN间路由原理和配置

IT知识一享 2021-10-01

566

基础理论

前言

PART/01

VLAN路由可以通过二层交换机配合路由器来实现，也可以通过三层交换机来实现。

VLAN的局限性

PART/02

VLAN隔离了二层广播域，也严格地隔离了各个VLAN之间的任何二层流量，属于不同VLAN的用户之间不能进行二层通信。

VLAN路由

PART/03

实现VLAN间通信的三种方法：

（1）通过三层路由通信

（2）通过单臂路由

（3）通过VLANIF接口来实现VLAN间通信

单臂路由配置

拓扑：

LSW1配置：

[SWA]vlan batch 2 3 //创建vlan tag
[SWA]int GigabitEthernet0/0/1
[SWA-GigabitEthernet0/0/1]port link-type trunk //接口为Trunk模式
[SWA-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3 //允许VLAN通过


#将对应接口划分到对应的vlan
[SWA-GigabitEthernet0/0/2]port link-type access 
[SWA-GigabitEthernet0/0/2]port default vlan 2
[SWA-GigabitEthernet0/0/3]port link-type access
[SWA-GigabitEthernet0/0/3]port default vlan 3

路由器配置：

[RTA]interface GigabitEthernet0/0/1.1
[RTA-GigabitEthernet0/0/1.1]dot1q termination vid 2   //配置子接口dot1q封装的单层VLAN ID
[RTA-GigabitEthernet0/0/1.1]ip address 192.168.2.254 24
[RTA-GigabitEthernet0/0/1.1]arp broadcast enable //路由器三层接口是没有ARP广播功能的，需要使用命令使能
[RTA]interface GigabitEthernet0/0/1.2
[RTA-GigabitEthernet0/0/1.2]dot1q termination vid 3
[RTA-GigabitEthernet0/0/1.2]ip address 192.168.3.254 24
[RTA-GigabitEthernet0/0/1.2]arp broadcast enable

实验验证：

VLAN IF实验互通

拓扑：

交换机配置：

[SWA]vlan batch 2 3 //创建vlan tag
[SWA]int GigabitEthernet0/0/1
[SWA-GigabitEthernet0/0/1]port link-type trunk //接口为Trunk模式
[SWA-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3 //允许VLAN通过




#将对应接口划分到对应的vlan
[SWA-GigabitEthernet0/0/2]port link-type access 
[SWA-GigabitEthernet0/0/2]port default vlan 2
[SWA-GigabitEthernet0/0/3]port link-type access
[SWA-GigabitEthernet0/0/3]port default vlan 3

三层交换机配置：

vlan batch 2 to 3  //创建VLAN


#配置VLANIF
 interface Vlanif2 
 ip address 192.168.2.254 255.255.255.0
interface Vlanif3
 ip address 192.168.3.254 255.255.255.0
 interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

配置验证：

欢乐国庆普天同乐

祝大家国庆快乐！祝祖国繁荣昌盛！

数据库

文章转载自IT知识一享，如果涉嫌侵权，请发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。

华为VLAN间路由原理和配置

评论