【ensp】VLAN间通信的解决办法

VLAN间通信简介

VLAN间三层通信是指在VLAN网络中，不同VLAN之间进行通信的过程。

我们知道VLAN是虚拟局域网，在一个局域网内我们是通过Mac地址进行通信，在局域网与局域网之间通过IP地址来通信，大致过程如下：

主机在发出数据包前，先会查看数据包中的目的IP地址，如果目的IP地址和本机IP地址在同一个网段上（也就是同一个局域网内，属于局域网内部通信），主机会直接发出一个ARP请求数据包来请求对方主机的MAC地址，封装数据包，继而发送该数据包。但如果目的IP地址与本机IP地址不在同一个网段（也就是局域网与局域网之间通信），那么主机也会发出一个ARP数据包请求网关的MAC地址，收到网关ARP回复后，继而封装数据包后发送给网关，让网关去处理数据（也就是路由器）。

VLAN（虚拟局域网）是一种逻辑上划分网络的技术，他将一个网络划分成一个个的小网络也就是逻辑网络，每个逻辑网络称为一个VLAN。VLAN会隔离广播域，提高网络的安全性和性能。

隔离广播域的意思就是说隔离广播帧，让广播帧只在虚拟局域网内部泛洪，这样有效的防止了广播风暴；

但是，由于VLAN是工作在第二层的，只能实现同一个VLAN内的主机之间的通信。为了实现不同VLAN之间的通信，需要借助三层设备通信，即通过路由器或三层交换机实现不同VLAN之间的通信。

原理就是：通过配置路由器或三层交换机的接口，使它们在不同的VLAN之间进行数据转发和路由选择，从而实现VLAN之间的通信。

实现不同VLAN之间的通信的确有多种方式，包括使用路由器进行路由、通过交换机端口连接、三层交换机实现VLAN间路由、使用VPN技术，以及VLAN的配置和管理等手段。这些方式提供了灵活的选择，使得网络管理员可以根据实际需求来进行合适的部署和配置。下面我们只记录两种常用的简单的方式；

VLAN间通信的两种方式

借助三层设备路由器进行VLAN间的通信（也就是单臂路由）

这种方式下，在路由器上为不同的VLAN划分不同的子接口，并将每个接口分配相应的网络地址。被配置用于接收来自不同VLAN的数据包，并将其路由到正确的目标VLAN。

主要配置命令如下：

[Huawei]interface g0/0/0.10
[Huawei-GigabitEthernet0/0/0.10]dot1q termination vid 10
[Huawei-GigabitEthernet0/0/0.10]ip add 192.168.10.254 24
[Huawei-GigabitEthernet0/0/0.10]arp broadcast enable

interface g0/0/0.20
dot1q termination vid 20
ip add 192.168.20.254 24
arp broadcast enable

这行命令是针对华为交换机的配置命令，它用于配置交换机端口的VLAN终结信息。具体解释如下：

dot1q是IEEE 802.1Q标准中定义的一种虚拟局域网（VLAN）标记协议，该协议允许在以太网帧的帧头添加VLAN标记，用来标识数据包所属的VLAN。

termination是终结的意思，这个命令告诉交换机对于接收到的带有VLAN 10标记的数据进行 VLAN 终结处理，也就是识别并处理携带 VLAN 10 标记的数据包。

vid 10表示 VLAN ID 为 10，这就是将 VLAN 10 的标记应用到这个接口上，使得该接口能够处理属于 VLAN 10 的数据。

因此，这行命令的含义是，配置了接口GigabitEthernet0/0/0的子接口VLAN 10，使其能够接收和处理属于 VLAN 10 的数据包。

在端口上创建子接口之后为什么需要开启arp广播，是因为他是子接口吗?

是的，开启 ARP 广播是因为在子接口中，通常需要单独处理 ARP。在 VLAN 的子接口中，由于每个子接口代表一个不同的 VLAN，因此需要独立处理每个子接口的 ARP 广播。

当你在子接口上配置 IP 地址时，通常需要开启 ARP 广播。ARP（地址解析协议）用于将 IP 地址解析为物理 MAC 地址，在以太网中，这些解析请求和应答通常都是通过广播来完成的。

因此，在子接口上开启 ARP 广播可以保证该子接口能够正常地解析IP地址并将数据正确地发送到目标设备。