VLAN间路由
1.单臂路由:相同交换机上,不同VLAN间通信需通过路由转发实现。
优点:实现不同vlan之间的通信,有助理解、学习VLAN原理和子接口概念。
缺点:容易成为网络单点故障,配置稍有复杂,现实意义不大。
配置命令:(仅限华为eNSP模拟器)
(1)配置子接口作为网关的IP地址
ip address XXX(IP地址,掩码)
(2)设置子接口所属VLAN
dotlq termination vid X(VLAN区域)(子接口下)
(3)开启该接口的ARP广播功能
apr broadcast enable
2.多层交换实现VLAN间路由:通过3层交换机的SVI接口充当网关实现VLAN虚拟接口。
配置命令:(仅限华为eNSP模拟器)
interface vlanif X(VLAN区域)
ip address XXX(IP地址,掩码)
注意:SVI接口编号必须VLAN编号完全一致。
3.3. MUX VLAN (仅限华为eNSP模拟器)
主VLAN:主VLAN可以访问任意从VLAN,并且包含从VLAN;
从VLAN分为:
(1)互通从VLAN:内部设备可以相互访问;
(2)隔离从VLAN:内部设备不能相互访问;
配置命令:
(1)进主VLAN宣告该VLAN为主VLAN,并通告哪些VLAN为加入的从VLAN及从VLAN属性;
mux-vlan
subordinate group X(VLAN区域,互通型)
subordinate separate X(VLAN区域,隔离型)
(2)将端口划入到对应的VLAN中
(3)开启各个端口MUX-VLAN功能
port mux-vlan enable
注意:建议先配置端口VLAN再开启端口MUX-VLAN功能。