VLAN 隔離廣播的同時针炉,也禁止了不同VLAN 之間的用戶通信票灰,VLAN 間的通信成為新的焦點索绪,VLAN 路由( 三層路由功能) 成功地解決了VLAN 間的通信。
一漠其、三層交換機VLAN路由功能解決不同VLAN間通信
二層交換機和路由器在功能上的集成構(gòu)成了三層交換機嘴高,三層交換機在功能上實現(xiàn)了VLAN 的劃分、VLAN 內(nèi)部的二層交換和VLAN 間路由的功能和屎。
三層交換機
vlanif 接口up 條件:
1.必須存在該vlan
2.必須有接口屬于該vlan中拴驮,并且該接口必須處于活動接口
3.如果接口是trunk接口,必須要允許相對應(yīng)的vlan通過
2柴信、單臂路由解決不同VLAN間通信
三層交換機:一次路由套啤,多次交換
二、單臂路由解決方案:
傳統(tǒng)的三層以太網(wǎng)接口不支持VLAN報文随常,當收到VLAN報文時潜沦,會將VLAN報文當成非法報文而丟棄。為了實現(xiàn)VLAN間互通线罕,在三層以太網(wǎng)接口上可創(chuàng)建以太網(wǎng)子接口止潮,通過在子接口上部署終結(jié)子接口功能將VLAN報文中的Tag剝掉
,從而實現(xiàn)VLAN間互通钞楼。
交換機SW1配置創(chuàng)建VLAN并接口劃分VLAN:
interface Ethernet0/0/11
port link-type trunk
port trunk allow-pass vlan 10 20 上聯(lián)路由器接口配置trunk
interface GigabitEthernet0/0/0 // 接口使能up
interface GigabitEthernet0/0/0.10 //配置子接口
dot1q termination vid 10 //dot1q 終結(jié) vlan 10
arp broadcast enable //默認情況下,關(guān)閉ARP 廣播袄琳,開啟ARP廣播功能
ip address 10.1.10.254 255.255.255.0 //配置子接口IP地址
interface GigabitEthernet0/0/0.20
dot1q termination vid 20
ip address 10.1.20.254 255.255.255.0
arp broadcast enable
PC1與PC2可以實現(xiàn)正常通信:
關(guān)注分享該WX Gongzhonghao:華億網(wǎng)絡(luò)實驗室? 或 huayinetwork
持續(xù)分享干貨網(wǎng)絡(luò)技術(shù)询件,每天10份學習資料免費下載~