单臂路由实现vlan间通信问题_单臂路由实验中路由器上不封装vlan2的tag子接口与其他pc是否可以和pc2通信,为什么-CSDN博客

VLAN在分割了二层广播域，也严格地隔离了各个VLAN之间的任何二层流量，属于不同VLAN的用户之间不能进行二层通信。比如下图：主机1有悄悄话想和主机2说，由于它们不在同一个VLAN中，无法说悄悄话，也就是说通信不了，造成了VLAN间的通信问题，我们可以使用单臂路由实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

如何使用单臂路由？

首先在物理接口上配置一个逻辑接口，再给逻辑接口配置网关即可。是不是很简单，下面就让我们动手配置一下。

实验要求：

实现PC1(VLAN20)与PC2(VLAN30)之间的互联互通。

实现拓扑图：

拓扑图

交换机LSW1的配置

sys
vlan batch 20 30  （在交换机上添加vlan 20 30）
inter e0/0/1      （进入e0/0/1接口）
port link-type access   （设置vlan端口类型为access）
port default vlan 20    （添加vlan ID为20）
inter e0/0/3      （进入e0/0/3接口）
port link-type access   （设置vlan端口类型为access）
port default vlan 30    （添加vlan ID为20）
inter e0/0/2      （进入e0/0/2接口）
port link-type trunk    （设置vlan端口类型为trunk）
port trunk allow-pass vlan all   （允许所有vlan通过）

路由器R1配置

inter e0/0/0.1    （进入逻辑接口e0/0/0.1）
ip address 192.168.2.254 24  （配置网关）
dot1q termination vid 20     （配置子接口dot1q封装的单层VLAN ID）
arp broadcast enable         （使能终结子接口的ARP广播功能）
inter e0/0/0.2    （进入逻辑接口e0/0/0.1）
ip address 192.168.3.254 24  （配置网关）
dot1q termination vid 30     （配置子接口dot1q封装的单层VLAN ID）
arp broadcast enable         （使能终结子接口的ARP广播功能）

在这里讲解命令dot1q termination vid 20和命令arp broadcast enable：

dot1q termination vid命令用来配置子接口dot1q封装的单层VLAN ID。缺省情况，子接口没有配置dot1q封装的单层VLAN ID。本命令执行成功后，终结子接口对报文的处理如下：接收报文时，剥掉报文中携带的Tag后进行三层转发。转发出去的报文是否带Tag由出接口决定。发送报文时，将相应的VLAN信息添加到报文中再发送。

arp broadcast enable命令用来使子接口的ARP广播功能。缺省情况下，子接口没有使能ARP广播功能。子接口不能转发广播报文，在收到广播报文后它们直接把该报文丢弃。为了允许子接口能转发广播报文，可以通过在子接口上执行此命令。