HCIA-实现VLAN间通信-EW帮帮网

前言：本博客仅作记录学习使用，部分图片出自网络，如有侵犯您的权益，请联系删除

本篇笔记是根据B站上的视频教程整理而成，感谢UP主的精彩讲解！如果需要了解更多细节，可以参考以下视频：

https://www.bilibili.com/video/BV1rdT6zQEMg/?spm_id_from=333.788.videopod.episodes&vd_source=e539f90574cdb0bc2bc30a8b5cb3fc00&p=6https://www.bilibili.com/video/BV1rdT6zQEMg/?spm_id_from=333.788.videopod.episodes&vd_source=e539f90574cdb0bc2bc30a8b5cb3fc00&p=6https://www.bilibili.com/video/BV1rdT6zQEMg/?spm_id_from=333.788.videopod.episodes&vd_source=e539f90574cdb0bc2bc30a8b5cb3fc00&p=6https://www.bilibili.com/video/BV1rdT6zQEMg/?spm_id_from=333.788.videopod.episodes&vd_source=e539f90574cdb0bc2bc30a8b5cb3fc00&p=6https://www.bilibili.com/video/BV1rdT6zQEMg/?spm_id_from=333.788.videopod.episodes&vd_source=e539f90574cdb0bc2bc30a8b5cb3fc00&p=6

一、技术背景

VLAN间通信

在实际网络部署中，通常根据IP地址段将网络划分为不同的VLAN。这种划分方式使得：

二层通信：同一VLAN且同一IP网段的PC可以直接通信，无需通过三层设备，这种方式称为二层通信。
三层通信：不同VLAN之间的通信需要通过三层设备（如路由器或三层交换机）来实现，这种方式称为三层通信。

常见的三层设备包括路由器、三层交换机和防火墙等。通过将二层交换机与这些三层设备的三层接口互联，可以实现不同网络或VLAN间的通信。三层设备负责路由转发，管理数据包在不同网络间的传输。

二、使用路由器（物理接口、子接口）实现VLAN间通信

1、使用路由器物理接口（差）

2、使用路由器子接口（优）

2.1、子接口处理流程

交换机连接路由器接口类型配置为Trunk，根据报文的VLAN Tag不同，路由器将收到的报文交由对应的子接口处理

2.2、子接口配置示例：

子接口用于在单一物理接口上配置多个逻辑接口，每个子接口对应一个VLAN。路由器通过检查接收到的报文的VLAN ID来选择对应的子接口进行处理。子接口接收的报文需携带VLAN Tag。

发送报文时，子接口会携带配置的Termination VID（终结VLAN ID），确保报文正确标记并发送至目标VLAN

 --R1的g0/0/0.10:
 [R1]int g0/0/0.10
 [R1-GigabitEthernet0/0/0.10]dot1q termination vid 10
 [R1-GigabitEthernet0/0/0.10]ip address 192.168.10.254 24
 [R1-GigabitEthernet0/0/0.10]arp broadcast enable
 
 --R1的g0/0/0.20:
 [R1]int g0/0/0.20
 [R1-GigabitEthernet0/0/0.20]dot1q termination vid 20
 [R1-GigabitEthernet0/0/0.20]ip address 192.168.20.254 24
 [R1-GigabitEthernet0/0/0.20]arp broadcast enable

三、使用VLANIF技术实现VLAN间通信

1、三层交换机和VLANIF接口

二层交换机：仅具备数据链路层（Layer 2）交换功能，负责在同一网络或VLAN内部转发数据帧

三层交换机：除了二层交换功能外，还具备网络层（Layer 3）路由转发功能，通过三层接口（如VLANIF接口）实现不同VLAN间的通信
VLANIF接口：一种三层逻辑接口，用于支持VLAN间的路由。它能够剥离或添加VLAN Tag，实现VLAN间通信
VLANIF接口编号：与对应的VLAN ID相同，例如VLAN 10对应VLANIF 10

2、配置示例

 --基础配置:
 [SW1]vlan batch 10 20
 [SW1]int g0/0/1
 [SW1-GigabitEthernet0/0/1]port link-type access
 [SW1-GigabitEthernet0/0/1]port default vlan 10
 [SW1]int g0/0/2
 [SW1-GigabitEthernet0/0/2]port link-type access
 [SW1-GigabitEthernet0/0/2]port default vlan 20
 
 --配置VLANIF:
 [SW1]int Vlanif 10
 [SW1-Vlanif10]ip address 192.168.10.254 24
 [SW1]int Vlanif 20
 [SW1-Vlanif20]ip address 192.168.20.254 24