VLAN间通信

单臂路由

单臂路由：是指路由器的一个接口上通过配置子接口的方式，实现原来隔离的不同VLAN之间的互联互通。

子接口：路由器的物理接口可以被划分成多个逻辑接口，这些被划分后的逻辑接口被称为子接口。逻辑子接口是基于物理接口的，不能被单独的开启或关闭。子接口不同于物理接口，可以携带VLANTag的数据帧。

基于一个物理接口可以创建多个子接口，将该物理接口对接到交换机的trunk接口，即可实现一个物理接口为多个VLAN提供三层转发服务。

单臂路由实现不同VLAN间通信

链路类型

交换机连接主机的端口为access链路

交换机连接路由器的端口为Trunk链路

子接口

路由器的物理接口可以被划分成多个逻辑接口

每个子接口对应一个VLAN网段的网关

单臂路由工作原理

单臂路由配置

路由器配置

interface GigabitEthernet0/0/1.10

dot1q termination vid 10

ip address 192.168.10.254 255.255.255.0

arp broadcast enable

#

interface GigabitEthernet0/0/1.20

dot1q termination vid 20

ip address 192.168.20.254 255.255.255.0

arp broadcast enable

交换机配置

vlan batch 10 20

#

interface Ethernet0/0/1

port link-type access

port default vlan 10

#

interface Ethernet0/0/2

port link-type access

port default vlan 20

#

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 10 20

三层交换技术

三层交换技术：它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。

三层交换机：–二层交换机与路由器的集成形式，内部既存在MAC地址表，用以进行二层转发，又存在IP路由表，用以进行三层转发。加快大型局域网内部的数据交换，所具有的路由功能也是为了这目的服务的，能够做到一次路由，多次转发。

三层交换工作原理

三层交换配置

LSW1

vlan batch 10 20

#

interface Vlanif10

ip address 192.168.100.254 255.255.255.0

#

interface Vlanif20

ip address 192.168.200.254 255.255.255.0

#

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 10 20

LSW2

vlan batch 10 20

#

interface Ethernet0/0/1

port link-type access

port default vlan 10

#

interface Ethernet0/0/2

port link-type access

port default vlan 20

#

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 10 20