安全HCIP之vlan间通信

vlan间路由简介

vlan间路由：通过三层设备路由，使得不同vlan间可以互相通信，但是仅仅允许单播通信；
方式：

1. 单臂路由（路由器）
2. SVI（交换虚拟接口）（三层交换机）

单臂路由

工作原理：当数据包进入路由器时，路由器首先根据目标地址结合自己的路由表将标签转换，然后从相应的子接口发出；
缺点：对于部分网络，vlan间数据传输的效率过低；
配置栗子：

[R1]interface e0/0/0.1 //创建子接口
[R1]dotq termination vid 10 //和vlan 10关联
[R1]ip address 192.168.10.1 24 //配置ip作为vlan 10的网关
[R1]arp broadcast enable //开启arp广播功能

注意：只要从子接口发出报文一定会给报文嵌入相应的标签；

SVI

配置栗子：

[R1]int Vlanif 10
[R1]ip address 192.168.10.1 24