划分vlan后,采用直接方式实现vlan通信
我们可以在交换机与路由器之间添加两条线路,一条归vlan10,一条归vlan20,对交换机分别对其接口设置为access口,并规定其所属vlan,数据帧在路由器里完成数据转发
拓扑图
该方式链接直接简单,但当vlan域过多时,交换机和路由器之间所需链接就越多。
单臂路由
实现不同vlan间的通信
拓扑图:
将SW1 上的 e0/0/1 接口设置为trunk类型,使不同vlan域来的数据帧能够传出
在R1上创建虚拟子接口,类似上述的直接法,构建不同vlan专属的传输通道。在逻辑上划分出两个子接口:0/0/0.1
和0/0/0.2
从左侧子接口到右侧子接口有修改tag标签的操作
vid 10 进入左侧口,剥离vid ,进入右侧口打上tag标签 vid 20。
反之亦然。若没有vid,则进入左侧或者右侧口会打上tag。
在路由器和交换机之间在抓包时,会产生四个包,
发送产生两个(sw-r-sw),应答产生两个(sw-r-sw)
对R1
sys
sysname R1
int e0/0/0.1 //创建子接口
ip address 192.168.1.254 24
dotlg termination vid 10 //使子接口能够处理处理tag标签vid 10 的数据帧
arp broadcast enable //路由器子接口默认没不能接收处理arp广播,需要开启arp报文处理功能
int e0/0/0.2
ip address 192.168.2.254 24
dotlg termination vid 20
arp broadcast enable
对sw1
sys
sysname SW1
vlan batch 10 20
int e0/0/2
port link-type access
port default vlan 10
int e0/0/3
port link-type access
port default vlan 10
int e0/0/4
port link-type access
port default vlan 20
int e0/0/5
port link-type access
port default vlan 20
int e0/0/1
port link-type trunk
port trunk allow-pass vlan all