单臂路由的概念

单臂路由是指在路由器的一个接口上通过配置子接口(或“逻辑接口”,并不存在真正物理接口)的方式,实现原来相互隔离的不同VLAN(虚拟局域网)之间的互联互通。 VLAN能有效分割局域网,实现各网络区域之间的访问控制。

VLAN间不同情况的通信

相同VLAN间通信：同一台交换机相同的VLAN之间通信口，查看本地MAC地址表，将打了相同pvid标签的数据包转发到对应的端口上去。
不同VLAN间通信：跨交换机，通过trunk技术实现多VLAN数据通信，可以帮助我们实现相同VLAN间的通信。
单臂路由：一台二层交换机加一台路由器
三层交换组成：三层交换机

实验

PC1的配置

PC2的配置：

配置交换机

<Huawei>
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname SW1
[SW1]
Aug 10 2021 09:23:38-08:00 SW1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 4, the c
hange loop count is 0, and the maximum number of records is 4095.vlan batch 2 3 Info: This operation may take a few seconds. Please wait for a moment...done.
[SW1]undo
[SW1]undo t
[SW1]undo traffic-policy
<SW1>undo
<SW1>undo t
<SW1>undo terminal
Aug 10 2021 09:23:48-08:00 SW1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 5, the c
hange loop count is 0, and the maximum number of records is 4095.m
Info: Current terminal monitor is off.
<SW1>undo te
<SW1>undo terminal m
<SW1>undo terminal monitor
Info: Current terminal monitor is off.
<SW1>vlan batch 2 3
<SW1>sys
<SW1>system-view
Enter system view, return user view with Ctrl+Z.
[SW1]vlan batch 2 3
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW1]interface Ethernet 0/0/1
[SW1-Ethernet0/0/1]port link-type access
[SW1-Ethernet0/0/1]port default vlan 2
[SW1-Ethernet0/0/1]qu
[SW1-Ethernet0/0/1]quit
[SW1]interface Ethernet 0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 3
[SW1-Ethernet0/0/2]interface Ethernet 0/0/3
[SW1-Ethernet0/0/3]port link-type trunk
[SW1-Ethernet0/0/3]port trunk allow-pass vlan 2 3all

配置路由器

<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R1
[R1]display interface brief
PHY: Physical
*down: administratively down
(l): loopback
(s): spoofing
(b): BFD down
^down: standby
(e): ETHOAM down
(d): Dampening Suppressed
InUti/OutUti: input utility/output utility
Interface                   PHY   Protocol InUti OutUti   inErrors  outErrors
Ethernet0/0/0               down  down        0%     0%          0          0
Ethernet0/0/1               down  down        0%     0%          0          0
Ethernet0/0/2               down  down        0%     0%          0          0
Ethernet0/0/3               down  down        0%     0%          0          0
Ethernet0/0/4               down  down        0%     0%          0          0
Ethernet0/0/5               down  down        0%     0%          0          0
Ethernet0/0/6               down  down        0%     0%          0          0
Ethernet0/0/7               down  down        0%     0%          0          0
GigabitEthernet0/0/0        up    down        0%     0%          0          0
GigabitEthernet0/0/1        down  down        0%     0%          0          0
NULL0                       up    up(s)       0%     0%          0          0
[R1]interface GigabitEthernet^
Error:Incomplete command found at '^' position.
[R1]interface GigabitEthernet 0/0/0.1
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[R1-GigabitEthernet0/0/0.1]ip address 192.168.2.254 24
Aug 10 2021 09:28:51-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP
on the interface GigabitEthernet0/0/0.1 has entered the UP state.
[R1-GigabitEthernet0/0/0.1]arp broadcast enable
[R1-GigabitEthernet0/0/0.1]qu
[R1-GigabitEthernet0/0/0.1]quit
[R1]undo te
[R1]
<R1>undo
<R1>undo t
<R1>undo terminal m
<R1>undo terminal monitor
Info: Current terminal monitor is off.
<R1>s
<R1>sys
<R1>system-view
Enter system view, return user view with Ctrl+Z.
[R1]interface GigabitEthernet 0/0/0.2
[R1-GigabitEthernet0/0/0.2]dot1q termination vid 3
[R1-GigabitEthernet0/0/0.2]ip address 192.168.3.254 24
[R1-GigabitEthernet0/0/0.2]arp broadcast enable
[R1-GigabitEthernet0/0/0.2]qu
[R1-GigabitEthernet0/0/0.2]quit
[R1]display ip interface brief
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 4
The number of interface that is DOWN in Physical is 1
The number of interface that is UP in Protocol is 3
The number of interface that is DOWN in Protocol is 2Interface                         IP Address/Mask      Physical   Protocol
GigabitEthernet0/0/0              unassigned           up         down
GigabitEthernet0/0/0.1            192.168.2.254/24     up         up
GigabitEthernet0/0/0.2            192.168.3.254/24     up         up
GigabitEthernet0/0/1              unassigned           down       down
NULL0                             unassigned           up         up(s)
[R1]

此时VLAN2下的PC1去PINGVLAN3下的PC2

可以PING通

总结

VLAN能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些VLAN之间的互联互通。比如，你的公司划分为领导层、销售部、财务部、人力部、科技部、审计部，并为不同部门配置了不同的VLAN，部门之间不能相互访问，有效保证了各部门的信息安全。但经常出现领导层需要跨越VLAN访问其他各个部门，这个功能就由单臂路由来实现。

不同VLAN间的通信相关推荐

三层交换机解决不同VLAN间的通信—Vecloud微云
交换机的转发过程交换机工作于OSI参考模型的第二层,即数据链路层.交换机内部的CPU会在每个端口成功连接时,通过将MAC地址和端口对应,形成一张MAC表.交换机根据MAC地址表转发数据. 路由器的转 ...
access下如何配置两个vlan_不同vlan间的通信如何简单配置(三种方式) ?
1．单臂路由(图) 环境:一台路由器,一台二层交换机,两台pc机二层交换机的配置一般模式: Switch> 输入enable进入特权模式: Switch>enable 输入config ...
三层交换机如何配置？如何实现不同vlan间的通信？
一.什么是三层交换机? 在了解vlan之间,我们先来简单的了解下三层交换机. 要实现vlan间通信,就需要路由:解决的方法要么是二层交换机加路由器,要么就是直接使用三层交换机,为什么要使用三层交换机呢 ...
思科三层交换机不同vlan互通_cisco（三层交换和动态路由，不同vlan间的通信，静态路由实现全网互通）...
之前是同vlan的通信现在是不同vlan间的通信,不同网络之间的通信,不同网段间的通信,要用到路由器. 路由器上一个接口只能配一个网关.路由器接口少,怎么办? 在一个接口上划分出多个子接口. 单肩路 ...
105、三层交换机如何配置？如何实现不同vlan间的通信？
前面我们曾提到关于vlan组网,有很多朋友反映有没有更详细.更简单的内容,这次我们用一个实例来讲解vlan的创建及组网过程,且所有的命令都有流释,我们一起来看下.在了解vlan之间,我们先来简单的了解 ...
相同vlan间的通信（同一台交换机和跨交换机）
目录前言一.同一台交换机相同VLAN 1.概述 2.拓扑实验解析二.跨交换机相同vlan 1.vlan跨交换机的传输过程 2.概述 3.设置白名单 4.拓扑实验解析总结前言上篇有讲到vla ...
不同vlan间的通信（vlan，本征vlan，trunk，单臂路由）
vlan vlan 虚拟局域网作用:限制网络上的广播,可以用来隔离不同的广播域查看vlan配置特权模式下 show vlan br 配置方式全局配置 sw(config):vlan 号 sw( ...
思科模拟器-使用三层交换机实现vlan间的通信
由于三层交换机的路由功能,可实现vlan间的通信,即在不同vlan间的通信. 如图,实现pc0和pc1之间互通首先,需要在switch0上创建vlan 11,在switch1上创建vlan 22,在 ...
【网络】配置VLANIF接口实现VLAN间的通信示例
[网络]配置VLANIF接口实现VLAN间的通信示例文章标签: vlanif 网络华为 ensp 交换机组网需求: 配置S5700-28C-HI交换机的二层接口G0/0/1和G0/0/2分别与P ...
Packet Tracer实验——使用三层交换机实现vlan间的通信（详解）
一.网络拓扑结构如下实验目的:通过划分vlan实现了隔离广播域,同时还能实现vlan间的单播通信二.为6台PC配置IP地址.子网掩码和默认网关三.分别为2个vlan接口配置ip地址和子网掩码四 ...

不同VLAN间的通信

目录

单臂路由的概念

VLAN间不同情况的通信

实验

总结

不同VLAN间的通信相关推荐

最新文章

热门文章