在真实的网络中，常常需要跨VLAN通信。

许多网络工作者通常选择一些方法来实现不同VLAN中的主机之间的相互访问，如单臂路由。

然而，由于单臂路由技术的一些限制，如带宽和转发效率，这种技术是很少使用。

三层交换机在原有二层交换机的基础上增加了路由功能。同时，由于数据不像单臂路由那样通过物理线路进行路由，解决了带宽瓶颈问题，提供了灵活的网络设计。解决方案。

01

路由器的物理连接分配给VLAN

第一步，PC设置IP地址和网关

192.168.2.2/24 网关是192.168.2.1

192.168.3.2/24 网关是192.168.3.1

第二步，交换机创建VLAN并划分VLAN

[sw]vlan batch 2 3
[sw]int e0/0/1
[sw-Ethernet0/0/1]port lin ac
[sw-Ethernet0/0/1]port def vlan 2
[sw-Ethernet0/0/1]int e0/0/2
[sw-Ethernet0/0/2]port lin ac
[sw-Ethernet0/0/2]port def vlan 2
[sw-Ethernet0/0/2]int e0/0/3
[sw-Ethernet0/0/3]port lin ac
[sw-Ethernet0/0/3]port def vlan 3
[sw-Ethernet0/0/3]int e0/0/4
[sw-Ethernet0/0/4]port lin ac

[sw-Ethernet0/0/4]port def vlan 3

第三步，路由器配置接口地址

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.2.1 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.3.1 24

02

单臂路由

路由器子接口是VLAN网关

第一步，PC设置IP地址和网关

192.168.2.2/24 网关是192.168.2.1

192.168.3.2/24 网关是192.168.3.1

第二步，交换机创建VLAN，划分VLAN

[sw]vlan batch 2 3
[sw-Ethernet0/0/1]int e0/0/2
[sw-Ethernet0/0/2]port lin ac
[sw-Ethernet0/0/2]port def vlan 2
[sw-Ethernet0/0/2]int e0/0/3
[sw-Ethernet0/0/3]port lin ac

[sw-Ethernet0/0/3]port def vlan 3

第三步，交换机连接路由器的端口设置为trunk模式

[sw]int e0/0/1
[sw-Ethernet0/0/1]port lin tr

[sw-Ethernet0/0/1]port tr al vlan all

第四步，路由器配置子接口

[Huawei]int g0/0/0.20 这个编号是随意的
[
Huawei-GigabitEthernet0/0/0.20]dot1q termination vid 2 封装的VLAN，你为VLAN服务，就封装VLAN
[
Huawei-GigabitEthernet0/0/0.20]ip add 192.168.2.1 24 这个地址就是网关地址
[
Huawei-GigabitEthernet0/0/0.20]arp broadcast enable 允许ARP广播
[
Huawei-GigabitEthernet0/0/0.20]int g0/0/0.30
[
Huawei-GigabitEthernet0/0/0.30]d t v 3
[
Huawei-GigabitEthernet0/0/0.30]ip add 192.168.3.1 24

[Huawei-GigabitEthernet0/0/0.30]arp be

03

用多层交换机实现

简单来说，你可以分三步走：

第一步，PC设置地址和网关

第二步，交换机创建一个VLAN并将端口添加到VLAN中。

[Huawei]sys sw
[sw]vlan b 2 3
[sw]int g0/0/1
[sw-GigabitEthernet0/0/1]port lin ac
[sw-GigabitEthernet0/0/1]port def vlan 2
[sw-GigabitEthernet0/0/1]int g0/0/2
[sw-GigabitEthernet0/0/2]port lin ac
[sw-GigabitEthernet0/0/2]port def vlan 3

第三步，在交换机上创建SVI接口（交换虚拟接口）有几个VLAN就创建几个，这个接口就是VLAN的网关地址。

[sw-GigabitEthernet0/0/2]int vlan 2
[sw-Vlanif2]ip add 192.168.2.1 24
[sw-Vlanif2]int vlan 3
[sw-Vlanif3]ip add 192.168.3.1 24

接下来，基于三层交换机，模拟企业网场景，查看整个具体实现流程。

公司有两个部门，销售部和客户服务部，计划分别使用VLAN 10和VLAN 20。

其中，销售部下设两个终端PC—1和PC—2，客服部下设一个终端PC—3。所有终端均通过核心三层交换机S1。

现在有必要允许公司的所有三台主机彼此通信，网络管理员将通过配置第3层交换机来实现这一点。

01实验拓扑

图3-6显示了使用第三层交换机的VLAN间路由的拓扑结构。

02实验步骤

①基本配置。

根据实验地址表，在PC上配置相应的基本IP地址，暂不在三层交换机S1上配置。。

配置完成后，测试销售部两个终端PC-1和PC-2之间的连通性。

PC>ping 192.168.1.1

Ping 192.168.1.1:32 data bytes,Press Ctrl C to break

From 192.168.1.1:bytes=32seq=1ttl=128time=31ms

From192.168.1.1:bytes=32seq=2ttl-128time=15ms

From 192.168.1.1:bytes=32seq=3ttl=128time<1ms

From 192.168.1.1:bytes=32 seq=4ttl=128 time<1 ms

From 192.168.1.1:bytes=32seq=5ttl=128 time<1ms

---192.168.1.1 ping statistics---

5 packet(s) transmitted

5 packet(s) received

0.00% packet loss

round-tripmin/avg/max=0/9/31ms

可以观察到，通信是正常的。

测试销售部门的PC-1和客户服务部门的PC-3之间的连接。

PC>ping 192.168.2.1

Ping192.168.2.1:32 data bytes,Press Ctrl C to break

From192.168.1.1:Destination host unreachable

From 192.168.1.1:Destination host unreachable

From 192.168.1.1:Destination host unreachable

From 192.168.1.1:Destination host unreachable

From 192.168.1.1:Destination host unreachable

.....

PC-1和PC-3之间无法正常通信。

下面简要分析主机PC-1发送数据包直到不能达到反馈目的的全过程：

主机在发送数据包之前，会检查数据包中的目的IP地址。

如果目的IP地址和本地IP地址在同一个网段上，主机会直接发送一个ARP请求包，请求对方主机的MAC地址，把包封装起来，然后把包。

但是，如果目的IP地址和本地IP地址不在同一个网段，主机也会发送一个ARP包来请求网关的MAC地址。在收到网关的ARP回复后，主机将封装数据包并发送给。

因此，当营业部的主机PC—1访问IP地址192.168.2.1时，发现目的IP地址与本地IP地址不在同一个IP地址段中时，PC—1将发送一个ARP包，请求网关192.168.1.254 MAC地址。

但是由于交换机没有做任何IP配置，没有设备响应ARP请求，所以销售部的主机PC-1无法正常封装数据包，因此无法与客服部PC-3正常通信。

②配置第3层交换机以实现VLAN之间得通信。

通过在交换机上设置不同的VLAN，主机相互隔离。在第三层交换机S1上创建VLAN 10和VLAN 20，将销售部门的所有主机分配到VLAN 10，将客户服务部门的主机分配到VLAN 20。

[S1]vlan 10

[S1-vlan10]vlan 20

[S1-vlan20]interface GigabitEthernet0/0/1

[S1-GigabitEthernet0/0/1]port link-type access

[S1-GigabitEthernet0/0/1]port default VLAN 10

[S1-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2

[S1-GigabitEthernet0/0/2]port link-type access

[S1-GigabitEthernet0/0/2]port default VLAN 10

[S1-GigabitEthernet0/0/2]interface GigabitEthernet0/0/3

[S1-GigabitEthernet0/0/3]port link-type access

[S1-GigabitEthernet0/0/3]port default VLAN 20

现在有必要通过VLAN间路由实现通信，并在三层交换机上配置VLANIF接口。

在S1上使用interface VLANif命令创建一个VLANIF接口，将VLANIF接口对应的VLAN ID指定为10，进入VLANIF接口视图，在接口视图中配置IP地址192.168.1.254/24。然后创建一个与VLAN 20相对应的VLANIF接口，地址配置为192.168.2.254/24。

[S1]interface VLANif 10

[S1-VLANif10]ip address 192.168.1.254 24

[S1-VLANif10]interface VLANif20

[S1-VLANif20]ip address 192.168.2.25424

配置完成后，检查接口状态。

[S1]display ip interface brief

*down: administratively down

......

Interface IP Address/Mask Physical Protocol

MEth0/0/1 unassigned down down

NULLO unassigned up up(s)

VLANif1 unassigned down down

VLANif10 192.168.1.254/24 up up

VLANif20 192,168.2.254/24 up up

可以观察到，两个VLANIF接口已经生效。再次测试PC-1和PC-3之间的连接。

PC>ping 192.168.2.1

Ping 192.168.2.1: 32 data bytes,Press Ctrl C to break

From 192.168.2.1:bytes=32seq=1ttl=127time--61765ms

From 192.168.2.1:bytes=32seq=2ttl=127time--61781ms

From 192.168.2.1:bytes=32seq=3 ttl-127time--61766ms

From 192.168.2.1:bytes=32seq=4ttl=127 time--61766 ms

From192.168.2.1:bytes=32seq=5ttl=127time=-61781ms

---192.168.2.1 ping statistics--

5 packet(s) transmitted

5 packet(s)received

0.00% packet loss

round-tripmin/avg/max--61781/858931687/-61765ms

可以看出，通信正常，已经实现了销售部终端与客户服务部终端的通信。PC-2上的测试遗漏。

查看PC-1上的ARP信息。

PC>arp-a

192.168.1.254 4C-1F-CC-63-AB-09 dynamic

Internet Address Physical Address Type

可以观察到，在PC机上ARP解析的地址只是交换机的VLANIF 10地址，而不是对等端的地址。PC-1 先将数据包发送至网关，即对应的VLANIF 10 接口，再由网关转发到对端。