华为-vlan 间路由之单臂路由

sweli

　　vlan 间路由：通过在三层设备上部署vlan间路由的技术，使得不同vlan的终端可以互访。该“互访”仅仅指的是单播互访。
　　①  单臂路由 （路由器）
　　②  SVI （三层交换机）常用
　　方法①：单臂路由：

　　注意：一般情况下，建议一个vlan 使用一个网段。
　　交换机：
　　

vlan  batch  10 20　　
interface GigabitEthernet0/0/2
　　
port link-type access
　　
port default vlan 10
　　

interface GigabitEthernet0/0/3　　
port link-type access
　　
port default vlan 20
　　

　　交换机上行接口必须配置trunk：
　　

interface GigabitEthernet0/0/1　　
port link-type trunk
　　
port trunk allow-pass vlan 2 to 4094
　　

　　注意：默认情况下，路由器的接口不能处理带 vlan tag 的报文，除非在路由器上启用子接口并配置dot1q（802.1q）相关指令。
　　路由器：
　　

interface Ethernet0/0/0.1  创建子接口e0/0/0.1　　
dot1q termination vid 10   指定其和vlan 10 关联
　　
ip address 192.168.10.1 255.255.255.0  配置三层ip地址作为vlan 10 用户的网关
　　
arp  broadcast  enable  启用ARP报文转发
　　
interface Ethernet0/0/0.2
　　
dot1q termination vid 20
　　
ip address 192.168.20.1 255.255.255.0
　　
arp  broadcast  enable
　　

　　单臂路由原理：报文经过路由器时，路由器首先会查看报文的目标ip地址，并基于路由表，将报文中vlan tag 替换掉。然后根据路由表将报文从相应的子接口转发出来。 vlan间路由的根本原理：标签的转换！！