華為VLAN間路由原理和配置

小編：迷魂雪更新時(shí)間：2022-04-21 16:16

基礎(chǔ)理論

VLAN路由可以通過二層交換機(jī)配合路由器來實(shí)現(xiàn)，也可以通過三層交換機(jī)來實(shí)現(xiàn)。

VLAN的局限性

VLAN隔離了二層廣播域，也嚴(yán)格地隔離了各個(gè)VLAN之間的任何二層流量，屬于不同VLAN的用戶之間不能進(jìn)行二層通信。

VLAN路由

實(shí)現(xiàn)VLAN間通信的三種方法：

（1）通過三層路由通信

（2）通過單臂路由

（3）通過VLANIF接口來實(shí)現(xiàn)VLAN間通信

單臂路由配置

拓?fù)洌?/h3>

LSW1配置：

[SWA]vlan batch 2 3 //創(chuàng)建vlan tag [SWA]int GigabitEthernet0/0/1 [SWA-GigabitEthernet0/0/1]port link-type trunk //接口為Trunk模式 [SWA-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3 //允許VLAN通過 #將對(duì)應(yīng)接口劃分到對(duì)應(yīng)的vlan [SWA-GigabitEthernet0/0/2]port link-type access [SWA-GigabitEthernet0/0/2]port default vlan 2 [SWA-GigabitEthernet0/0/3]port link-type access [SWA-GigabitEthernet0/0/3]port default vlan 3

路由器配置：

[RTA]interface GigabitEthernet0/0/1.1 [RTA-GigabitEthernet0/0/1.1]dot1q termination vid 2 //配置子接口dot1q封裝的單層VLAN ID [RTA-GigabitEthernet0/0/1.1]ip address 192.168.2.254 24 [RTA-GigabitEthernet0/0/1.1]arp broadcast enable //路由器三層接口是沒有ARP廣播功能的，需要使用命令使能 [RTA]interface GigabitEthernet0/0/1.2 [RTA-GigabitEthernet0/0/1.2]dot1q termination vid 3 [RTA-GigabitEthernet0/0/1.2]ip address 192.168.3.254 24 [RTA-GigabitEthernet0/0/1.2]arp broadcast enable

實(shí)驗(yàn)驗(yàn)證：

華為VLAN間路由原理和配置

VLAN IF實(shí)驗(yàn)互通

拓?fù)洌?/h3>

交換機(jī)配置：

三層交換機(jī)配置：

vlan batch 2 to 3 //創(chuàng)建VLAN #配置VLANIF interface Vlanif2 ip address 192.168.2.254 255.255.255.0 interface Vlanif3 ip address 192.168.3.254 255.255.255.0 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 4094