不同vlan间的通信简单配置的三种方式解析

　　不同VLAN之间通信的原理

　　在划分VLAN后，不同VLAN之间不能直接进行二层通信。如果要实现VLAN间通信，可以采取以下3种方案之一。

　　1．三层VLANIF接口方案

　　这是一种通过计算机网络体系结构中第三层（网络层）来实现VLAN间通信的解决方案。每个VLAN都可以配置一个三层VLANIF逻辑接口，而这些VLANIF接口就作为对应VLAN内部用户主机的缺省网关，通过三层交换机内部的IP路由功能可以实现同一交换机上不同VLAN的三层互通，不同交换机上不同VLAN间的三层互通需要配置各VLANIF接口所在网段间的路由。

　　该方案除S1700系列外，其他所有华为S系列交换机均支持。

　　在图6-20所示的网络中，Device交换机上划分了两个VLAN：VLAN2和VLAN3。可通过如下配置实现VLAN间互通。

　　

　　（1）在Device上创建两个VLANIF接口并配置VLANIF接口的IP地址，但这两个VLANIF接口对应的IP地址不能在同一网段。

　　（2）将各VLAN中的用户设备缺省网关设置为所属VLAN对应VLANIF接口的IP地址。

　　现在仅以位于VLAN 2中的主机A向位于VLAN 3中的主机C发起通信为例，介绍通过VLANIF接口进行VLAN间三层互通的基本原理。具体通信流程如下。

　　（1）在主机A向主机C发送的数据包到了网络层后，主机A先将包中的目的IP地址-主机C的IP地址和自己所在网段进行比较。

　　（2）发现主机C和自己不在同一个子网，于是主机A以广播方式在本子网内发送一个ARP请求帧，其目的是查寻自己的网关-VLANIF2接口的MAC地址。

　　（3）VLANIF2接口经过与ARP请求帧中的目的IP地址进行比较，发现自己的IP地址与其一致，接收该ARP请求帧，然后以单播方式向主机A返回一个ARP应答帧，帧中的源MAC地址即为VLANIF2的MAC地址。

　　（4）在主机A接收由VLANIF2接口返回的ARP应答帧后从中学习到了VLANIF2接口的MAC地址。

　　（5）主机A利用所获得的网关VLANIF2接口的MAC地址，重新进行数据帧封装，把帧中的目的MAC改为VLANIF2接口MAC地址，目的IP仍为主机C的IP地址，然后发送给网关-VLANIF2接口。

　　（6）Device交换机在收到该数据帧后进行三层转发，发现帧中的目的IP地址--主机C的IP地址为直连路由，数据帧直接通过该主机的网关-VLANIF3接口进行转发。

　　（7）VLANIF3接口作为VLAN 3内主机的网关，在收到数据帧后如果已有主机C的IP地址与MAC地址映射表，则直接发送给主机C，否则VLANIF3接口先在VLAN 3内以广播方式发送一个ARP请求帧，查寻主机C的MAC地址。

　　（8）主机C在收到ARP广播帧后向VLANIF3接口返回一个ARP应答帧。

　　（9）VLANIF3接口在收到主机C发来的ARP应答帧后再次进行数据帧封装，把帧中的目的MAC地址改为主机C的真实MAC地址（其他不变），然后把主机A发来的数据帧发送给主机C。这样主机A之后要发给C的数据帧都先发送给网关，由网关-VLANIF3接口做三层转发。

　　主机C与主机A之间的通信原理一样，最终实现VLAN间的三层互通。

　　2．三层以太网子接口方案

　　三层以太网子接口是一种同时具备三层以太网物理接口和二层以太网物理接口双重特性的逻辑接口。即它具有三层以太网物理接口的三层路由功能，同时又具有二层以太网物理接口封装VLAN标签的特性。通过三层以太网子接口就可以实现不同VLAN间的三层互通，也就是我们通常所说的“单臂路由”，在三层交换机和路由器中均可实现。

　　该方案仅5700HI和5710EI子系列、S7700、S9300和S9700系列华为交换机支持。

　　如图6-21所示，DeviceA为支持配置子接口的三层设备，DeviceB为二层交换设备。LAN通过DeviceB的二层以太网接口与DeviceA的三层以太网接口相连。连接在DeviceB上的用户主机被划分到两个VLAN：VLAN2和VLAN3。这时可通过如下配置实现VLAN间互通。

　　

　　（1）在DeviceA与DeviceB相连的三层以太网接口上创建两个子接口Port1.1和Port1.2，并配置802.1Q封装与VLAN2和VLAN3分别对应。

　　（2）为以上这两个子接口配置与各自所属VLAN对应网段的IP地址。

　　（3）将DeviceB与DeviceA相连的二层以太网接口类型配置为Trunk或Hybrid类型，并同时允许VLAN2和VLAN3的帧通过。

　　（4）将VLAN 2和VLAN 3中的用户设备的缺省网关设置为所属VLAN对应三层以太网子接口的IP地址。

　　现在同样以主机A向主机C发起通信为例介绍三层以太网子接口的VLAN间通信方案的基本原理（其实基本过程与前面介绍的VLANIF接口VLAN间通信方案是一样的，只不过这里的网关是各VLAN所对应的子接口）。具体流程如下。

　　（1）在主机A向主机C发送的数据包到了网络层后，主机A先将包中的目的IP地址-主机C的IP地址和自己所在网段进行比较。

　　（2）发现主机C和自己不在同一个子网，于是主机A以广播方式在本子网内发送一个ARP请求帧，其目的是查寻自己的网关VLAN 2对应的Port1.1子接口的MAC地址。

　　（3）Port1.1子接口经过与ARP请求帧中的目的IP地址进行比较，发现自己的IP地址与其一致，接收该ARP请求帧，然后以单播方式向主机A返回一个ARP应答帧，帧中的源MAC地址即为Port1.1子接口的MAC地址。

　　（4）主机A接收由Port1.1子接口返回的ARP应答帧后从中学习到该子接口的MAC地址。

　　（5）主机A利用所获得的网关Port1.1子接口的MAC地址，重新封装数据帧，把目的MAC地址改为Port1.1子接口MAC，目的IP仍为主机C的IP地址，然后发送给网关Port1.1子接口。

　　（6）DeviceA交换机在收到该数据帧后进行三层转发，发现其目的IP地址-主机C的IP地址为直连路由，数据帧直接通过该主机的网关-VLAN 3对应Port1.2子接口进行转发。

　　（7）Port1.2子接口作为VLAN 3内主机的网关，在收到数据帧后如果已有主机C的IP地址与MAC地址映射表，则直接发送给主机C，否则Port1.2子接口先在VLAN 3内以广播方式发送一个ARP请求帧，查寻主机C的MAC地址。

　　（8）主机C在收到ARP广播帧后向Port1.2子接口返回一个ARP应答帧。

　　（9）Port1.2子接口在收到主机C的ARP应答帧后，再次进行数据帧封装，把帧中的目的MAC地址改为主机C的真实MAC地址（其他不变），然后就把主机A发来的数据帧发送给主机C。这样主机A之后要发给C的数据帧都先发送给网关，由网关-Port1.2子接口做三层转发。

　　主机C与主机A之间的通信原理一样，最终实现VLAN间的三层互通。

　　3．VLAN Switch方案

　　通过VLAN Switch（VLAN交换）也可以实现不同VLAN间的通信。VLAN交换是一种按照VLAN标签进行数据转发的技术，需要预先在网络中的各交换机上建立一条静态转发路径。当交换机接收到符合转发条件的VLAN数据后，根据VLAN交换表将报文直接转发到相应的出接口，无需查看MAC地址表，提高了转发效率及安全性，可有效地避免MAC地址攻击及广播风暴。

　　该方案仅在S7700、S9300、S9300E和S9700等华为高端S系列交换机中支持。

　　VLAN交换功能如下。

　　（1）添加外层VLAN标签功能，即VLAN Switch stack-vlan功能。

　　（2）在不同接口之间转换外层VLAN标签，即VLAN Switch switch-vlan功能。

　　VLAN Switch stack-vlan功能与VLAN Stacking（VLAN堆叠，将在下章介绍）功能类似，也是一种针对用户不同VLAN封装外层VLAN标签的二层技术。与VLAN Stacking功能的差异如表6-11所示。

　　表6-11 VLAN Switch功能与VLAN Stacking功能比较

　　VLAN Switch switch-vlan功能与VLAN Mapping（VLAN映射，将在下章具体介绍）功能类似，也可以实现不同VLAN间的通信。与VLAN Mapping功能的差异如表6-12所示。

　　表6-12 VLAN Switch功能与VLAN Mapping功能比较

　　1．单臂路由（图）

　　环境：一台路由器，一台二层交换机，两台pc机

　　

　　二层交换机的配置

　　一般模式：

　　Switch》

　　输入enable进入特权模式：

　　Switch》enable

　　输入configure terminal进入全局配置模式：

　　Switch#configure terminal

　　Enter configuration commands， one per line. End with CNTL/Z.

　　创建vlan 10 和 vlan 20：

　　Switch（config）#vlan 10

　　Switch（config-vlan）#vlan 20

　　Switch（config-vlan）# exit

　　进入接口配置模式：

　　Switch（config）#interface fastEthernet 0/1

　　把0/1变成trunk口（默认是access口）

　　Switch（config-if）#switchport mode trunk

　　%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/1， changed state to down

　　%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/1， changed state to up

　　Switch（config-if）#exit

　　进入接口配置模式分别把对应的接口，加入对应的vlan：

　　Switch（config）#interface fastEthernet 1/1

　　Switch（config-if）#switchport mode access

　　Switch（config-if）#switchport access vlan 10

　　Switch（config-if）#interface fastEthernet 2/1

　　Switch（config-if）#switchport mode access

　　Switch（config-if）#switchport access vlan 20

　　到此而层交换机配置完毕！

　　路由器的配置：

　　Router》

　　Router》enable

　　Router#configure terminal

　　Enter configuration commands， one per line. End with CNTL/Z.

　　Router（config）#inter fas 0/0

　　Router（config-if）#no ip address

　　Router（config-if）#no shutdown

　　注意：单臂路由的配置父接口一定要no shutdown

　　%LINK-5-CHANGED： Interface FastEthernet0/0， changed state to up

　　%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/0， changed state to up

　　Router（config-if）#exit

　　Router（config）#int fas 0/0.10

　　%LINK-5-CHANGED： Interface FastEthernet0/0.10， changed state to up

　　%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/0.10， changed state to up

　　Router（config-subif）#encapsulation dot1Q 10

　　注意：在配置ip时一定要先封装802.1q协议

　　Router（config-subif）#ip address 192.168.10.1 255.255.255.0

　　Router（config-subif）#no shutdown

　　Router（config-subif）#int fas 0/0.20

　　%LINK-5-CHANGED： Interface FastEthernet0/0.20， changed state to up

　　%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/0.20， changed state to up

　　Router（config-subif）#ip address 192.168.20.1 255.255.255.0

　　% Configuring IP routing on a LAN subinterface is only allowed if that

　　subinterface is already configured as part of an IEEE 802.10， IEEE 802.1Q，

　　or ISL vLAN.

　　Router（config-subif）#encapsulation dot1Q 20

　　Router（config-subif）#ip address 192.168.20.1 255.255.255.0

　　Router（config-subif）#no shutdown

　　Router（config-subif）#

　　查看路由表：

　　Router#show ip route

　　Codes： C - connected， S - static， I - IGRP， R - RIP， M - mobile， B - BGP

　　D - EIGRP， EX - EIGRP external， O - OSPF， IA - OSPF inter area

　　N1 - OSPF NSSA external type 1， N2 - OSPF NSSA external type 2

　　E1 - OSPF external type 1， E2 - OSPF external type 2， E - EGP

　　i - IS-IS， L1 - IS-IS level-1， L2 - IS-IS level-2， ia - IS-IS inter area

　　* - candidate default， U - per-user static route， o - ODR

　　P - periodic downloaded static route

　　Gateway of last resort is not set

　　C 192.168.10.0/24 is directly connected， FastEthernet0/0.10

　　C 192.168.20.0/24 is directly connected， FastEthernet0/0.20

　　Router#

　　PC0的配置：

　　ip 192.168.10.10

　　netmask 255.255.255.0

　　gateway 192.168.10.1

　　PC1的配置：

　　ip 192.168.20.20

　　netmask 255.255.255.0

　　gateway 192.168.20.1

　　2.使用SVI实现VLAN间的通信（图）

　　环境：一台三层交换机，两台pc机

　　

　　三层交换机的配置：

　　Switch》enable

　　Switch#configure terminal

　　Enter configuration commands， one per line. End with CNTL/Z.

　　创建vlan 10 20

　　Switch（config）#vlan 10

　　Switch（config-vlan）#vlan 20

　　Switch（config-vlan）#exit

　　配置SVI接口ip

　　Switch（config）#interface vlan 10

　　%LINK-5-CHANGED： Interface Vlan10， changed state to up

　　Switch（config-if）#ip address 192.168.10.1 255.255.255.0

　　Switch（config-if）#no shutdown

　　Switch（config-if）#interface vlan 20

　　%LINK-5-CHANGED： Interface Vlan20， changed state to up

　　Switch（config-if）#ip address 192.168.20.1 255.255.255.0

　　Switch（config-if）#no shutdown

　　Switch（config-if）#exit

　　改变接口模式并加入vlan

　　Switch（config）#interface fastEthernet 0/1

　　Switch（config-if）#switchport mode access

　　Switch（config-if）#switchport access vlan 10

　　%LINEPROTO-5-UPDOWN： Line protocol on Interface Vlan10， changed state to up

　　Switch（config-if）#interface fastEthernet 0/2

　　Switch（config-if）#switchport mode access

　　Switch（config-if）#switchport access vlan 20

　　%LINEPROTO-5-UPDOWN： Line protocol on Interface Vlan20， changed state to up

　　Switch（config-if）#

　　看三层交换机的路由表：

　　Switch#show ip route

　　Codes： C - connected， S - static， I - IGRP， R - RIP， M - mobile， B - BGP

　　D - EIGRP， EX - EIGRP external， O - OSPF， IA - OSPF inter area

　　N1 - OSPF NSSA external type 1， N2 - OSPF NSSA external type 2

　　E1 - OSPF external type 1， E2 - OSPF external type 2， E - EGP

　　i - IS-IS， L1 - IS-IS level-1， L2 - IS-IS level-2， ia - IS-IS inter area

　　* - candidate default， U - per-user static route， o - ODR

　　P - periodic downloaded static route

　　Gateway of last resort is not set

　　C 192.168.10.0/24 is directly connected， Vlan10

　　C 192.168.20.0/24 is directly connected， Vlan20

　　Switch#

　　两主机的配置与单臂路由中两主机的配置一样

　　3.跨交换机实现VLAN间的通信（图）

　　环境：一台三层交换机，两台二层交换机，两台pc机

　　

　　三层交换机的配置（SW3）

　　Switch》enable

　　Switch#configure terminal

　　Enter configuration commands， one per line. End with CNTL/Z.

　　创建vlan 10 、 20 并设置ip

　　Switch（config）#vlan 10

　　Switch（config-vlan）#vlan 20

　　Switch（config-vlan）#exit

　　Switch（config）#interface vlan 10

　　%LINK-5-CHANGED： Interface Vlan10， changed state to up

　　Switch（config-if）#ip address 192.168.10.1 255.255.255.0

　　Switch（config-if）#no shutdown

　　Switch（config-if）#interface vlan 20

　　%LINK-5-CHANGED： Interface Vlan20， changed state to up

　　Switch（config-if）#ip address 192.168.20.1 255.255.255.0

　　Switch（config-if）#no shutdown

　　Switch（config-if）#exit

　　设置接口模式并加入相应的vlan（注意trunk口的设置）

　　Switch（config）#interface fastEthernet 0/1

　　Switch（config-if）#switchport mode trunk

　　Switch（config-if）#interface fastEthernet 0/1

　　Switch（config-if）#switchport access vlan 10

　　%LINEPROTO-5-UPDOWN： Line protocol on Interface Vlan10， changed state to up

　　Switch（config）#interface fastEthernet 0/2

　　Switch（config-if）#switchport mode trunk

　　Switch（config-if）#interface fastEthernet 0/2

　　Switch（config-if）#switchport access vlan 20

　　%LINEPROTO-5-UPDOWN： Line protocol on Interface Vlan20， changed state to up

　　Switch#

　　看路由表

　　Switch#show ip route

　　Codes： C - connected， S - static， I - IGRP， R - RIP， M - mobile， B - BGP

　　D - EIGRP， EX - EIGRP external， O - OSPF， IA - OSPF inter area

　　N1 - OSPF NSSA external type 1， N2 - OSPF NSSA external type 2

　　E1 - OSPF external type 1， E2 - OSPF external type 2， E - EGP

　　i - IS-IS， L1 - IS-IS level-1， L2 - IS-IS level-2， ia - IS-IS inter area

　　* - candidate default， U - per-user static route， o - ODR

　　P - periodic downloaded static route

　　Gateway of last resort is not set

　　C 192.168.10.0/24 is directly connected， Vlan10

　　C 192.168.20.0/24 is directly connected， Vlan20

　　SW21的配置

　　Switch》enable

　　Switch#configure terminal

　　Enter configuration commands， one per line. End with CNTL/Z.

　　Switch（config）#vlan 10

　　Switch（config-vlan）#exit

　　Switch（config）#interface fastEthernet 0/1

　　Switch（config-if）#switchport mode trunk

　　%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/1， changed state to down

　　%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/1， changed state to up

　　Switch（config-if）#interface fastEthernet 1/1

　　Switch（config-if）#switchport mode access

　　Switch（config-if）#switchport access vlan 10

　　Switch（config-if）#exit

　　Switch（config）#

　　SW22的配置

　　Switch》

　　Switch》en

　　Switch#

　　Switch#configure ter

　　Enter configuration commands， one per line. End with CNTL/Z.

　　Switch（config）#inter fas 1/1

　　Switch（config-if）#switchport mode trunk

　　%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet1/1， changed state to down

　　%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet1/1， changed state to up

　　Switch（config-if）#switchport mode access

　　Switch（config-if）#inter fas 2/1

　　Switch（config-if）#switchport mode trunk

　　%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet2/1， changed state to down

　　%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet2/1， changed state to up

　　Switch（config-if）#exit

　　Switch（config）#vlan 20

　　Switch（config-vlan）#inter fas 1/1

　　Switch（config-if）#switchport access vlan 20

　　Switch（config-if）#

　　注意：两交换机之间的链接是trunk链路

　　4.以上配置在模拟器上都可实现

　　在模拟器上配置其中pc图片

　　上述三种方式pc机的配置都一样

　　

　　

　　验证：