配置VLAN间通信整理

vlan间的通信
三层交换
二层交换+路由器（子接口最多支持4094）,cisco为42亿多
给vlan打标后只有相同vlan才可以通信
Isl和Dot1Q的区别
1.Isl思科私有，只有Cisco设备才支持，与其他厂商不兼容
802.1Q所有厂商都支持，比如H3C、cisco\juniper,爱立信
2.封装方式不一样，802.1Q是在不破坏原数据帧的情况下在中间插入了区别Vlan的信息；而Isl相当于在外面打了一层包，在原数据帧的头尾都加了东西
3.因为封装的方式不同，导致Isl与没有做Isl封装的普通数据帧无法识别，无法通信；802.1Q没有事情，与普通帧兼容，正常通信。
Isl支持编号范围：1-1005，802.1Q支持编号范围1-4094

实验一：三层交换
你可以看做交换机为路由器来配置，这样你就好理解了。为什么叫单臂路由呢，他是从同一接口进，同一接口出
 

 


3层交换配置
vlan 100
vlan 200

vlan 100
port f0/1
 
int vlan 100
ip add 172.16.1.1 24


int vlan 200
ip add 192.168.1.1 24


int f0/2
port link-type trunk
port trunk permit vlan all


2层交换上配置
vlan 200

vlan 200
port f0/7

int f0/5
port link-type trunk
port trunk permit vlan all
实验二：二层+路由器（单臂路由）
 

。


R1配置
int f0/0.1
ip add 172.16.1.1 255.255.255.0
encapsulation dot1q  100 (思科封装）
vlan-type dot1q  vid  100 (华为封装形式）

int  f0/0.2
ip add 192.168.1.1 255.255.255.0
encapsulation dot1q  200 (思科封装）
vlan-type dot1q  vid  200 (华为封装形式）

sw1配置
vlan 100
vlan 200
int f0/2
port link-type access   ----------------与PC机直接相连，使用access访问模式。
port access vlan 100

int f0/3
port link-type access
port access vlan 200

int f0/1----------------------------这个接口与路由器直接相连，使用trunk接口，同时允许vlan100 vlan200通过
port link-type trunk
port trunk permit vlan 100 200
注：子接口实验在华为中可以起1-4094  思科可以起42亿多
实验三：
两个单臂路由组成。
 

 

R1配置
int e0/1.1
vlan-type dot1q  vid  100
ip add 172.16.1.1  24

int    e0/2
ip add 20.1.1.1  24

int e0/1.2
vlan-type  dot1q vid  200
ip add 192.168.1.1  24

rip
ve 2
un su
net 172.16.1.0
net  20.1.1.0
net 192.168.1.0

R2配置
int  e/1.1
vlan-type  dot1q  vid  100
ip add  123.1.1.1   24    不能和R1是同一网段要不无法通信。

int  e0/1.2
vlan-type  dot1q  vid   200
ip add  23.1.1.1  24

int e0/2
ip add 20.1.1.2   24

rip
ve 2
un su
net 123.1.1.0
net 23.1.1.0
net 20.1.1.0

SW1配置
vlan 10
port g1/0/12
vlan 20
g1/0/13

int g1/0/22
port link-type  trunk
port  trunk  permit  vlan  10 20



SW2配置
vlan 100
port  g1/0/12
vlan 200
port  g1/0/13

int g1/0/22
port  link-type  trunk
port  trunk  permit  vlan  10  20