VLAN间通信之VLANIF虚接口

VLAN间通信之VLANIF虚接口

说明：想要实现VLAN间互访有很多解决方案：
1）VLAN终结--也称单臂路由
2）VLANIF虚接口---最受欢迎的解决方案

1、VLANIF虚接口

1）VLANIF接口是一种三层虚拟接口，可以实现VLAN间的三层互通。

2）VANIF配置简单，是实现VLAN间互访最常用的一种技术

3）每个VLAN需要配置一个VLANIF，给VLANIF配置接口IP地址，并指定一个IP子网网段，作为VLAN内主机的网关

2、VLANIF虚接口实验

1）拓扑

2）需求：让所有vlan内的所有pc主机都可以互通

3）配置步骤
-配置PC的IP地址和掩码、网关
-交换机SW2/SW3 上创建VLAN，配置接口接口加入VLAN
-在SW1上创建VLAN，并且给VLANIF 虚拟接口配置IP地址

4）配置命令
SW1配置：
[SW1]vlan batch  10 20 30 40
[SW1]port-group group-member g0/0/1 g0/0/2
[SW1-port-group]port  link-type  trunk
[SW1-port-group]port  trunk  allow-pass  vlan all
[SW1-port-group]quit
[SW1]interface vlanif 10
[SW1-vlanif10] ip address  192.168.10.254  24
[SW1-vlanif10]interface vlanif 20
[SW1-vlanif20]ip address  192.168.20.254  24
[SW1-vlanif20]interface vlanif 30
[SW1-vlanif30]ip address  192.168.30.254  24
[SW1-vlanif30]interface vlanif 40
[SW1-vlanif40]ip address  192.168.40.254  24

SW2配置：
[SW2]vlan batch  10 20 30 40
[SW2]interface  g0/0/1
[SW2-g0/0/1]port link-type  trunk
[SW2-g0/0/1]port  trunk   allow-pass  vlan  all
[SW2-g0/0/1]interface  g0/0/2
[SW2-g0/0/2]port  link-type access
[SW2-g0/0/2]port  default  vlan 10
[SW2-g0/0/2]interface  g0/0/3
[SW2-g0/0/3]port  link-type access
[SW2-g0/0/3]port  default  vlan 20

SW3配置：
[SW3]vlan batch  10 20 30 40
[SW3]interface  g0/0/1
[SW3-g0/0/1]port link-type  trunk
[SW3-g0/0/1]port  trunk   allow-pass  vlan  all
[SW3-g0/0/1]interface  g0/0/2
[SW3-g0/0/2]port  link-type access
[SW3-g0/0/2]port  default  vlan 30
[SW3-g0/0/2]interface  g0/0/3
[SW3-g0/0/3]port  link-type access
[SW3-g0/0/3]port  default  vlan 40

测试与验证：
PC11 ping  PC12/13/14 都可以互通
```

3、VLANIF虚接口案例实践

1）拓扑

2）需求：
-所有PC能够ping通自己的网关
-实现vlan间互通，实现所有的PC互通

3）配置步骤：

第一步：给pc配置IP地址

第二步：交换机创建vlan,做access和trunk

   -所有的交换机都配置vlan10/20/30/40

   -交换机与pc互联的接口做access ,并加vlan

   - 交换机与交换机互联做trunk,允许vlan通过

第三步：配置vlanif虚接口IP地址，做vlan内主机的网关，并实现直连路由

前面这3步做完之后，可以实现PC能ping通自己的网关

第四步：配置静态路由，实现所有PC之间的互通（vlan间通信）

第五步：测试与验证

4）配置命令：
第一步：给pc配置IP地址

第二步：交换机创建vlan,做access和trunk
SW1配置：
[SW1]vlan batch 10 20 30 40 
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]port default vlan 10
[SW1-GigabitEthernet0/0/1]quit
[SW1]port-group group-member g0/0/12 g0/0/21
[SW1-port-group]port link-type trunk
[SW1-port-group]port trunk allow-pass vlan all

SW2配置：
[SW2]vlan batch 10 20 30 40
[SW2]port-group group-member g0/0/12  g0/0/21 to g0/0/23
[SW2-port-group]port link-type trunk
[SW2-port-group]port trunk allow-pass vlan all

SW3配置：
[SW3]vlan batch  10 20 30 40
[SW3]int g0/0/5
[SW3-GigabitEthernet0/0/5]port link-type access
[SW3-GigabitEthernet0/0/5]port default vlan 40
[SW3-GigabitEthernet0/0/5]int g0/0/23
[SW3-GigabitEthernet0/0/23]port link-type trunk
[SW3-GigabitEthernet0/0/23]port trunk allow-pass vlan all

SW4配置：
[SW4]vlan batch 10 20 30 40  12  23
[SW4]int e0/0/2
[SW4-Ethernet0/0/2]port link-type access
[SW4-Ethernet0/0/2]port default vlan 20
[SW4-Ethernet0/0/2]int e0/0/3
[SW4-Ethernet0/0/3]port link-type access
[SW4-Ethernet0/0/3]port default vlan 10
[SW4-Ethernet0/0/3]quit
[SW4]port-group group-member g0/0/1 g0/0/2 e0/0/22
[SW4-port-group]port link-type trunk
[SW4-Ethernet0/0/22]port link-type trunk
[SW4-port-group]port trunk allow-pass vlan all
[SW4-Ethernet0/0/22]port trunk allow-pass vlan all

SW5配置：
[SW5]vlan batch 10 20 30 40  12  23
[SW5]int e0/0/4
[SW5-Ethernet0/0/4]port link-type access
[SW5-Ethernet0/0/4]port default vlan 30
[SW5-Ethernet0/0/4]quit
[SW5]port-group group-member g0/0/1 e0/0/22
[SW5-port-group]port link-type trunk
[SW5-port-group]port trunk allow-pass vlan all

第三步：配置vlanif虚接口IP地址，做vlan内主机的网关，并实现直连路由
SW1配置：
[SW1]int vlanif 10
[SW1-Vlanif10]ip address 192.168.10.254 24

SW2配置：
[SW2]int vlanif 20
[SW2-Vlanif20]ip address 192.168.20.254 24

SW3配置：
[SW3]int vlanif 30
[SW3-Vlanif30]ip address 192.168.30.254 24
[SW3-Vlanif30]int vlanif 40
[SW3-Vlanif40]ip address 192.168.40.254 24

第四步：配置静态路由，实现所有PC之间的互通（vlan间通信）
SW1配置：
[sw1]vlan  batch 12  23
[sw1]interface vlanif  12
[sw1-vlanif12]ip address 192.168.12.1 24
[sw1-vlanif12]quit
[sw1]ip route-static 192.168.20.0 24 192.168.12.2
[sw1]ip route-static 192.168.30.0 24 192.168.12.2
[sw1]ip route-static 192.168.40.0 24 192.168.12.2

SW2配置：
[sw2]vlan  batch 12  23
[sw2]interface vlanif  12
[sw2-vlanif12]ip address 192.168.12.2 24
[sw2]interface vlanif  23
[sw2-vlanif23]ip address 192.168.23.2 24
[sw2-vlanif23]quit
[sw2]ip route-static 192.168.10.0 24 192.168.12.1
[sw2]ip route-static 192.168.30.0 24 192.168.23.3
[sw2]ip route-static 192.168.40.0 24 192.168.23.3

SW3配置：
[sw3]vlan  batch 12  23
[sw3]interface vlanif  23
[sw3-vlanif23]ip address 192.168.23.3 24
[sw3-vlanif23]quit
[sw3]ip route-static 192.168.10.0 24 192.168.23.2
[sw3]ip route-static 192.168.20.0 24 192.168.23.2

SW4配置：（保证6个vlan10/20/30/40/12/23在每一个交换机都存在）
[sw4]vlan  batch 12  23

SW5配置：（保证6个vlan10/20/30/40/12/23在每一个交换机都存在）
[sw5]vlan  batch 12  23

备注：
保证这6个vlan10/20/30/40/12/23在每一个交换机都存在
做trunk的接口都允许所有vlan通过 port trunk  allow-pass vlan all

第五步：测试与验证：
PC1 ping  PC2/3/4/5 都可用互通
PC2 ping  PC1/3/4/5 都可用互通
```