华为认证实验配置（10）：实现VLAN间通信

传统交换二层组网中，默认所有网络都处于同一个广播域，这带了诸多问题。VLAN技术的提出，满足了二层组网隔离广播域需求，使得属于不同VLAN的网络无法互访，但不同VLAN之间又存在着相互访问的需求

重点：使用路由器（物理接口和子接口）以及VLANIF接口实现VLAN间的通信

难点：掌握报文三层转发过程

1.路由器实现VLAN间通信

子接口（Sub-Interface）是基于路由器以太网接口所创建的逻辑接口，以物理接口ID+子接口ID进行标识，子接口同物理接口一样可进行三层转发。子接口不同于物理接口，可以终结携带VLAN Tag的数据帧。

基于一个物理接口创建多个子接口，将该物理接口对接到交换机的Trunk接口，即可实现使用一个物理接口为多个VLAN提供三层转发服务。

[SW3]int g0/0/2

[SW3-GigabitEthernet0/0/2]port link-type access   //设置接口类型为access

[SW3-GigabitEthernet0/0/2]port default vlan 10   //设置该接口为vlan 10

[SW3-GigabitEthernet0/0/2]int g0/0/3

[SW3-GigabitEthernet0/0/3]port link-type access //设置接口类型为access

[SW3-GigabitEthernet0/0/3]port default vlan 20  //设置该接口为vlan 20

[SW3-GigabitEthernet0/0/3]int g0/0/1

[SW3-GigabitEthernet0/0/1]port link-type trunk //设置接口类型为trunk

[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20   //在该接口放行vlan 10 20 的流量

[AR1]int g0/0/0.10

[AR1-GigabitEthernet0/0/0.10]ip address 192.168.10.254 24

[AR1-GigabitEthernet0/0/0.10]dot1q termination vid 10  //该接口可以处理带有vlan 10的流量

[AR1-GigabitEthernet0/0/0.10]arp broadcast enable

[AR1-GigabitEthernet0/0/0.10]int g0/0/0.20

[AR1-GigabitEthernet0/0/0.20]ip address 192.168.20.254 24

[AR1-GigabitEthernet0/0/0.20]dot1q termination vid 20   //该接口可以处理带有vlan 20的流量

[AR1-GigabitEthernet0/0/0.20]arp broadcast enable   //开启ARP广播

2.VLANIF实现VLAN间的通信

三层交换机（Layer 3 Switch）除了具备二层交换机的功能，还支持通过三层接口（如VLANIF接口）实现路由转发功能。

VLANIF接口是一种三层的逻辑接口，支持VLAN Tag的剥离和添加，因此可以通过VLANIF接口实现VLAN之间的通信。VLANIF接口编号与所对应的VLAN ID相同，如VLAN 10对应VLANIF 10。

[SW3]int g0/0/2

[SW3-GigabitEthernet0/0/2]port link-type access   //设置接口类型为access

[SW3-GigabitEthernet0/0/2]port default vlan 10   //设置该接口为vlan 10

[SW3-GigabitEthernet0/0/2]int g0/0/3

[SW3-GigabitEthernet0/0/3]port link-type access //设置接口类型为access

[SW3-GigabitEthernet0/0/3]port default vlan 20  //设置该接口为vlan 20

[SW3-GigabitEthernet0/0/3]int g0/0/1

[SW3-GigabitEthernet0/0/1]port link-type trunk //设置接口类型为trunk

[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20   //在该接口放行vlan 10 20 的流量

[SW3]int Vlanif 10   //进入vlanif 10虚拟逻辑接口

[SW3-Vlanif10]ip address 192.168.10.254 24

[SW3-Vlanif10]q

[SW3]int Vlanif 20   //进入vlanif 20虚拟逻辑接口

[SW3-Vlanif20]ip address 192.168.20.254 24