ENSP vlan之间通信

在网络中，VLAN（Virtual Local Area Network）是一种逻辑上的分组，可以将不同的设备划分到不同的虚拟网络中，即使它们物理上连接到同一个交换机上。VLAN的目的是在网络中实现逻辑隔离和灵活的网络管理。

VLAN之间通信可以通过不同的方法实现，这些方法通常取决于网络的拓扑结构和所使用的网络设备：

1. 路由器：VLAN之间通信的一种常见方法是通过路由器。如果VLAN是在不同的子网上，则需要路由器进行跨子网通信。路由器配置多个子接口或物理接口来连接不同的VLAN，并在其间进行路由。这种方法可以实现不同VLAN之间的完全隔离，或者允许某些特定的流量跨越VLAN。

2. 三层交换机：三层交换机具有路由功能，可以在交换机内部进行VLAN之间的路由。它们能够识别和处理不同VLAN上的数据包，并在需要时进行路由。这种方法比传统的路由器更快速，并且通常用于较大规模的网络中。

3. Inter-VLAN路由：Inter-VLAN路由是在交换机内部使用虚拟接口实现的，它允许在同一台交换机上的不同VLAN之间进行路由。这种方法通常使用三层交换机来实现，可以提供更快的速度和更低的延迟，因为它们避免了数据包离开交换机后再返回的情况。

4. VLAN间隧道：在某些情况下，需要在不同的物理位置之间创建VLAN间连接。这时可以使用VLAN间隧道来实现，在网络中创建一个逻辑隧道，将不同位置的VLAN连接起来。常见的VLAN间隧道协议包括VLAN隧道协议（VLAN Trunking Protocol，VTP）和GRE（Generic Routing Encapsulation）。

无论选择哪种方法，VLAN之间的通信都需要进行适当的配置和管理，以确保安全性、性能和可靠性。

通过两个小小的实验是测试

一、配置单臂路由

配置单臂路由，也就是“配置Dot1g终结子接口”，在路由器AR1的G0/0/1接口上创建两个子接口，分别为VLAN 10和VLAN20提供默认网关。
在交换机S1上创建VLAN 10和VLAN 20，为相应的端口配置链路类型。

配置交换机S1

配置

interface GigabitEthernet  0/0/10

port link-type access

portdefaultvlan 10

quit

interface GigabitEthernet0/0/20

port link-type access

portdefaultvlan20

quit

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 10  20

配置路由器AR1

interface GigabitEthernet  0/0/1.10

ip address 172.16.10.254 24

dotlq termination vid 10

arp broadcast enable

quit 

interface   GigabitEthernet  0/0/1.20

ip address 172.16.20.254 24

dotlq termination vid 20

arp broadcast enable

测试vlan之间的通信

从PC10向PC20 发起ping测试

MAC地址与VLAN的关联

在AR1上查看MAC地址与VLAN的关联

在S1上查看MAC地址与VLAN的关联

配置LVANIF 接口

在使用VLANIF接口实现VLAN间通信的场景中，如果连接终端设备的交换机具有三层路由功能，则无须额外的路由器。
本项目将通过在S1上配置VLANIF接口，实现不同VLAN的通信。

在S1上配置VLANIF接口

从PC10向PC20发起ping测试

在S1上查看ARP表

在S1上查看VLANIF接口