8. 基础实战篇 - 实现VLAN间的通信配置

已于 2024-02-16 00:37:39 修改
阅读量1.2k 收藏 15
点赞数 16
分类专栏： 网工 文章标签： php 网络 开发语言
于 2024-01-30 23:26:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39868387/article/details/135942031
版权

文章目录

一. 初识VLAN通信

1.1. VLAN的概述

划分 VLAN后，由于广播报文只在同一个 VLAN 内转发，所以不同VLAN的用户间不能二层互访，这样能起到隔离广播的作用。
但实际应用中，不同VLAN的用户又常有互访的需求，此时就需要实现不同 VLAN 的用户互访，简称VLAN 间的通信。

实际网络部署中一般会将不同 IP 地址段划分到不同的 VLAN，同 VLAN 且同网段的 PC之间可直接进行通信，无须借助三层转发设备，该通信方式被称为二层通信，VLAN 之间需要通过三层通信实现互访，三层通信需借助三层设备

1.2. Dot1q 终结子接口(单臂路由 )

  • Dotlq 终结子接口是一种三层的逻辑接口，可以实现 VLAN 间的三层通信。
  • Dotlq 终结子接口适用于通过一个三层以太网接口下接多个 VLAN 网络的环境。由于不同VLAN 的数据流会争用同一个以太网主接口的带宽，网络繁忙时，会导致通信故障。

1.3. VLANIF接口

  • VLANIF 接口是一种三层的逻辑接口，可以实现 VLAN 间的三层通信。
  • VLANIF 配置简单，是实现 VLAN 间互相访问最常用的一种技术。一个VLAN 对应一个VLANIF，在为 VLANIF 接口配置IP 地址后，该接口即可作为本 VLAN 内用户的网关，对需要跨网段的报文进行基于IP 地址的三层转发
    但每个 VLAN 需要配置一个 VLANIF，并在接口上指定个IP 子网网段，比较浪费 IP 地址`。

二. 实验专题

2.1. 实验1： Dotlq 终结子接口

2.1.1. 实验目的

  • 掌握通过配置 Dotlg 终结子接口的方法实现 VLAN 间互相访问的方法
  • 深入理解 VLAN间相访问的转发流程

2.1.2. 实验拓扑图

在这里插入图片描述

2.1.3. 实验步骤

（1）配置PC机的网络

1）PC1配置，如图所示：
在这里插入图片描述
2）PC2配置，如图所示：
在这里插入图片描述

（2）交换机设置Trunk

在LSW1上创建VLAN2和 VLAN 3，把 G0/0/1 接口划入 VLAN 2，把 G0/0/2 接口划入VLAN 3，把 G0/0/3 接口设置成 Trunk，命令如下:

<Huawei>system-view
[Huawei]undo info-center enable
[Huawei]sysname LSW1
#创建VLAN 2和VLAN 3
[LSW1]vlan batch 2 3
[LSW1]interface g0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type access
#把G0/0/1接口划入VLAN2
[LSW1-GigabitEthernet0/0/1]port default vlan 2
[LSW1-GigabitEthernet0/0/1]quit
[LSW1]interface g0/0/2
[LSW1-GigabitEthernet0/0/2]port link-type access
#把G0/0/1接口划入VLAN3
[LSW1-GigabitEthernet0/0/2]port default vlan 3
[LSW1-GigabitEthernet0/0/2]quit
[LSW1]interface g0/0/3
#连接路由器的接口因为需要传递多VLAN的数据，所以需要配置
[LSW1-GigabitEthernet0/0/3]port link-type trunk
#Trunk接口VLAN 2和VLAN 3 通过
[LSW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3
[LSW1-GigabitEthernet0/0/3]quit

如图所示：
在这里插入图片描述

（3）交换机设置单臂路由

在 R1上设置单路由，命令如下：

<Huawei>system-view
[Huawei]undo info-center enable
[Huawei]sysname R1
[R1]interface g0/0/0
#主接口打开后，不做其他任何配置
[R1-GigabitEthernet0/0/0]undo shutdown
[R1-GigabitEthernet0/0/0]quit
[R1]interface g0/0/0.2
#配置Dotlg终结VLAN2，配置此命今后，该子接口可以剥离Tag标签为VLAN2的数据，并且发送数据时会打上VLAN2的Tag标签
[R1-GigabitEthernet0/0/0.2]dot1q termination vid 2
#配置IP地址
[R1-GigabitEthernet0/0/0.2]ip address 10.1.1.1 24 
#开启ARP广播功能，如果终结子接口上未使能ARP广播功能，系统会直接把该IP报文丢弃，从而不能对该IP报文进行转发
[R1-GigabitEthernet0/0/0.2]arp broadcast enable
[R1-GigabitEthernet0/0/0.2]quit

#设置子接口GO/0/0.3
[R1]interface g0/0/0.3
[R1-GigabitEthernet0/0/0.3]dot1q termination vid 3
[R1-GigabitEthernet0/0/0.3]ip address 10.2.2.1 24
[R1-GigabitEthernet0/0/0.3]arp broadcast enable
[R1-GigabitEthernet0/0/0.3]quit

如图所示：
在这里插入图片描述

（4）实验调试

使用PC1访问 PC2，可以看到不同 VLAN 间的设备可以通过路由设备实现互相通信，结果如图:
在这里插入图片描述

2.2. 实验2： VLANIF接口

2.2.1. 实验目的

  • 掌握通过配置VLANIF接口方法实现VLAN间的相访问
  • 深人理解VLAN间互相访问的转发流程

2.2.2. 实验拓扑图

在这里插入图片描述

2.2.3. 实验步骤

（1）配置PC机的IP地址

1）配置PC1，如图所示：
在这里插入图片描述
2）配置PC2，如图所示：
在这里插入图片描述

（2）交换机创建VLAN
<Huawei>system-view
[Huawei]undo info-center enable
[Huawei]sysname LSW1
#创建VLAN2和VLAN3
[LSW1]vlan batch 2 3
[LSW1]interface g0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type access
#G0/0/1属于VLAN2
[LSW1-GigabitEthernet0/0/1]port default vlan 2
[LSW1-GigabitEthernet0/0/1]quit
[LSW1]interface g0/0/2
[LSW1-GigabitEthernet0/0/2]port link-type access
#G0/0/1属于VLAN3
[LSW1-GigabitEthernet0/0/2]port default vlan 3
[LSW1-GigabitEthernet0/0/2]quit

如图所示：
在这里插入图片描述

（3）交换机创建VLAN接口
#创建VLANIF接口，并且在VLANIF接口配置IP地址
[LSW1]interface Vlanif 2
#设置地址
[LSW1-Vlanif2]ip address 10.1.1.1 24
#打开链接
[LSW1-Vlanif2]undo shutdown
[LSW1-Vlanif2]quit
[LSW1]interface Vlanif 3
[LSW1-Vlanif3]ip address 10.2.2.1 24
[LSW1-Vlanif3]undo shutdown
[LSW1-Vlanif3]quit

如图所示：
在这里插入图片描述
使用交换机的三层VLAN间的路由实现不同VLAN间通信时，在网关设备上配置对应VLAN的VLANIF接口作为此VLAN的网关，并且在VLANIF接口配置对应的网关IP地址中实现不同网段的数据通信。

VLANIF接口是一种三层的逻辑接口，支持VLAN Tag的剥离和添加，因此可以通过VLANIF接口实现VLAN之间的通信

2.2.3. 实验调试

PC1访问 PC2，可以看到使用 VLANIF 接口也能够实现不同 VLAN 间的通信，命令如下：

#PC1访问 PC2
PC>ping 10.2.2.1

如图所示：
在这里插入图片描述

三. 本章命令汇总

命令作用
dotlq termination vid 10配置Dotlq终结子接口的单层VLAN ID
arp broadcast enable使能终结子接口的ARP广播功能
interface Vlanif 10创建VLANIF10
江湖侠客
关注
  • 16
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
VLAN间通过VLANIF通信配置示例.pdf
06-27
VLAN间通过VLANIF通信配置示例.pdfVLAN间通过VLANIF通信配置示例.pdfVLAN间通过VLANIF通信配置示例.pdfVLAN间通过VLANIF通信配置示例.pdfVLAN间通过VLANIF通信配置示例.pdfVLAN间通过VLANIF通信配置示例.pdf
实验三通过配置三层交换机或路由器实现VLAN间的通信.doc
08-28
通过配置三层交换机或路由器实现VLAN间的通信，通过路由器实现vlan间通信(单臂路由)在路由器与交换机的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议。也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。通过路由器实现跨交换机vlan间通信。
VLAN基础讲解+不同VLAN间通信（实验）
最新发布
Ingernuity的博客
03-29 2142
收到数据后添加VLAN Tag，VLAN ID和端口的PVID相同；注意：终端设备（PC）发出和接收的都是未打标签的帧，否则无法识别；允许多个VLAN的帧通过，并可以在出接口方向将某些VLAN帧的T剥离掉（由命令决定）；图例：主机AC属于一个VLAN，B属于另一个VLAN，A与C相互通讯的演示。通过在交换机上配置VLAN，可以实现同一个VLAN内的用户可以进行。用户无法根据业务需要灵活的在交换机上进行广播域的隔离；VLAN技术提供了一种灵活的解决方案；收到帧时：如果该帧不包含Tag，将打上端口的PVID；
HUAWEI.zip_HUAWEI-L2VLAN-MIB_mib
09-23
HUAWEI的mib库，里面有15个mib
单臂路由实现vlan间通信
10-28
单臂路由实现vlan间通信，请使用Cisco Packet Tracer Student打开
第二次作业--Vlan间通信.zip
10-13
第二次作业--Vlan间通信.zip
vlan间通信
热门推荐
sunboy_guo的博客
05-11 1万+
当vlan不在同一网段时，vlan间通信有三种方式，分别是通过多臂路由，单臂路由和vlan三层通信的方式来实现。 1.多臂路由 多臂路由的方式通过让不同vlan的主机通过不同的路由器接口进行三层转发通信，需要一台交换机和一台路由器，设备资源消耗较大。 PC1属于vlan10，网关是R1的g0/0/1接口， PC2属于vlan20，网关是R1的g0/0/2接口。PC1访问PC2，通过R1进行三层的寻址和转发。交换机SW1的G0/0/3接...
单臂路由和三层交换及链路聚合
m0_64363185的博客
12-05 523
单臂路由和三层交换 单臂路由 概述： 单臂路由实现不同vlan之间的通信 链路类型 交换机连接主机的端口为access链路 交换机连接路由器的端口为trunk链路 子接口（逻辑接口） 路由器的物理接口可以被划分成多个逻辑接口 每个子接口对应一个vlan网段的网关 单臂路由实现不同vlan之间的通信的原理 路由器重新封装MAC地址、转换vlan标签 配置交换机的链路类型，连接路由器的接口为trunk，连接主机的接口为access 配置vlan标签的封装结构和子接口地址
单臂路由和三层交换的基础理论+实验配置全解（详细）
qq_53312231的博客
08-30 2087
单臂路由和三层交换的基础理论+实验配置全解（详细）
网络安全技术- VLAN-04 配置VLAN间路由.mp3
07-04
网络安全技术- VLAN-04 配置VLAN间路由.mp3
利用三层交换机实现不同vlan间通信.ppt
11-21
利用三层交换机实现不同vlan间通信.ppt
交换机的VTP技术如何实现不同Vlan和网络间通信
01-19
三层交换技术就是二层交换技术加三层路由转发技术，传统的交换技术在数据链路...　了解了三层交换技术，我们下面通过交换机的VTP技术来实现不同Vlan、网络间的通信，之所以使用VTP技术主要原因在于大大减轻了我们对Vlan
Cisco Packet Tracer- VLAN划分及VLAN间通信.zip
07-06
Cisco Packet Tracer- VLAN划分及VLAN间通信.zip
配置二层和三层交换机-实现vlan间路由
11-19
计算机网络实验---------，配置二层和三层交换机-实现vlan间路由的代码，可作为参考学习用途
单臂路由、三层交换机实现vlan间通信(eNSP)
！不将就的博客
03-01 5370
vlan间通信 一、单臂路由 1. 交换机的配置 1.1 创建vlan 创建vlan2和3： 1.2 端口的配置 将 GE 0/0/1 划入 vlan2， GE 0/0/2 划入 vlan3，以 GE 0/0/2 为例， 如 下图： 注意：华为交换机配置端口需要先交端口类型改为access型，有关端口类型的介绍可以看另一篇博客：点击此处 将端口GE 0/0/3类型改为trunk，并且允许vla...
最全图文版：VLAN间通信
yuyeconglong的博客
08-21 528
子接口（Sub-Interface）是基于路由器以太网接口所创建的逻辑接口，以物理接口ID+子接口ID进行标识，子接口同物理接口一样可进行三层转发。局限性：路由器的一个物理接口作为一个VLAN的网关，因此存在一个VLAN就需要占用一个路由器物理接口。(2)交换机收到PC1发送的去往PC2的报文，经解封装发现目的MAC为VLANIF10接口的MAC地址，所以将报文交给路由模块继续处理。VLANIF接口是一种三层的逻辑接口，支持VLAN Tag的剥离和添加，因此可以通过VLANIF接口实现VLAN之间的通信。
【无标题】
五彩斑斓的黑@的博客
06-02 97
trunk 中继模式：可以允许多个vlan通过，用于接收、发送多个vlan报文（一般用于交换机与交换机之间的端口）使用一条线路就可以让两个不同交换机之间实现vlan通信。1、在接收数据帧时，如果数据帧不携带标签，则打上（pvid）标签同时判断是否可以通过，如携带标签则判断属于哪个接口，找到相应的接口后转发到指定的接口。access模式自能有一个vlan，因此在接口下创建vlan必须指明vlan的类型，然后才能匹配vlan。2、在数据找到对应的接口（出口）时将剥离pvid标签，然后将该数据帧放行。
vlan终结实现vlan间通信
07-27
要实现VLAN间的通信，可以使用VLAN终结技术。通过在交换机上创建逻辑接口，即VLANIF接口，来充当VLAN的网关。每个VLAN对应一个VLANIF接口，该接口的编号与对应的VLAN ID相同。通过配置VLANIF接口的IP地址，可以实现不同VLAN之间的通信。 例如，假设我们有两个VLAN，VLAN10和VLAN20。我们可以在交换机上创建两个VLANIF接口，分别对应VLAN10和VLAN20。然后，为每个VLANIF接口配置相应的IP地址。比如，我们可以为VLAN10的VLANIF接口配置IP地址为192.168.1.254，子网掩码为255.255.255.0；为VLAN20的VLANIF接口配置IP地址为192.168.2.254，子网掩码为255.255.255.0。 这样，当位于不同VLAN的设备需要进行通信时，数据包会通过交换机转发到相应的VLANIF接口，然后通过该接口进行路由，实现VLAN间的通信。通过VLAN终结技术，我们可以在不需要额外的路由器的情况下，实现不同VLAN之间的通信。\[1\]\[2\]\[3\] #### 引用[.reference_title] - *1* *3* [vlan间通信](https://blog.csdn.net/sunboy_guo/article/details/124707825)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [【干货| 如何实现VLAN间的通信】](https://blog.csdn.net/mengmeng_921/article/details/129009584)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值