一、背景
我们知道通过划分VLAN,可以有效隔离广播,隔离广播同时,对于不同VLAN之间ARP广播报文,对于交换机则无法实现透传。
二、 VLAN间通信
解决方案一:通过路由器接口划分不同的VLAN实现不同VLAN之间通信
不便于扩展,便于学习了解网络转发原理:
A、路由器和交换机关键配置如下:
1、vlan batch 10 20 //交换机创建VLAN
2、交换机接口划分VLAN
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
interface GigabitEthernet0/0/4
port link-type access
port default vlan 20
3、路由器关键配置如下:
interface GigabitEthernet0/0/0
ip address 192.168.10.254 255.255.255.0
interface GigabitEthernet0/0/1
ip address 192.168.20.254 255.255.255.0
B、进行测试
PC1可以ping通PC3实现不同VLAN之间的通信:
解决方案二: 通过单臂路由实现,特殊场景现网没有三层交换机可以临时作为解决方案
1、交换机关键配置
[Huawei-GigabitEthernet0/0/24]di th
interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 10 20 //交换机配置为Trunk运行VLAN通过
2、路由器关键配置
interface GigabitEthernet0/0/0.10 //采用子接口同时封装dot1q 终结vlan
dot1q termination vid 10
ip address 192.168.10.254 255.255.255.0
arp broadcast enable
interface GigabitEthernet0/0/0.20
dot1q termination vid 20
ip address 192.168.20.254 255.255.255.0
arp broadcast enable
3、不同VLAN PC之间可以实现通信
解决方案三:三层交换机实现VLAN之间互通。现网常用主流方案
1、交换机配置SVI三层虚接口
interface Vlanif10
ip address 192.168.10.254 255.255.255.0
interface Vlanif20
ip address 192.168.20.254 255.255.255.0
2、不同VLAN的PC之间实现通信
每天前10名小伙伴可免费学习华为HCIA+思科CCNA精品直播答疑课。
欢迎【零基础学网络】的小伙伴们:
关注分享该WX Gongzhonghao:华亿网络实验室 或 huayinetwork,进行免费报名
持续分享干货网络技术,每天10份学习资料下载~