系统与网络安全------弹性交换网络（5）

资料整理于网络资料、书本资料、AI，仅供个人学习参考。

VLAN间通信

VLANIF

VLANIF虚接口

• 三层交换机

具备路由功能的交换机，称之为三层交换机或多层交换机

• VLAN间通信解决方案

VLANIF虚接口

• VLANIF虚接口

每个VLAN都对应一个VLANIF接口

VLANIF接口是一种三层虚拟接口，可以实现VLAN间的三层互通

给每个VLAN需要配置一个VLAN虚接口，配置接口IP地址，作为VLAN内主机的网关地址

VLANIF接口不占用额外的物理端口资源，节约成本

通常在三层交换机上配置VLANIF接口，来实现VLAN间通信

• 三层交换机间通信的转发过程

VLANIF虚接口配置

• VLANIF虚接口配置

1. 在三层交换机上创建VLAN
2. 为每个VLAN创建网关接口 - VLANIF
3. 为每个VLANIF配置网关IP地址
4. 如有需要，还须在三层交换机上配置路由

• 具体配置：要求实现不同VLAN间互通

创建VLAN、接口加入VLAN

配置VLANIF虚接口IP地址

• 创建VLAN、接口加入VLAN

[SW1]vlan batch 2 3

[SW1]interface g0/0/1
[SW1-G0/0/1]port link-type access
[SW1-G0/0/1]port default vlan 1

[SW1]interface g0/0/2
[SW1-G0/0/2]port link-type access
[SW1-G0/0/2]port default vlan 2

[SW1]interface g0/0/3
[SW1-G0/0/3]port link-type access
[SW1-G0/0/3]port default vlan 3

• 配置VLANIF虚接口IP地址 - 网关地址

[SW1linterface Vlanif 1
[SW1-Vlanifl]ip address 192.168.1.254 24

[SW1]interface Vlanif 2
[SW1-Vlanif2]ip address 192.168.2.254 24

[SW1]interface Vlanif 3
[SW1-Vlanif3]ip address 192.168.3.254 24

• 不同VLAN内的主机通过直接路由互连互通

VLAN间通信之配置VLANIF虚接口

每个VLAN的网关IP地址为 192.168.x.254/24，实现所有PC互通