基础理论

前言

VLAN路由可以通过二层交换机配合路由器来实现，也可以通过三层交换机来实现。

VLAN的局限性

VLAN隔离了二层广播域，也严格地隔离了各个VLAN之间的任何二层流量，属于不同VLAN的用户之间不能进行二层通信。

VLAN路由

实现VLAN间通信的三种方法：

（1）通过三层路由通信

（2）通过单臂路由

（3）通过VLANIF接口来实现VLAN间通信

单臂路由配置

拓扑：

LSW1配置：

[SWA]vlan batch 2 3 //创建vlan tag
[SWA]int GigabitEthernet0/0/1
[SWA-GigabitEthernet0/0/1]port link-type trunk //接口为Trunk模式
[SWA-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3 //允许VLAN通过
#将对应接口划分到对应的vlan
[SWA-GigabitEthernet0/0/2]port link-type access
[SWA-GigabitEthernet0/0/2]port default vlan 2
[SWA-GigabitEthernet0/0/3]port link-type access
[SWA-GigabitEthernet0/0/3]port default vlan 3

路由器配置：

[RTA]interface GigabitEthernet0/0/1.1
[RTA-GigabitEthernet0/0/1.1]dot1q termination vid 2 //配置子接口dot1q封装的单层VLAN ID
[RTA-GigabitEthernet0/0/1.1]ip address 192.168.2.254 24
[RTA-GigabitEthernet0/0/1.1]arp broadcast enable //路由器三层接口是没有ARP广播功能的，需要使用命令使能
[RTA]interface GigabitEthernet0/0/1.2
[RTA-GigabitEthernet0/0/1.2]dot1q termination vid 3
[RTA-GigabitEthernet0/0/1.2]ip address 192.168.3.254 24
[RTA-GigabitEthernet0/0/1.2]arp broadcast enable

实验验证：

VLAN IF实验互通

拓扑：

交换机配置：

[SWA]vlan batch 2 3 //创建vlan tag
[SWA]int GigabitEthernet0/0/1
[SWA-GigabitEthernet0/0/1]port link-type trunk //接口为Trunk模式
[SWA-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3 //允许VLAN通过
#将对应接口划分到对应的vlan
[SWA-GigabitEthernet0/0/2]port link-type access
[SWA-GigabitEthernet0/0/2]port default vlan 2
[SWA-GigabitEthernet0/0/3]port link-type access
[SWA-GigabitEthernet0/0/3]port default vlan 3

三层交换机配置：

vlan batch 2 to 3 //创建VLAN
#配置VLANIF
interface Vlanif2
ip address 192.168.2.254 255.255.255.0
interface Vlanif3
ip address 192.168.3.254 255.255.255.0
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094

配置验证：