VLAN简介
在VLAN虚拟局域网中,通常是一个物理接口对应一个 VLAN。在多个 VLAN 的网络上,无法使用单台路由器的一个物理接口实现 VLAN 间通信,同时路由器有其物理局限性,不可能带有大量的物理接口。子接口的产生正是为了打破物理接口的局限性,它允许一个路由器的单个物理接口通过划分多个子接口的方式,实现多个VLAN间的路由和通信。
目前大部分路由器上VLAN子接口默认是带tag/untagged的方式实现的。WAN上VLAN子接口有3种方式获取ip,分别为static,dhcp,pppoe三种方式。另外lan口上配置的vlan子接口可以和EOIP业务相关联,可以实现带vlan的EOIP数据透传。
根据接口连接对象以及对收发数据帧处理的不同,以太网接口分为:Trunk和Access
-
Access接口 :只能收发untagged帧,该端口只能属于1个VLAN,一般用于不能识别Tag用户终端(用户主机、服务器等)相连
-
Trunk接口:可以同时收发Tagges帧和UnTagged帧,允许多个VLAN的帧待Tag通过,但只允许⼀个 VLAN 的帧从该类接⼝上发出时不带(剔除)Tag,即 tag 为 PVID 的帧,⼀般⽤于连接交换机、路由器
VLAN配置方法
组网图:
PC--------交换机--------路由器
access trunk
Router配置:
H3C交换机配置:
结果验证: