华为-eNSP-VLAN之间的通信

不同VLAN之间怎么进行通信：

      不同VLAN（虚拟局域网）之间的通信通常需要通过路由器或三层交换机来实现，因为VLAN是在第二层（数据链路层）上隔离的，而不同VLAN之间的通信需要第三层（网络层）的设备来进行路由。

  1.通过路由器实现 。传统的方法是使用路由器，每个VLAN连接到路由器的一个单独接口。路由器根据IP地址进行数据包的转发，从而实现不同VLAN之间的通信。这种方法的缺点是需要多个物理接口，成本较高，并且配置复杂。

  2.可以使用单臂路由。这种方法通过在路由器上创建子接口，每个子接口对应一个VLAN，并将这些子接口连接到交换机的一个Trunk端口上。交换机将不同VLAN的数据包通过Trunk端口发送到路由器的子接口，路由器再进行路由转发。

  3.使用三层交换机 。三层交换机结合了二层交换机和路由器的功能。通过在三层交换机上创建VLAN接口（VLANIF），并为每个VLAN接口配置IP地址，可以实现不同VLAN之间的通信。三层交换机使用硬件进行路由转发，性能比传统路由器更高。

不同VLAN之间进行通信的作用：

  1.隔离广播域：VLAN技术能够在逻辑上把一个物理局域网分隔为多个广播域，每个广播域称为一个虚拟局域网（即VLAN）。这样可以减小广播域传播的范围，过滤多余的包，提高网络的传输效率.

  2.提高网络安全性：不同VLAN之间的通信需要通过路由器或三层交换机进行转发，这增加了网络的安全性。例如，企业可以将不同部门划分到不同的VLAN中，这样可以防止一个部门的网络流量被其他部门访问，从而提高网络的安全性。

  3.灵活的网络管理：通过VLAN，网络管理员可以根据实际需求灵活地划分网络，例如，根据部门、用户类型或者应用程序来划分VLAN。这样可以更方便地管理和维护网络。

  4.优化网络性能：通过将不同的用户或设备划分到不同的VLAN中，可以减少网络中的广播流量，从而提高网络的性能。例如，在一个大型企业网络中，如果所有设备都在同一个广播域中，那么广播流量可能会影响网络的性能。通过划分VLAN，可以将广播流量限制在每个VLAN内部，从而提高网络的性能。

  5.实现不同网段的通信：不同VLAN间的用户要实现互通，如果是不同网段用户，常用的技术为Vlanif技术。Vlanif接口是一种三层的逻辑接口，能实现不同VLAN间、不同网段的用户进行三层互通。每个VLAN对应一个Vlanif接口，在为Vlanif接口配置IP地址后，该接口即可作为本VLAN内用户的缺省网关，对需要跨网段的报文进行基于IP地址的三层转发。

实验拓扑图

  

SW1:
vlan batch 20 30    
interface GigabitEthernet0/0/1  
 port link-type access 
 port default vlan 20 
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 30
interface GigabitEthernet0/0/23
 port link-type trunk
 port trunk allow-pass vlan 20 30

---

SW2：

vlan batch 20 30
interface Vlanif20
 ip address 10.1.1.254 255.255.255.0
interface Vlanif30
 ip address 20.1.1.254 255.255.255.0
interface GigabitEthernet0/0/23
 port link-type trunk
 port trunk allow-pass vlan 20 30
interface GigabitEthernet0/0/24
 port link-type trunk
 port trunk allow-pass vlan 20 30

SW3：
vlan batch 20 30
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 20
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 30
interface GigabitEthernet0/0/24
 port link-type trunk
 port trunk allow-pass vlan 20 30