实验拓扑图:
实验步骤:
(一)、路由器配置
interface GigabitEthernet0/0/1.10 //创建一个子接口 GigabitEthernet0/0/1.10
在网络设备里,一个物理接口能够划分成多个子接口,各个子接口可拥有不同的配置,这在实现 VLAN 间路由或者 QinQ 功能时非常实用。
dot1q termination vid 10 //指定设备接口终结(终止)的内层 VLAN ID 为 10
配置子接口的 QinQ 终结功能。当带有双层 VLAN 标签(外层和内层)的报文进入此子接口时,若内层 VLAN ID 为 10,设备就会把内层 VLAN 标签剥除,仅保留外层 VLAN 标签,之后依据外层 VLAN 标签进行转发。这有助于服务提供商在骨干网络里隔离不同用户的 VLAN,防止 VLAN ID 冲突。
作用:当带有 VLAN 10 标签的报文到达路由器的子接口 GigabitEthernet0/0/1.10 时,因为配置了 dot1q termination vid 10,路由器会剥除 VLAN 10 标签。此时报文不再带有 VLAN 标签。
ip address 192.168.10.254 24
arp broadcast enable //开启子接口的 ARP(地址解析协议)广播功能。
ARP 协议用于将 IP 地址解析成对应的 MAC 地址。开启 ARP 广播功能后,子接口会发送和接收 ARP 广播报文,从而让处于该 VLAN 内的设备能够通过 ARP 协议获取网关(即子接口)的 MAC 地址,进而实现和网关的通信。
相同步骤配置20子接口
interface GigabitEthernet0/0/1.20
dot1q termination vid 20
ip address 192.168.20.254 255.255.255.0
arp broadcast enable
(二)、交换机配置
vlan batch 10 20
interface Ethernet0/0/1
port link-type access
port default vlan 10
interface Ethernet0/0/2
port link-type access
port default vlan 20
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
假设数据从e0/0/1发送到e0/0/2时
数据传输过程及 VLAN 标签情况:
发送端(交换机Ethernet0/0/1)
- VLAN 标签情况:Ethernet0/0/1是接入模式,默认 VLAN 为 10。当连接到该接口的设备发送数据时,交换机会给数据报文添加一个 VLAN 标签,VLAN ID 为 10。此时报文仅带有这一个 VLAN 标签。
- 数据处理:报文被打上 VLAN 10 的标签后,会从交换机的GigabitEthernet0/0/1干道接口转发出去。
干道传输(交换机GigabitEthernet0/0/1)
- VLAN 标签情况:由于该干道接口允许 VLAN 10 的报文通过,报文会带着 VLAN 10 的标签继续在干道上传输。
- 数据处理:报文通过干道接口传输到路由器的GigabitEthernet0/0/1接口。
路由器接收及处理(路由器GigabitEthernet0/0/1.10)
- VLAN 标签情况:当带有 VLAN 10 标签的报文到达路由器的子接口GigabitEthernet0/0/1.10时,因为配置了dot1q termination vid 10,路由器会剥除 VLAN 10 标签。此时报文不再带有 VLAN 标签。
- 数据处理:路由器根据报文的目的 IP 地址进行路由决策。如果目的 IP 地址属于192.168.20.0/24网段,路由器会将报文转发到子接口GigabitEthernet0/0/1.20。
路由器转发(路由器GigabitEthernet0/0/1.20)
- VLAN 标签情况:路由器在将报文转发到子接口GigabitEthernet0/0/1.20时,由于该子接口配置了dot1q termination vid 20,会给报文添加 VLAN 20 的标签。
- 数据处理:带有 VLAN 20 标签的报文从路由器的GigabitEthernet0/0/1接口发送回交换机的GigabitEthernet0/0/1干道接口。
交换机接收及转发(交换机GigabitEthernet0/0/1到Ethernet0/0/2)
- VLAN 标签情况:报文带着 VLAN 20 的标签通过交换机的干道接口GigabitEthernet0/0/1。
- 数据处理:交换机根据 VLAN 20 的标签,将报文转发到Ethernet0/0/2接口。由于Ethernet0/0/2是接入模式且默认 VLAN 为 20,报文最终到达连接在该接口的目标设备。
3. 总结
- 数据从交换机的Ethernet0/0/1发出时带有 VLAN 10 标签。
- 经过路由器的GigabitEthernet0/0/1.10子接口时,VLAN 10 标签被剥除。
- 路由器在GigabitEthernet0/0/1.20子接口给报文添加 VLAN 20 标签。
最终报文带着 VLAN 20 标签通过交换机的Ethernet0/0/2接口到达目标设备。