1. 全栈程序员必看首页

单臂路由实现VLAN间通信

全栈程序员-用户IM • • 未分类

单臂路由实现VLAN间通信使用原因以太网中使用VLAN技术隔离二层广播域，其导致不同VLAN之间不能直接通信。在现实中，通常会有跨VLAN通信的情况，单臂路由技术就是解决VLAN间通信的一种方法。单臂路由原理单臂路由的原理是通过一台路由器，使VLAN间通过路由器的三层转发能够互通数据，在路由器的一个物理接口通过配置子接口（即逻辑接口）的方式来实现以一当多的功能、路由器同一物理接口的不同子接口作为不同VLAN的默认网关…

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全家桶1年46，售后保障稳定

使用原因

以太网中使用VLAN技术隔离二层广播域，其导致不同VLAN之间不能直接通信。在现实中，通常会有跨VLAN通信的情况，单臂路由技术就是解决VLAN间通信的一种方法。缺点：容易成为网络单点故障，配置稍有复杂，现实意义不大。

单臂路由原理

单臂路由的原理是通过一台路由器，使VLAN间通过路由器的三层转发能够互通数据，在路由器的一个物理接口通过配置子接口（即逻辑接口）的方式来实现以一当多的功能、路由器同一物理接口的不同子接口作为不同VLAN的默认网关，当不同VLAN间的用户主机需要通信时，只需将数据包发送给网关，网关处理后再发送至目的主机所在VLAN，从而实现VLAN间通信。

实验内容

本实验模拟公司网络场景。公司内部网络通过划分不同的VLAN隔离了不同部门之间的二层通信，保证各部门间的信息安全，但是由于业务需要，VLAN间需要互相通信。

实验拓扑

实验拓扑

实验步骤

1.创建VLAN并配置Access、Trunk接口

在S2上创建VLAN10和VLAN20，把e0/0/1和e0/0/2接口配置为Access接口类型，并划分到响应的VLAN中。

[Huawei]vlan 10
[Huawei-vlan10]vlan 20
[Huawei-vlan20]int e0/0/1
[Huawei-Ethernet0/0/1]port link-type access 
[Huawei-Ethernet0/0/1]por de vlan 10
[Huawei-Ethernet0/0/1]int e0/0/2
[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]por de vlan 20

Jetbrains全家桶1年46，售后保障稳定

在S3上创建VLAN30，把e0/0/1接口配置为Access类型并划分到VLAN30中。

[Huawei]vlan 30
[Huawei-vlan30]int e0/0/1
[Huawei-Ethernet0/0/1]port link-type access 
[Huawei-Ethernet0/0/1]port default vlan 30

交换机之间，路由器和交换机之间的接口需要传递多个VLAN信息，需要配置成Trunk接口。
将S2和S3的g0/0/2接口配置成Trunk类型，并允许所有VLAN通过。

[Huawei-Ethernet0/0/2]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk 
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan all

在S1上创建VLAN10,20,30，并配置交换机与路由器的接口类型是Trunk，允许所有VLAN通过。
[Huawei]vlan batch 10 20 30
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/2]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type trunk
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/3]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all

[Huawei-GigabitEthernet0/0/1]dis port vlan
Port Link Type PVID Trunk VLAN List
——————————————————————————-
GigabitEthernet0/0/1 trunk 1 1-4094
GigabitEthernet0/0/2 trunk 1 1-4094
GigabitEthernet0/0/3 trunk 1 1-4094
GigabitEthernet0/0/4 hybrid 1 –
GigabitEthernet0/0/5 hybrid 1 –
GigabitEthernet0/0/6 hybrid 1 –
GigabitEthernet0/0/7 hybrid 1 –
GigabitEthernet0/0/8 hybrid 1 –
GigabitEthernet0/0/9 hybrid 1 –
GigabitEthernet0/0/10 hybrid 1 –
GigabitEthernet0/0/11 hybrid 1 –
GigabitEthernet0/0/12 hybrid 1 –
GigabitEthernet0/0/13 hybrid 1 –
GigabitEthernet0/0/14 hybrid 1 –
GigabitEthernet0/0/15 hybrid 1 –
GigabitEthernet0/0/16 hybrid 1 –
GigabitEthernet0/0/17 hybrid 1 –
GigabitEthernet0/0/18 hybrid 1 –
GigabitEthernet0/0/19 hybrid 1 –
GigabitEthernet0/0/20 hybrid 1 –
GigabitEthernet0/0/21 hybrid 1 –
GigabitEthernet0/0/22 hybrid 1 –
GigabitEthernet0/0/23 hybrid 1 –
GigabitEthernet0/0/24 hybrid 1 –

2.配置路由器子接口和IP地址
在R1上创建子接口G0/0/1.1，配置IP地址192.168.1.254/24，作为VLAN1的网关。
创建子接口G0/0/1.2，配置IP地址192.168.2.254/24，作为VLAN2的网关。
创建子接口G0/0/1.3，配置IP地址192.168.3.254/24，作为VLAN3的网关。

[Huawei]int g0/0/1.1
[Huawei-GigabitEthernet0/0/1.1]ip add 192.168.1.254 24
[Huawei-GigabitEthernet0/0/1.1]int g0/0/1.2
[Huawei-GigabitEthernet0/0/1.2]ip add 192.168.2.254 24
[Huawei-GigabitEthernet0/0/1.2]int g0/0/1.3
[Huawei-GigabitEthernet0/0/1.3]ip add 192.168.3.254 24

PC机上配置IP和网关地址后，在PC1测试与PC2和PC3z之间的连通性。

PC>ping 192.168.2.1

Ping 192.168.2.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable

--- 

PC>ping 192.168.3.1

Ping 192.168.3.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable

---

可以观察到，通信仍然无法建立。

3.配置路由器子接口封装VLAN
由S1发送到R1的数据都加上了VLAN标签，而路由器作为三层设备，默认无法处理带了VLAN标签的数据包。因此需要在路由器上的子接口下配置对应VLAN的封装，使路由器能够识别和处理VLAN标签，包括剥离和封装VLAN标签。在R1的子接口E0/0/1.1上封装VLAN10并开启子接口的ARP广播功能。
使用dot1q termination vid命令配置子接口对一层tag报文的终结功能。即配置该命令后，路由器子接口在接收带有VLAN tag的报文时，将剥掉tag进行三层转发。在发送报文时，会将与该子接口对应VLAN的tag添加到报文中。
使用arp broadcast enable命令开启子接口的ARP广播功能。如果不配置该命令，将会导致该子接口无法主动发送ARP广播报文，以及向外转发IP报文。

[Huawei-GigabitEthernet0/0/1.3]int g0/0/1.1
[Huawei-GigabitEthernet0/0/1.1]dot1q termination vid 10
[Huawei-GigabitEthernet0/0/1.1]arp broadcast enable
[Huawei-GigabitEthernet0/0/1.1]int g0/0/1.2
[Huawei-GigabitEthernet0/0/1.2]dot1q termination vid 20
[Huawei-GigabitEthernet0/0/1.2]arp broadcast enable
[Huawei-GigabitEthernet0/0/1.2]int g0/0/1.3
[Huawei-GigabitEthernet0/0/1.3]dot1q termination vid 30
[Huawei-GigabitEthernet0/0/1.3]arp broadcast enable

4.测试结果
在PC1上分别测试网关地址192.168.1.254和PC2,3之间的连通性。

PC>ping 192.168.1.254

Ping 192.168.1.254: 32 data bytes, Press Ctrl_C to break
From 192.168.1.254: bytes=32 seq=1 ttl=255 time=62 ms
From 192.168.1.254: bytes=32 seq=2 ttl=255 time=63 ms
From 192.168.1.254: bytes=32 seq=3 ttl=255 time=47 ms
From 192.168.1.254: bytes=32 seq=4 ttl=255 time=46 ms
From 192.168.1.254: bytes=32 seq=5 ttl=255 time=47 ms

--- 

PC>ping 192.168.2.1

Ping 192.168.2.1: 32 data bytes, Press Ctrl_C to break
Request timeout!
From 192.168.2.1: bytes=32 seq=2 ttl=127 time=110 ms
From 192.168.2.1: bytes=32 seq=3 ttl=127 time=110 ms
From 192.168.2.1: bytes=32 seq=4 ttl=127 time=125 ms
From 192.168.2.1: bytes=32 seq=5 ttl=127 time=109 ms

--- 

PC>ping 192.168.3.1

Ping 192.168.3.1: 32 data bytes, Press Ctrl_C to break
Request timeout!
From 192.168.3.1: bytes=32 seq=2 ttl=127 time=140 ms
From 192.168.3.1: bytes=32 seq=3 ttl=127 time=110 ms
From 192.168.3.1: bytes=32 seq=4 ttl=127 time=110 ms
From 192.168.3.1: bytes=32 seq=5 ttl=127 time=125 ms

---

可以观察到，通信正常。在PC1上tracertPC2

PC>tracert 192.168.2.1

traceroute to 192.168.2.1, 8 hops max
(ICMP), press Ctrl+C to stop
 1  192.168.1.254   79 ms  62 ms  63 ms
 2  192.168.2.1   125 ms  125 ms  125 ms

可以观察到PC1先把ping包发送给自身的网关192.168.1.254，然后再由网关发送到PC2。

PC1pingPC2的过程

两台PC由于处于不同的网络中，这是PC1会将数据发往自己的网关，即路由器R1的子结构GE0/0/1.1地址192.168.1.254。
数据包到达路由器R1后，由于路由器的子接口已经配置了VLAN封装，当接收到PC1发送的VLAN10的数据帧时，发现数据帧的VLAN10跟自身的VLAN ID一样，便会剥离掉数据帧的VLAN标签后通过三层路由转发。
通过查找路由表后，发现数据包中的目的地址192.168.2.1所属的192.168.2.0/24网段的路由条目，已经是路由器的直连路由，且出接口是GE0/0/1.2，便将该数据包发送至GE0/0/1.2接口。当GE0/0/1.2接口接收到一个没有带VLAN标签的数据帧时，便会加上自身借口所配置的VLAN ID 20后再进行转发，然后通过交换机将数据帧顺利转发给PC2。

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/234190.html原文链接：https://javaforall.cn

【正版授权，激活自己账号】： Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛

【官方授权 正版激活】： 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

赞 (0)
全栈程序员-用户IM全栈程序员-用户IM
0 0
blank

相关推荐

  • connectionStrings 元素[通俗易懂]

    connectionStrings 元素[通俗易懂]

    connectionStrings 元素[通俗易懂].NETFramework常规参考connectionStrings元素（ASP.NET设置架构）为ASP.NET应用程序和ASP.NET功能指定数据库连接字符串（名称/值对的形式）的集合。此元素是.NETFramework2.0版中的新元素。configuration元素（常规设置架构）connectionStrings元素…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年5月22日
  • 虚地址转化为内存地址_转换法与转化法

    虚地址转化为内存地址_转换法与转化法

    虚地址转化为内存地址_转换法与转化法页式地址变换虚地址结构虚地址是用户程序中的逻辑地址，它包括页号和页内地址（页内位移）区分页号和页内地址的依据是页的大小，页内地址占虚地址的低位部分，页号占虚地址的高位部分。假设页面大小为1024字节，虚地址占用2个字节（16位）虚地址转换为内存地址计算如果，虚地址（逻辑地址、程序地址）以十六进制、八进制、二进制的形式给出第一步，将虚地址转换成二进制的数；第二步，按页的大…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年10月27日
  • Java不可重入锁和可重入锁理解[通俗易懂]

    Java不可重入锁和可重入锁理解[通俗易懂]

    Java不可重入锁和可重入锁理解[通俗易懂]最近正在阅读JavaReentrantLock源码，始终对可重入和不可重入概念理解不透彻，进行学习后记录在这里。基础知识Java多线程的wait()方法和notify()方法这两个方法是成对出现和使用的，要执行这两个方法，有一个前提就是，当前线程必须获其对象的monitor（俗称“锁”），否则会抛出IllegalMonitorStateException异常，所以这两个方法必须在同步…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年6月26日
  • docker容器基础命令

    docker容器基础命令

    docker容器基础命令

    全栈程序员-用户IM 全栈程序员-用户IM
    2021年6月10日
  • BP神经网络算法学习及代码实现（含Python源码）[通俗易懂]

    BP神经网络算法学习及代码实现（含Python源码）[通俗易懂]

    BP神经网络算法学习及代码实现（含Python源码）[通俗易懂]目录1.写在前面2.BP神经网络推导2.1前向传播2.2反向传播2.2.1求解梯度矩阵2.2.2梯度下降法2.2.3反向传播公式推导输出层误差推导隐藏层误差参数变化率参数更新3.代码实现3.1过程解释3.1.1导入库3.1.2定义sigmoid函数3.1.3导入数据集3.1.4初始化权重和偏倚3.1.5开始训练3.2完整代码3.3预测结果1.写在前面BP神经网络算法作为作为机器学习最基础的算法，非常适合入门。透彻掌握其原理将对于今后的机器学习有很大的帮助。2.BP神经网络推导2.1前向传播前向传播

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年9月11日
  • Axure导航二级菜单[通俗易懂]

    Axure导航二级菜单[通俗易懂]

    Axure导航二级菜单[通俗易懂]    效果：当鼠标移入或者单击“权限管理”时，“权限管理”填充色由蓝变为白，字体由白变成黑。同时，弹出两个子选项“账号管理”和“设备管理”，当鼠标移入子选项时，该子选项背景变为灰白色。当鼠标移出母选项和子选项时，弹框隐藏，同时母选项背景和字体颜色恢复原状。原型设计：（1）设置元件的选中状态（2）设置鼠标移入或移出该组件的事件为了更好设计逻辑，我们采用触发的方式，新…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年5月18日

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号