跨vlan通信之单臂路由配置（子接口）-华为ensp

最新推荐文章于 2025-02-11 17:16:16 发布

你吃过杏仁糕吗

最新推荐文章于 2025-02-11 17:16:16 发布

阅读量7.1k

点赞数 7

分类专栏： ENSP 文章标签： tcp/ip 网络协议网络安全

本文链接：https://blog.csdn.net/qq_41754164/article/details/121345349

版权

ENSP 专栏收录该内容

3 篇文章

订阅专栏

本文探讨了使用子接口和trunk端口进行跨VLAN通信的方法，介绍了其原理、配置步骤及优缺点。通过实例展示如何在AR1路由器上配置子接口，同时配合适当的VLAN绑定，实现在PC1和PC2间的VLAN隔离通信。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

跨vlan通信的方式之一，

优点： 实现不同vlan之间的通信，有助理解、学习VLAN原理和子接口概念。

缺点： 容易成为网络单点故障，配置稍有复杂，现实意义不大。

拓扑：

LSW1：

vlan batch 10 20                      //创建vlan10和vlan20
#
interface GigabitEthernet0/0/1         //进入与路由器连接的端口
 port link-type trunk                //设置链路连接类型为trunk
 port trunk allow-pass vlan 10 20     //允许vlan10和vlan20的流量通过
#
interface GigabitEthernet0/0/2  //进入左边端口
 port link-type access          //设置链路连接类型为access
 port default vlan 10           //设置端口与vlan10绑定
#
interface GigabitEthernet0/0/3  //进入右边端口
 port link-type access           //设置链路连接类型为access
 port default vlan 20            //设置端口与vlan20绑定

AR1：

sysname AR1       //重命名AR1
#
vlan batch 10 20  //创建vlan10和vlan20
#
interface GigabitEthernet0/0/1.10          //进入路由器的子接口GE0/0/1.10
 dot1q termination vid 10                  //过滤进出此端口的流量的标签，出方向剥除vlan10标签，进方向打上vlan10标签 dot1q就是802.1q
 ip address 192.168.10.254 255.255.255.0   //为子接口1.10设置vlan10的网关
 arp broadcast enable  //arp广播使能
#
interface GigabitEthernet0/0/1.20          //进入路由器的子接口GE0/0/1.20
 dot1q termination vid 20                  //过滤进出此端口的流量的标签，出方向剥除vlan20标签，进方向打上vlan20标签
 ip address 192.168.20.254 255.255.255.0   //为子接口1.10设置vlan10的网关 
 arp broadcast enable  //arp广播使能

PC1：