学习笔记|不同VLAN之间相互通信
上一篇整理了不同设备的配置VLAN的方法。
但是只有是相同VLAN之间才能通信。不同VLAN之间无法通信。
今天整理一下不同VLAN之间相互通信的方法。
在划分VLAN后，不同VLAN之间不能直接进行二层通信。如果要实现VLAN间通信。下面通过三种方法实现不同VLAN之间相互通信。
1、单臂路由
单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。
cisco设备配置：
SW2的配置：
//创建vlan 10 和 vlan 20：
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-vlan)# exit
//进入接口配置模式，把0/1变成trunk口（默认是access口）
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
//进入接口配置模式分别把对应的接口，加入对应的vlan：
Switch(config)#interface fastEthernet 1/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#interface fastEthernet 2/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20R0配置。单臂路由的配置（重要）
Router(config)#inter fas 0/0
Router(config-if)#no ip address
Router(config-if)#no shutdown //注意：单臂路由的配置父接口一定要no shutdown
Router(config-if)#exit
Router(config)#int fas 0/0.10
Router(config-subif)#encapsulation dot1Q 10 //注意：在配置ip时一定要先封装802.1q协议
Router(config-subif)#ip address 192.168.10.1 255.255.255.0
Router(config-subif)#no shutdown
Router(config-subif)#int fas 0/0.20
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip address 192.168.20.1 255.255.255.0
Router(config-subif)#no shutdownPC0/1的配置
ip 192.168.10.10
netmask 255.255.255.0
gateway 192.168.10.1/192.168.20.1华为设备的配置
单臂路由的配置
system-view
interface g0/0/0.11
dot1q termination vid 11
ip add 192.168.10.10 24
arp broadcast enable
quit
interface g0/0/0.12
dot1q termination vid 12
ip add 192.168.20.20 24
arp broadcast enable
quit
2、使用三层交换机实现VLAN之间的通信
cisco配置
首先需要启用三层交换机上的路由功能：ip routing
1//创建vlan 10 20
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#exit
//配置SVI接口ip
Switch(config)#interface vlan 10
Switch(config-if)#ip address 192.168.10.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#interface vlan 20
Switch(config-if)#ip address 192.168.20.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
//改变接口模式并加入vlan
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#interface fastEthernet 0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20PC0/PC1配置
ip 192.168.10.10
netmask 255.255.255.0
gateway 192.168.10.1/192.168.20.1华为配置
display current-configuration
#sysname S1
#VLAN batch 10 20
#interface VLANif2
ip address 192.168.10.10 255.255.255.0
#interface VLANif3
ip address 192.168.20.20 255.255.255.0
#interface GigabitEthernet0/0/1
port link-type access
port default VLAN 10
#interface GigabitEthernet0/0/2
port link-type access
port default VLAN 20 3、跨交换机实现VLAN间的通信
三层交换机的配置(SW3)
//创建vlan 10 、 20 并设置ip
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#exit
Switch(config)#interface vlan 10
Switch(config-if)#ip address 192.168.10.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#interface vlan 20
Switch(config-if)#ip address 192.168.20.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
//设置接口模式并加入相应的vlan（注意trunk口的设置）
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#interface fastEthernet 0/1
Switch(config-if)#switchport access vlan 10
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up
Switch(config)#interface fastEthernet 0/2
Switch(config-if)#switchport mode trunk
Switch(config-if)#interface fastEthernet 0/2
Switch(config-if)#switchport access vlan 20SW21的配置:
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#interface fastEthernet 1/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exitSW22的配置:
Switch(config)#inter fa 1/1
Switch(config-if)#switchport mode access
Switch(config-if)#inter fa 2/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
Switch(config)#vlan 20
Switch(config-vlan)#inter fa 1/1
Switch(config-if)#switchport access vlan 20