怎样实现不同Vlan之间的通信

1.单臂路由

单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

1）链路类型

（1）交换机连接主机的端口为access链路
（2）交换机连接路由器的端口为Trunk链路

2）子接口

（1）路由器的物理接口可以被划分成多个逻辑接口
（2）每个子接口对应一个VLAN网段的网关

拓扑图：

配置文件：

SW1配置

sysname sw1

vlan batch 2 3

int Ethernet0/0/1
port link-type access
port default vlan 2

int Ethernet0/0/2
port link-type access
port default vlan 3

int GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 3

R1配置

int GigabitEthernet0/0/0.1
vlan-type dot1q 2 default
ip address 192.168.1.1 255.255.255.0

int GigabitEthernet0/0/0.2
vlan-type dot1q 3 default
ip address 192.168.2.1 255.255.255.0

2.三层交换

三层交换技术可以实现VLAN间通信三层交换=二层交换+三层转发
当三层设备接收到一个数据帧，会拆除原数据帧，重新封装新的源Mac地址和目标MAc地址，并且因为帧头部的信息发生变化，最后的帧校验CRC也应当随之改变。
组成：通过一个三层交换机连接PC机
实现不同vlan间通信

三层交换实验过程

配置文件：
Vlan bat 2 3

int GigabitEthernet0/0/1
port link-type access
port default vlan 2

int GigabitEthernet0/0/2
port link-type access
port default vlan 3

int Vlan 2
ip add 192.168.2.1 24

int Vlan 3
ip add 192.168.3.1 24

3.链路聚合

概念
将一组物理接口捆绑在一起作为一个逻辑接口来增加带宽的一种方法。又称为多接口均衡负载组或链路聚合组，通过在两台设备之间建立链路聚合组，可以提供更高的通讯太宽和更高的可靠性。链路聚合不仅为设备间通信提供了冗余保护，且不需要硬件升级
条件

●每个Eth-Trunk接口下最多可以包含8个成员接口。
●成员接口不能配置任何业务和静态MAC地址。
●成员接口加入Eth-Trunk时，必须为缺省的hybrid类型接口。
●Eth-Trunk接口不能嵌套，即成员接口不能是Eth-Trunk。
●一个以太网接口只能加入到一个Eth-Trunk接口，如需加入其他Eth-Trunk，先推出原Eth-Trunk接口。
●一个Eth-Trunk接口中的成员必须是同一类型。例：FE口和GE口不能加入同一个Eth-Trunk。
●可以将不同接口板上的以太网接口加入到同一个Eth-Trunk。
●如果本地设备使用了Eth-Trunk，与成员接口直连的对接端口也必须捆绑在Eth-Trunk接口，两端才能正常通信。
●当成员接口的速率不一致时，实际使用速率效地接口可能会出现拥塞，导致丢包。
●当成员接口加入Eth-Trunk后，学习MAC地址时时按照Eth-Trunk来学习的，而不是按照成员接口来学习。

二层交换机链路聚合

配置文件：
ws1：
int Eth-Trunk 1
port link-type trunk
port trunk allow-pass vlan all

int Ethernet0/0/2
eth-trunk 1

int Ethernet0/0/3
eth-trunk 1

ws2：
int Eth-Trunk 1
port link-type trunk
port trunk allow-pass vlan all

int Ethernet0/0/2
eth-trunk 1

int Ethernet0/0/3
eth-trunk 1
测试命令
[sw1]display eth-trunk 1
[sw2]display eth-trunk 1

三层交换机链路聚合

配置文件：

CE1
#
interface Eth-Trunk1
 undo portswitch
 ip address 10.1.1.1 255.255.255.0
#
interface GE1/0/0
 undo shutdown
 eth-trunk 1
#
interface GE1/0/1
 undo shutdown
 eth-trunk 1
#
interface LoopBack0
 ip address 192.168.1.10 255.255.255.0
#
ip route-static 192.168.2.20 255.255.255.0 10.1.1.2
#
[~sw1]ping -a 192.168.1.10 192.168.2.20

 

CE2 
#
interface Eth-Trunk1
 undo portswitch
 ip address 10.1.1.2 255.255.255.0
#
interface GE1/0/0
 undo shutdown
 eth-trunk 1
#
interface GE1/0/1
 undo shutdown
 eth-trunk 1
#
interface LoopBack0
 ip address 192.168.2.20 255.255.255.0
#
ip route-static 192.168.1.10 255.255.255.0 10.1.1.1
#
[~sw2]ping -a 192.168.2.20 192.168.1.10

总结：

• 单臂路由技术：只用二层交换机实现不同vlan间通信，需要用到单臂路由技术。
• 三层交换技术：三层交换机可配置vlanif接口，通过vlanif接口配置ip地址，成为不同vlan对应的网关，从而实现不同vlan间路由。
• 三层交换的出现，解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，从而缓解了由于路由器的负担。