Vlan实现主机之间不互通。
单臂路由实现不同主机之间的互通。
单臂路由的本质是让PC之间在隔离广播域的基础上,使用路由功能互通。
二层(数据链路层)隔离,三层(网络层)互通
解释:在路由器的一个物理端口上虚拟出子接口分别转发相关vlan的数据包。
先来看路由器的配置命令:
[Huawei]interface GigabitEthernet 0/0/0.3 //创建子接口,子接口是虚拟的接口,每一个子接口只能处理一个VLAN的数据,也就是说有多少个VLAN就要创建多少个子接口。
[Huawei-GigabitEthernet0/0/0.3]
dot1q termination vid 10 //配置本接口开启dot1q功能并识别vlan 10的数据。
[Huawei-GigabitEthernet0/0/0.3]
ip address 192.168.1.1 24 //该IP地址就是PC的网关IP地址。
[Huawei-GigabitEthernet0/0/0.3]
arp broadcast enable //设置arp广播本命令只在华为模拟器中使用,真机设备无需配置。
[Huawei]interface GigabitEthernet 0/0/0.4
[Huawei-GigabitEthernet0/0/0.4]dot1q termination vid 20
[Huawei-GigabitEthernet0/0/0.4]ip address 192.168.2.1 24
[Huawei-GigabitEthernet0/0/0.4]arp broadcast enable
相关解释:
dot1q:ieee 编写文档时,文档命名并不是使用技术命名,而是使用编号,比如:ieee802.1x文档定义了端口安全的相关问题。
IEEE802.11(a/b/g/n/ac/acwave1/acwave2)定义了无线局域网的相关问题。
IEEE802.1q文档定义了VLAN的相关问题。
实验:
将交换机的 g0/0/1 和g0/0/2 接口配置为 assess接口
g0/0/3 接口因为通过vlan 10 和 vlan 20 的数据所以配置为 trunk接口