VLAN间路由（单臂路由和三层交换机）

Posted 2022-02-28 人间忽晚，山河以秋

一、单臂路由实现VLAN间的三层通信

拓扑图

• 配置思路：
  （1）在交换机SW1上创建VLAN，并将相应端口加入对应的VLAN中。
  （2）配置交换机与路由器相连的端口为Trunk模式。
  （3）在路由器R1上创建子接口，并配置子接口的IP地址，启用子接口的IEEE 802.1q（DOT1Q）封装，配置允许终结子接口转发广播报文。

• 配置过程
  交换机SW1的配置
  
  路由器R1的配置
  
  PC1的配置
  
  PC2的配置
  

验证：

可以看到PC1与PC2正常通信，则说明VLAN 10 和VLAN 20也可以正常通信。

• 配置子接口时，需要注意的：
  （1）必须为每个子接口分配一个IP地址。该IP地址与子接口所属的VLAN位于同一个网段。
  （2）子接口必须是已经连接的物理链路下的子接口，例如，拓扑图中我连接路由器的GE0/0/1接口，则子接口就要是GE0/0/1.1或者GE0/0/1.2这样的。
  （3）需要在子接口上配置IEEE 802.1q封装。
  （4）在子接口上执行【arp broadcast enable】命令启用子接口的ARP广播功能。

二、三层交换路由实现VLAN间的三层通信

拓扑图

• 配置思路
  （1）在三层交换机上创建VLAN 10 和 VLAN 20。
  （2）将交换机的对应端口添加到VLAN 10 和VLAN 20中。
  （3）在交换机上配置三层接口VLANIF的IP地址。
  （4）在PC1和PC2上配置对应的IP地址及网关，并测试VLAN间的通信性。
• 配置过程
  

验证

可以看到PC1与PC2正常通信，则说明VLAN 10 和VLAN 20也可以正常通信。