单臂路由:
通常情况下,一个路由器物理接口只能通过一个VLAN的数据,如果需要通过多个VLAN的数据,则必须要多个物理接口。但现实中路由器的物理接口并不多,因此只能在一个物理接口下划分多个逻辑子接口,使每个逻辑子接口通过一个VLAN数据,从而实现不同VLAN间路由通信的目的。
【PC1、PC2与PC3分别所属于VLAN10、20、30,LSW是一台二层交换机,不具备VLAN间通信的功能,若欲实现VLAN10、20与30之间的通信,则需要三层设备即网络层的路由器来转发不同VLAN之间的数据包。】
(1)进入子接口
[Huawei]interface G0/0/0.x
(2)子接口封装IEEE 802.1q协议,并加入相应VLAN
[Huawei-GigabitEthernet0/0/0.x]dot1q termination vid [vlan-id]
(3)配置接口IP地址
[Huawei-GigabitEthernet0/0/0.x]ip address [ip-address] [netmask]
(4)启动ARP的广播功能
[Huawei-GigabitEthernet0/0/0.x]arp broadcast enable
一、路由器AR配置
1.单臂路由配置
【三个子接口配置类似,因此只以其中一个接口为例做了注释】
[AR]int g0/0/0.10 //进入子接口
[AR-GigabitEthernet0/0/0.10]dot1q termination vid 10 //子接口封装IEEE 802.1q协议,并加入VLAN10
[AR-GigabitEthernet0/0/0.10]ip address 192.168.10.1 24 //添加接口IP
[AR-GigabitEthernet0/0/0.10]arp broadcast enable //开启ARP广播功能,实现不同VLAN间通信
[AR-GigabitEthernet0/0/0.10]quit
[AR]int g0/0/0.20
[AR-GigabitEthernet0/0/0.20]dot1q termination vid 20
[AR-GigabitEthernet0/0/0.20]ip address 192.168.20.1 24
[AR-GigabitEthernet0/0/0.20]arp broadcast enable
[AR-GigabitEthernet0/0/0.20]quit
[AR]int g0/0/0.30
[AR-GigabitEthernet0/0/0.30]dot1q termination vid 30
[AR-GigabitEthernet0/0/0.30]ip address 192.168.30.1 24
[AR-GigabitEthernet0/0/0.30]arp broadcast enable
[AR-GigabitEthernet0/0/0.30]quit
二、交换机LSW配置
1.创建VLAN
[LSW]vlan batch 10 20 30
Info: This operation may take a few seconds. Please wait for a moment...done.
2.配置交换机上联口模式
【接口为Trunk模式,并允许所有VLAN通过】
[LSW]int Ethernet0/0/1
[LSW-Ethernet0/0/1]port link-type trunk
[LSW-Ethernet0/0/1]port trunk allow-pass vlan all
[LSW-Ethernet0/0/1]quit
3.配置交换机下联口
【下联口,即与终端相联接口的模式为Access模式,只允许终端对应VLAN通过】
[LSW]int Ethernet0/0/2
[LSW-Ethernet0/0/2]port link-type access
[LSW-Ethernet0/0/2]port default vlan 10
[LSW-Ethernet0/0/2]quit
[LSW]int Ethernet0/0/3
[LSW-Ethernet0/0/3]port link-type access
[LSW-Ethernet0/0/3]port default vlan 20
[LSW-Ethernet0/0/3]quit
[LSW]int Ethernet0/0/4
[LSW-Ethernet0/0/4]port link-type access
[LSW-Ethernet0/0/4]port default vlan 30
[LSW-Ethernet0/0/4]quit