-
技术介绍
VLAN(Virtual Local Area Network)即虚拟局域网,是将一个物理的局域网在逻辑上划分为多个多个广播域的技术
每一个VLAN都是一个独立的广播域,不同的VLAN之间二层就已经隔离,因此不同VLAN的节点之间无法直接访问
通过单臂路由可以实现不同VLAN间的三层互访 -
实验目的
了解单臂路由的基本原理
掌握单臂路由的配置方法 - 实验拓扑
PC1规划在VLAN 10中,PC2规划在VLAN 20中;交换机和路由器之间的链路设为Trunk放行VLAN 10和20
路由器上启用两个子接口,分别对应VLAN 10和VLAN 20
- 实验地址表
- 实验步骤
1. 在PC上配置基本的IP地址
2. 在交换机上完成VLAN的配置,配置Access和Trunk
3. 在路由器子接口上进行配置:配置IP地址;绑定子接口;启动ARP广播功能
- 实验配置
在PC上配置IP地址
在交换机上配置
<Huawei> system-view
[Huawei] sysname SW1
[SW1]vlan batch 10 20 #创建vlan 10、20
[SW2]interface GigabitEthernet0/0/1
[SW2-GigabitEthernet0/0/1]port link-type access #链路类型设为Access
[SW2-GigabitEthernet0/0/1]port default vlan 10 #该链路划分为vlan 10
[SW2]interface GigabitEthernet0/0/2
[SW2-GigabitEthernet0/0/2]port link-type access #链路类型设为Access
[SW2-GigabitEthernet0/0/2]port default vlan 10 #该链路划分为vlan 10
[SW2]interface GigabitEthernet0/0/3
[SW2-GigabitEthernet0/0/3]port link-type trunk #链路类型设为Trunk
[SW2-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20 #放行vlan10、20
在路由器上配置
<Huawei> system-view
[Huawei] sysname R1
[R1]interface GigabitEthernet0/0/0.10 #进入子接口GE0/0/0.10
[R1-GigabitEthernet0/0/0.10]ip address 192.168.1.254 24 #配置IP地址
[R1-GigabitEthernet0/0/0.10]dot1q termination vid 10 #将子接口和VLAN 10绑定
[R1-GigabitEthernet0/0/0.10]arp broadcast enable #启动ARP广播功能
[R1]interface GigabitEthernet0/0/0.20 #进入子接口GE0/0/0.10
[R1-GigabitEthernet0/0/0.20]ip address 192.168.2.254 24 #配置IP地址
[R1-GigabitEthernet0/0/0.20]dot1q termination vid 20 #将子接口和VLAN 20绑定
[R1-GigabitEthernet0/0/0.20]arp broadcast enable #启动ARP广播功能
默认情况下,子接口关闭了ARP广播功能,需要手动开启。不然无法进行正常的ARP应答
实验结果
使用PC1 ping PC2,此时发现能够进行正常通信,实验完成
- 接下来带给大家两点思考
l 使用交换机做三层设备进行互访如何配置
l VLAN之间是否可以直接进行二层互访
如果你也在备考华为认证或成为一名网络工程师努力的话,欢迎私信评论~