实现VLAN间通信

1. 技术背景

• 同VLAN且同网段的PC之间可直接进行通信，无需借助三层转发设备，该通信方式被称为二层通信。VLAN之间需要通过三层通信实现互访，三层通信需借助三层设备。

• 三层通信：通过ip地址通信,用三层设备（路由器、三层交换机、路由器）（每一个接口都在不同的网段）来跨网段转发，跨网段转发必须使用网关，网关的部署位置：离终端设备最近的三层设备的接口上，网关只可能在三层设备上面

• 不同网段：网络位不同

2. 使用路由器（物理接口、子接口）实现VLAN间通信

物理接口

• 路由器三层接口无法处理携带VLAN Tag的数据帧，因此交换机上联路由器的接口需配置为Access。

• 路由器的一个物理接口作为一个VLAN的网关，因此存在一个VLAN就需要占用一个路由器物理接口。路由器作为三层转发设备其接口数量较少，方案的可扩展性太差。

子接口（Sub-Interface）

• 子接口是基于路由器以太网接口所创建的逻辑接口，以物理接口ID+子接口ID进行标识，子接口同物理接口一样可进行三层转发。

• 子接口可以终结携带VLAN Tag的数据帧（可以在路由器把标签剥掉）。

• 基于一个物理接口创建多个子接口，将该物理接口对接到交换机的Trunk接口，即可实现使用一个物理接口为多个VLAN提供三层转发服务。

• 用trunk接口的原因：区分不同网段发送的数据。根据报文的VLAN Tag不同，路由器将收到的报文交由对应的子接口处理。

子接口配置

进入子接口(子接口号可以随意)
[R1]interface GigabitEthernet0/0/1.10  
配置终结vlan10
[R1-GigabitEthernet0/0/1.10]dot1q termination vid 10
子接口ip要和网关是同一个ip  
[R1-GigabitEthernet0/0/1.10]ip address 192.168.10.254 24
开启arp广播
[R1-GigabitEthernet0/0/1.10]arp broadcast enable（子接口arp广播默认关闭）

3. 使用VLANIF技术实现VLAN间通信

• 三层交换机（Layer 3 Switch）除了具备二层交换机的功能，还支持通过三层接口（如VLANIF接口）实现路由转发功能。

• VLANIF接口是一种三层的逻辑接口，支持VLAN Tag的剥离和添加，因此可以通过VLANIF接口实现VLAN之间的通信。VLANIF接口编号与所对应的VLAN ID相同，如VLAN 10对应VLANIF 10。

• 只要你的网关是vlan10，那么你的网关就一定是vlanif10的ip地址

• 逻辑接口必须依附于物理接口

VLANIF转发流程

假设PC、三层交换机上都已存在相应的ARP或MAC表项。PC1与PC2之间通信过程如下：

1. PC1通过本地IP地址、本地掩码、对端IP地址进行计算，发现目的设备PC2与自身不在同一个网段，判断该通信为三层通信，（在同一网段就是二层通信），将去往PC2的流量发给网关。PC1发送的数据帧：源MAC = MAC1，目的MAC = MAC2。

2. 交换机收到PC1发送的去往PC2的报文，经解封装发现目的MAC为VLANIF10接口的MAC地址，所以将报文交给路由模块继续处理。

3. 路由模块解析发现目的IP为192.168.20.2，非本地接口存在的IP地址，因此需要对该报文三层转发。查找路由表后，匹配中VLANIF20产生的直连路由。

4. 因为匹配的为直连路由，说明已经到达最后一跳，所以交换机在ARP表中查找192.168.20.2，获取192.168.20.2的MAC地址，交由交换模块重新封装为数据帧。

5. 交换模块查找MAC地址表以明确报文出接口、是否需要携带VLAN Tag。最终交换模块发送的数据帧：源MAC = MAC2，目的MAC = MAC3，VLAN Tag = None。

VLANIF配置示例