1. 全栈程序员必看首页

单臂路由实现VLAN间通信

全栈程序员-用户IM • • 未分类

单臂路由实现VLAN间通信使用原因以太网中使用VLAN技术隔离二层广播域，其导致不同VLAN之间不能直接通信。在现实中，通常会有跨VLAN通信的情况，单臂路由技术就是解决VLAN间通信的一种方法。单臂路由原理单臂路由的原理是通过一台路由器，使VLAN间通过路由器的三层转发能够互通数据，在路由器的一个物理接口通过配置子接口（即逻辑接口）的方式来实现以一当多的功能、路由器同一物理接口的不同子接口作为不同VLAN的默认网关…

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全家桶1年46，售后保障稳定

使用原因

以太网中使用VLAN技术隔离二层广播域，其导致不同VLAN之间不能直接通信。在现实中，通常会有跨VLAN通信的情况，单臂路由技术就是解决VLAN间通信的一种方法。缺点：容易成为网络单点故障，配置稍有复杂，现实意义不大。

单臂路由原理

单臂路由的原理是通过一台路由器，使VLAN间通过路由器的三层转发能够互通数据，在路由器的一个物理接口通过配置子接口（即逻辑接口）的方式来实现以一当多的功能、路由器同一物理接口的不同子接口作为不同VLAN的默认网关，当不同VLAN间的用户主机需要通信时，只需将数据包发送给网关，网关处理后再发送至目的主机所在VLAN，从而实现VLAN间通信。

实验内容

本实验模拟公司网络场景。公司内部网络通过划分不同的VLAN隔离了不同部门之间的二层通信，保证各部门间的信息安全，但是由于业务需要，VLAN间需要互相通信。

实验拓扑

实验拓扑

实验步骤

1.创建VLAN并配置Access、Trunk接口

在S2上创建VLAN10和VLAN20，把e0/0/1和e0/0/2接口配置为Access接口类型，并划分到响应的VLAN中。

[Huawei]vlan 10
[Huawei-vlan10]vlan 20
[Huawei-vlan20]int e0/0/1
[Huawei-Ethernet0/0/1]port link-type access 
[Huawei-Ethernet0/0/1]por de vlan 10
[Huawei-Ethernet0/0/1]int e0/0/2
[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]por de vlan 20

Jetbrains全家桶1年46，售后保障稳定

在S3上创建VLAN30，把e0/0/1接口配置为Access类型并划分到VLAN30中。

[Huawei]vlan 30
[Huawei-vlan30]int e0/0/1
[Huawei-Ethernet0/0/1]port link-type access 
[Huawei-Ethernet0/0/1]port default vlan 30

交换机之间，路由器和交换机之间的接口需要传递多个VLAN信息，需要配置成Trunk接口。
将S2和S3的g0/0/2接口配置成Trunk类型，并允许所有VLAN通过。

[Huawei-Ethernet0/0/2]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk 
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan all

在S1上创建VLAN10,20,30，并配置交换机与路由器的接口类型是Trunk，允许所有VLAN通过。
[Huawei]vlan batch 10 20 30
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/2]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type trunk
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/3]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all

[Huawei-GigabitEthernet0/0/1]dis port vlan
Port Link Type PVID Trunk VLAN List
——————————————————————————-
GigabitEthernet0/0/1 trunk 1 1-4094
GigabitEthernet0/0/2 trunk 1 1-4094
GigabitEthernet0/0/3 trunk 1 1-4094
GigabitEthernet0/0/4 hybrid 1 –
GigabitEthernet0/0/5 hybrid 1 –
GigabitEthernet0/0/6 hybrid 1 –
GigabitEthernet0/0/7 hybrid 1 –
GigabitEthernet0/0/8 hybrid 1 –
GigabitEthernet0/0/9 hybrid 1 –
GigabitEthernet0/0/10 hybrid 1 –
GigabitEthernet0/0/11 hybrid 1 –
GigabitEthernet0/0/12 hybrid 1 –
GigabitEthernet0/0/13 hybrid 1 –
GigabitEthernet0/0/14 hybrid 1 –
GigabitEthernet0/0/15 hybrid 1 –
GigabitEthernet0/0/16 hybrid 1 –
GigabitEthernet0/0/17 hybrid 1 –
GigabitEthernet0/0/18 hybrid 1 –
GigabitEthernet0/0/19 hybrid 1 –
GigabitEthernet0/0/20 hybrid 1 –
GigabitEthernet0/0/21 hybrid 1 –
GigabitEthernet0/0/22 hybrid 1 –
GigabitEthernet0/0/23 hybrid 1 –
GigabitEthernet0/0/24 hybrid 1 –

2.配置路由器子接口和IP地址
在R1上创建子接口G0/0/1.1，配置IP地址192.168.1.254/24，作为VLAN1的网关。
创建子接口G0/0/1.2，配置IP地址192.168.2.254/24，作为VLAN2的网关。
创建子接口G0/0/1.3，配置IP地址192.168.3.254/24，作为VLAN3的网关。

[Huawei]int g0/0/1.1
[Huawei-GigabitEthernet0/0/1.1]ip add 192.168.1.254 24
[Huawei-GigabitEthernet0/0/1.1]int g0/0/1.2
[Huawei-GigabitEthernet0/0/1.2]ip add 192.168.2.254 24
[Huawei-GigabitEthernet0/0/1.2]int g0/0/1.3
[Huawei-GigabitEthernet0/0/1.3]ip add 192.168.3.254 24

PC机上配置IP和网关地址后，在PC1测试与PC2和PC3z之间的连通性。

PC>ping 192.168.2.1

Ping 192.168.2.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable

--- 

PC>ping 192.168.3.1

Ping 192.168.3.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable

---

可以观察到，通信仍然无法建立。

3.配置路由器子接口封装VLAN
由S1发送到R1的数据都加上了VLAN标签，而路由器作为三层设备，默认无法处理带了VLAN标签的数据包。因此需要在路由器上的子接口下配置对应VLAN的封装，使路由器能够识别和处理VLAN标签，包括剥离和封装VLAN标签。在R1的子接口E0/0/1.1上封装VLAN10并开启子接口的ARP广播功能。
使用dot1q termination vid命令配置子接口对一层tag报文的终结功能。即配置该命令后，路由器子接口在接收带有VLAN tag的报文时，将剥掉tag进行三层转发。在发送报文时，会将与该子接口对应VLAN的tag添加到报文中。
使用arp broadcast enable命令开启子接口的ARP广播功能。如果不配置该命令，将会导致该子接口无法主动发送ARP广播报文，以及向外转发IP报文。

[Huawei-GigabitEthernet0/0/1.3]int g0/0/1.1
[Huawei-GigabitEthernet0/0/1.1]dot1q termination vid 10
[Huawei-GigabitEthernet0/0/1.1]arp broadcast enable
[Huawei-GigabitEthernet0/0/1.1]int g0/0/1.2
[Huawei-GigabitEthernet0/0/1.2]dot1q termination vid 20
[Huawei-GigabitEthernet0/0/1.2]arp broadcast enable
[Huawei-GigabitEthernet0/0/1.2]int g0/0/1.3
[Huawei-GigabitEthernet0/0/1.3]dot1q termination vid 30
[Huawei-GigabitEthernet0/0/1.3]arp broadcast enable

4.测试结果
在PC1上分别测试网关地址192.168.1.254和PC2,3之间的连通性。

PC>ping 192.168.1.254

Ping 192.168.1.254: 32 data bytes, Press Ctrl_C to break
From 192.168.1.254: bytes=32 seq=1 ttl=255 time=62 ms
From 192.168.1.254: bytes=32 seq=2 ttl=255 time=63 ms
From 192.168.1.254: bytes=32 seq=3 ttl=255 time=47 ms
From 192.168.1.254: bytes=32 seq=4 ttl=255 time=46 ms
From 192.168.1.254: bytes=32 seq=5 ttl=255 time=47 ms

--- 

PC>ping 192.168.2.1

Ping 192.168.2.1: 32 data bytes, Press Ctrl_C to break
Request timeout!
From 192.168.2.1: bytes=32 seq=2 ttl=127 time=110 ms
From 192.168.2.1: bytes=32 seq=3 ttl=127 time=110 ms
From 192.168.2.1: bytes=32 seq=4 ttl=127 time=125 ms
From 192.168.2.1: bytes=32 seq=5 ttl=127 time=109 ms

--- 

PC>ping 192.168.3.1

Ping 192.168.3.1: 32 data bytes, Press Ctrl_C to break
Request timeout!
From 192.168.3.1: bytes=32 seq=2 ttl=127 time=140 ms
From 192.168.3.1: bytes=32 seq=3 ttl=127 time=110 ms
From 192.168.3.1: bytes=32 seq=4 ttl=127 time=110 ms
From 192.168.3.1: bytes=32 seq=5 ttl=127 time=125 ms

---

可以观察到，通信正常。在PC1上tracertPC2

PC>tracert 192.168.2.1

traceroute to 192.168.2.1, 8 hops max
(ICMP), press Ctrl+C to stop
 1  192.168.1.254   79 ms  62 ms  63 ms
 2  192.168.2.1   125 ms  125 ms  125 ms

可以观察到PC1先把ping包发送给自身的网关192.168.1.254，然后再由网关发送到PC2。

PC1pingPC2的过程

两台PC由于处于不同的网络中，这是PC1会将数据发往自己的网关，即路由器R1的子结构GE0/0/1.1地址192.168.1.254。
数据包到达路由器R1后，由于路由器的子接口已经配置了VLAN封装，当接收到PC1发送的VLAN10的数据帧时，发现数据帧的VLAN10跟自身的VLAN ID一样，便会剥离掉数据帧的VLAN标签后通过三层路由转发。
通过查找路由表后，发现数据包中的目的地址192.168.2.1所属的192.168.2.0/24网段的路由条目，已经是路由器的直连路由，且出接口是GE0/0/1.2，便将该数据包发送至GE0/0/1.2接口。当GE0/0/1.2接口接收到一个没有带VLAN标签的数据帧时，便会加上自身借口所配置的VLAN ID 20后再进行转发，然后通过交换机将数据帧顺利转发给PC2。

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/234190.html原文链接：https://javaforall.cn

【正版授权，激活自己账号】： Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛

【官方授权 正版激活】： 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

赞 (0)
全栈程序员-用户IM全栈程序员-用户IM
0 0


相关推荐

  • 论记忆化搜索

    论记忆化搜索

    论记忆化搜索论记忆化搜索什么是记忆化搜索呢？搜索的低效在于没有能够很好地处理重叠子问题；动态规划虽然比较好地处理了重叠子问题，但是在有些拓扑关系比较复杂的题目面前，又显得无奈。记忆化搜索正是在这样的情况下产生的，它采用搜索的形式和动态规划中递推的思想将这两种方法有机地综合在一起，扬长避短，简单实用，在信息学中有着重要的作用。用一个公式简单地说：记忆化搜索=搜索的形式+动态规划的思想。以上的定义是抄的，

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年7月26日
  • <span role="heading" aria-level="2">恐怖的vs2005 sp1安装过程.

    恐怖的vs2005 sp1安装过程.

    恐怖的vs2005 sp1安装过程.今天刚把这个400多M的sp1从公司拷回来,算计着这样可以省掉不少下载时间.可是,可是,竟然没有想到,安装过程是如此的恐怖.首先,我的C盘空间明显的感到害羞,只有1.5G的剩余空间了,赶

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年7月3日
  • idc机房设施运维_软件运维需要掌握的知识

    idc机房设施运维_软件运维需要掌握的知识

    idc机房设施运维_软件运维需要掌握的知识机房的服务器的维护是机房运维工作的重点，合理的机房环境对于服务器来说是非常的重要的，随着这年经济的发展，机房也在不断的在很多的方面进行调整，今天我们学习IDC机房服务器运维基础知识。1、关于电力(1)定期检测机房内市电及UPS电源是否稳定，并做好记录，UPS巡检记录要落实到个人。确保服务器硬件系统的稳定运转，确保市电中断后服务器正常运转理论值8小时。(2)若遇市电中断，如无特殊事宜，请尽量…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年9月5日
  • Jenkins教程（Windows版）

    Jenkins教程（Windows版）

    Jenkins教程（Windows版）安装Java环境安装过程省略环境变量JAVA_HOME=C:\ProgramFiles\Java\jdk1.8.0_191PATH增加%JAVA_HOME%\binjava-version安装Maven环境安装过程省略环境变量MAVEN_HOME=D:\apache-maven-3.5.4PATH增加%MAVEN_HOME%\binmvn-v安装Tomcat环境安装过程省略环境变量CATALINA_BASE=D:\apache-tom..

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年5月14日
  • django修改数据_winform增删改查

    django修改数据_winform增删改查

    django修改数据_winform增删改查前言在ORM框架中，所有模型相关的操作，比如添加/删除等。其实都是映射到数据库中一条数据的操作。因此模型操作也就是数据库表中数据的操作。添加一个模型到数据库中：添加模型到数据库中。首先需要创建一

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年7月31日
  • List转JSONArray、JSONArray转List、String转JSONArray

    List转JSONArray、JSONArray转List、String转JSONArray

    List转JSONArray、JSONArray转List、String转JSONArray1.List转JSONArrayList<T>list=newArrayList<T>();JSONArrayarray=JSONArray.parseArray(JSON.toJSONString(list))；2.JSONArray转ListJSONArrayarray=newJSONArray();List<EventColAttr>list=JSONObject.parseArray(array.toJSONStri

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年6月20日

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号