vlan通讯问题？

Posted 2023-05-09

一、背景

我们知道通过划分VLAN，可以有效隔离广播，隔离广播同时，对于不同VLAN之间ARP广播报文，对于交换机则无法实现透传。

二、 VLAN间通信

解决方案一：通过路由器接口划分不同的VLAN实现不同VLAN之间通信

不便于扩展，便于学习了解网络转发原理：

A、路由器和交换机关键配置如下：

1、vlan batch 10 20 //交换机创建VLAN

2、交换机接口划分VLAN

interface GigabitEthernet0/0/1

port link-type access

port default vlan 10

interface GigabitEthernet0/0/2

port link-type access

port default vlan 10

interface GigabitEthernet0/0/3

port link-type access

port default vlan 20

interface GigabitEthernet0/0/4

port link-type access

port default vlan 20

3、路由器关键配置如下：

interface GigabitEthernet0/0/0

ip address 192.168.10.254 255.255.255.0

interface GigabitEthernet0/0/1

ip address 192.168.20.254 255.255.255.0

B、进行测试

PC1可以ping通PC3实现不同VLAN之间的通信：

解决方案二： 通过单臂路由实现，特殊场景现网没有三层交换机可以临时作为解决方案

1、交换机关键配置

[Huawei-GigabitEthernet0/0/24]di th

interface GigabitEthernet0/0/24

port link-type trunk

port trunk allow-pass vlan 10 20 //交换机配置为Trunk运行VLAN通过

2、路由器关键配置

interface GigabitEthernet0/0/0.10 //采用子接口同时封装dot1q 终结vlan

dot1q termination vid 10

ip address 192.168.10.254 255.255.255.0

arp broadcast enable

interface GigabitEthernet0/0/0.20

dot1q termination vid 20

ip address 192.168.20.254 255.255.255.0

arp broadcast enable

3、不同VLAN PC之间可以实现通信

解决方案三：三层交换机实现VLAN之间互通。现网常用主流方案

1、交换机配置SVI三层虚接口

interface Vlanif10

ip address 192.168.10.254 255.255.255.0

interface Vlanif20

ip address 192.168.20.254 255.255.255.0

2、不同VLAN的PC之间实现通信 参考技术A 最讨厌这种二三层混配了。没你想的那么复杂，ospf只要能保持邻接关系就可以传递路由表，只要两个路由器能ping通，就可以建立邻接关系。你这图都是access口，传递过程中没有没有标签

VLAN间通讯-直接单三层交换机通讯实验2

 

 1、PC1 VLAN10,  PC2 VLAN 20

 2、SW1上分别使用acess 与bybrid来做实验，实际使用哪一种口都无所谓；

 3、直接在三层交换机VLANIF 接口上建立网关；