网络基础篇一_vlan间通信（华为设备）

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

前言

VLAN（虚拟局域网）是一种在交换机上创建的逻辑分割，它允许网络管理员将一个物理网络分割成多个虚拟网络，每个虚拟网络都有独立的广播域。VLAN间通信指的是不同VLAN之间的数据传输。
VLAN间通信的作用主要包括：
1.安全性增强：VLAN可以隔离不同部门或用户组的网络流量，防止未授权访问和数据泄露。

2.网络管理：通过VLAN，网络管理员可以更有效地管理网络资源，例如，可以按部门或功能划分VLAN，简化网络配置和维护。

3.广播域限制：每个VLAN都是一个独立的广播域，这可以限制广播流量，减少广播风暴的风险。

4.流量优化：VLAN间通信可以优化网络流量，通过合理配置VLAN，可以减少不必要的数据传输，提高网络效率。

5.多播和组播：VLAN间通信支持多播和组播，这对于视频会议、在线教育等应用非常重要。

6.灵活性和可扩展性：VLAN提供了高度的灵活性，可以根据业务需求快速调整网络结构，而不需要更换物理设备。

7.成本节约：通过VLAN，企业可以在不增加额外硬件的情况下，扩展网络功能和容量。

8.故障隔离：VLAN可以隔离故障，防止一个VLAN的问题影响到其他VLAN。

---

一、如何实现vlan间通信？

实现VLAN间通信通常需要使用具有路由功能的设备，如路由器或三层交换机，这些设备能够理解不同VLAN的IP地址，并在它们之间转发数据包。当然也可通过arp代理实现这一功能，本文仅以路由功能实现为切入点介绍vlan间通信在华为设备上的实现方式，现在让我们使用让人又爱又恨的华为老模拟器eNSP来展示介绍。

二、三层交换机实现

1.拓扑图

拓扑图如下：

2.设备配置

LSW2：

vlan batch 10

interface Ethernet0/0/1
 port link-type access
 port default vlan 10

interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10

LSW3：

vlan batch 20

interface Ethernet0/0/1
 port link-type access
 port default vlan 20

interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 20

LSW1（三层）：

vlan batch 10 20

interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10

interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 20

interface Vlanif10
 ip address 192.168.10.254 255.255.255.0

interface Vlanif20
 ip address 192.168.20.254 255.255.255.0

终端配置如下：

3.验证

4.以数据包方式解读通信过程

三 、路由器实现（单臂路由）

1.拓扑图

拓扑图如下：

2.设备配置

LSW1：

vlan batch 10

interface Ethernet0/0/1
port link-type access
port default vlan 10

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10

LSW2：

vlan batch 20

interface Ethernet0/0/1
port link-type access
port default vlan 20

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 20

R1：

interface GigabitEthernet0/0/1.10
 dot1q termination vid 10
 ip address 192.168.10.254 255.255.255.0 
 arp broadcast enable

interface GigabitEthernet0/0/2.20
 dot1q termination vid 20
 ip address 192.168.20.254 255.255.255.0 
 arp broadcast enable

终端配置如下：

四、总结

VLAN间通信通过主要利用了三层设备的路由功能，具备路由功能的设备，可以工作在OSI模型的第三层网络层，实现跨网段的通信。每个VLAN都是一个独立的广播域，在二层层面上转发数据时并不会跨越广播域转发，因此不同VLAN间无法通信。而为何划分了VLAN却又要再允许他们之间通信，其实在企业网络中不同的目的和应用场景会有不同的需求，某些情况下不同部门或团队可能需要访问共享资源，如打印机、文件服务器或应用程序服务器，在这种情况下，需要在保持安全隔离的同时，允许特定VLAN之间的通信。
以上就是VLAN间通信的介绍，如有不正确的地方欢迎各位指点修正。后续会更新，以arp代理方式实现的文章已更新~~
vlan间通信之super vlan&ARP代理