实现VLAN间通信

一、不同VLAN，不同子网间通信

• 不同子网就需要网关设备存在
  • 网关设备：路由器、三层交换机、防火墙都可以当做网关设备

1、使用路由器作为不同子网的网关设备

• PC1封装的DMAC是网关的MAC地址
• 缺点：        
  • 路由器的每一个物理接口都只能连接一个VLAN
  • 物理接口资源远远不够用

2、使用路由器的子接口作为不同子网的网关设备

• 通过物理接口虚拟化变为多个可以独立使用的三层子接口
• 逻辑三层子接口是没有独立的MAC地址的，而是借用物理接口的MAC地址，即所有逻辑子接口的MAC地址是一样的，所以不能通过封装MAC地址来识别是哪一个网段的数据
  • 为了解决这一问题，通过封装VLAN标签来识别不同网段的数据
  • 所以要保留VLAN标签发送至路由器子接口，即连接路由器的交换机接口需要配置trunk接口类型
• 子接口如何识别不同的VLAN标签？
  • [AR1-GigabitEthernet0/0/0.1]dot1q termination vid 10  
    • 此命令作用࿱